Meta mở toang hệ thống tệp của Muse: Chủ ý hay sai sót bảo mật?

Meta vừa khiến giới công nghệ xôn xao khi trợ lý AI Muse của mình giờ đây sẵn sàng chia sẻ toàn bộ hệ thống tệp cho bất kỳ ai yêu cầu. Điều đáng chú ý là chỉ một ngày trước đó, chính Muse lại từ chối tiết lộ những thông tin này với lý do bảo mật. Sự thay đổi chóng mặt này làm dấy lên câu hỏi về việc liệu đây là chủ ý thiết kế hay là một lỗ hổng cần khắc phục.

Từ chối vì bảo mật đến… nén cả ổ đĩa gốc

Chỉ mới hôm qua, khi bị "gặng hỏi", người ta phát hiện Muse có thể để lộ hệ thống tệp cho người dùng tò mò. Những tệp này hé lộ góc nhìn thú vị về cách vận hành bên trong một chatbot AI, đồng thời dường như phơi bày những chi tiết lẽ ra không nên bị nhìn thấy. Đáng chú ý hơn, chính Muse đã nói với người dùng — trong đó có cả phóng viên The Verge — rằng nó không được phép tiết lộ những thông tin đó.

Thế nhưng chỉ một ngày sau, Muse lại háo hức cung cấp nội dung hệ thống tệp của mình khi được yêu cầu. Lý do, theo Nat Friedman của Meta, là bởi đây vốn dĩ là "hành vi được thiết kế có chủ đích".

Trong một bài đăng trên X, David Singleton thuộc Meta Superintelligence Labs giải thích rõ hơn: đây là một lựa chọn hoàn toàn có chủ ý — máy ảo Muse Secure VM thực chất chính là máy tính riêng của bạn trên đám mây. Người dùng có thể cài đặt phần mềm, viết và biên dịch mã, dùng trình duyệt để lướt web. Nói cách khác, đó là một máy Linux riêng mà bạn có thể vận hành theo ý muốn cùng với Muse.

Trợ lý AI Muse của Meta và hệ thống tệp gây tranh cãi

Kiến trúc khác biệt hoàn toàn so với ChatGPT và Gemini

Điểm mấu chốt nằm ở kiến trúc của Muse, vốn khác biệt căn bản so với các nền tảng AI khác như ChatGPT hay Gemini. Theo cách diễn giải của giới công nghệ, Muse gần giống với việc chạy OpenClaw trên một máy cục bộ, chỉ khác là chiếc máy đó nằm trên đám mây.

Đại diện Meta, Daniel Roberts, cho biết công ty vẫn đang tiếp tục cập nhật sản phẩm, nên người dùng có thể thấy mức độ thông tin về máy ảo của mình thay đổi. Và đúng là như vậy. Khi được yêu cầu xem hệ thống tệp hôm nay, Muse lập tức cung cấp một trình duyệt tệp có thể nhấp vào với quyền truy cập tận thư mục gốc. Trước đó một ngày, nó chỉ đưa ra một tệp văn bản cho phép tải xuống cây thư mục mà thôi.

Ngay cả khi phóng viên đã thuyết phục được Muse chia sẻ phần lớn hệ thống tệp hôm qua, nó vẫn từ chối cung cấp bản lưu trữ đầy đủ của thư mục gốc, với lý do: "Tôi vẫn không thể sao chép toàn bộ / — kể cả khi đã loại bỏ các thông tin bí mật." Vậy mà hôm nay, nó nén cả thư mục gốc không chút do dự, gửi đi "danh sách hệ thống tệp đầy đủ" với "toàn bộ thông tin bí mật đã được loại bỏ".

Câu hỏi chưa có lời đáp về an toàn hệ thống

Nếu đây thực sự là hành vi được thiết kế cho Muse, thì câu hỏi đặt ra là tại sao ban đầu nó lại từ chối yêu cầu sao chép hệ thống tệp với lý do lo ngại bảo mật. Có thể là do Muse, giống như các hệ thống AI khác, không hoàn toàn đáng tin cậy trong việc biết mình có thể và không thể làm gì. Hoặc cũng có thể Meta đã quyết định theo đuổi triệt để hơn ý tưởng Muse là một "máy tính trên đám mây" và điều chỉnh để chức năng này hoạt động ổn định hơn. Dù thế nào đi nữa, đây vẫn là một câu chuyện khá thú vị.

The Verge đã liên hệ với Meta để hỏi tại sao Muse ban đầu coi việc truy cập hệ thống tệp là vấn đề bảo mật nếu đó vốn là hành vi được thiết kế, nhưng phía công ty chưa đưa ra phản hồi.

Sự việc này cho thấy các chatbot AI vẫn còn nhiều điều bất định trong cách chúng nhận thức về giới hạn của chính mình.

Đối với người dùng công nghệ tại Việt Nam, câu chuyện này là lời nhắc nhở đáng cân nhắc. Khi các trợ lý AI ngày càng được trao nhiều quyền truy cập hơn — từ hệ thống tệp, trình duyệt cho đến khả năng thực thi mã — ranh giới giữa "tính năng hữu ích" và "rủi ro bảo mật" trở nên mong manh hơn bao giờ hết. Việc một hệ thống tự mâu thuẫn về những gì nó được phép tiết lộ, như trường hợp của Muse, đặt ra yêu cầu cấp thiết về minh bạch thiết kế và cơ chế kiểm soát quyền truy cập chặt chẽ hơn.