Meta Muse làm lộ bí mật cá nhân và doanh nghiệp khi người dùng chia sẻ hội thoại

Meta Muse, tác nhân AI đa năng mới của Meta, có thể làm lộ thông tin nhạy cảm khi người dùng chia sẻ hội thoại qua liên kết web. Đây là phát hiện được các nhà nghiên cứu công bố hôm thứ Hai, gióng lên hồi chuông cảnh báo về cách các nền tảng AI đang xử lý dữ liệu người dùng.

Cơ chế chia sẻ tưởng chừng an toàn

Giống như nhiều dịch vụ trực tuyến khác, Muse cho phép người dùng chia sẻ các tìm kiếm, hội thoại, hình ảnh và nội dung tương tự với người khác. Thông thường, tính năng chia sẻ này hoạt động bằng cách tạo ra một URL duy nhất mà bất kỳ ai cũng có thể dùng để mở trang chứa nội dung đó.

Để ngăn thông tin nhạy cảm rơi vào tay người không mong muốn, các URL thường chứa một chuỗi ký tự dài và khó đoán. Meta cho biết Muse, sản phẩm mà CEO Mark Zuckerberg hồi tháng trước khẳng định là "được xây dựng từ đầu với tiêu chí bảo mật và quyền riêng tư", cũng áp dụng biện pháp tương tự.

Một truy vấn là đủ để tìm hàng nghìn liên kết

Tuy nhiên, một quyết định thiết kế cốt lõi trong cách tạo URL đã khiến các liên kết này trở nên dễ phát hiện.

Các nhà nghiên cứu từ công ty bảo mật Claroc cho biết họ đã liệt kê được 6.800 liên kết mà người dùng Muse tạo ra để chia sẻ hội thoại. Chỉ cần một truy vấn duy nhất là đủ để tìm thấy hàng nghìn hội thoại được liệt kê theo tiêu đề.

Sau khi mở vài trăm liên kết trong số đó, nhóm nghiên cứu phát hiện nhiều thông tin rõ ràng không được chủ đích công khai, bao gồm cả dữ liệu cá nhân lẫn nội dung liên quan đến công việc và doanh nghiệp.

Điều đáng lo ngại là người dùng thường tin rằng liên kết chia sẻ chỉ những người được họ gửi mới truy cập được, trong khi thực tế bất kỳ ai biết cách dò tìm đều có thể xem nội dung.

Bài học cho người dùng AI tại Việt Nam

Sự cố này là lời nhắc nhở kịp thời cho người dùng các trợ lý AI tại Việt Nam. Khi ngày càng nhiều người dùng AI để soạn thảo tài liệu công việc, phân tích dữ liệu kinh doanh hay trao đổi thông tin nội bộ, nguy cơ vô tình để lộ dữ liệu qua tính năng chia sẻ cũng tăng theo.

Một số khuyến nghị dành cho người dùng:

• Không chia sẻ hội thoại chứa thông tin nhạy cảm như mật khẩu, dữ liệu khách hàng, hợp đồng hay thông tin tài chính.
• Kiểm tra kỹ trước khi bấm chia sẻ, đặc biệt với các nền tảng mới chưa được kiểm chứng về bảo mật.
• Ưu tiên công cụ có chính sách bảo mật rõ ràng, nhất là khi dùng trong môi trường doanh nghiệp.

Vụ việc cũng đặt ra câu hỏi lớn hơn về trách nhiệm của các hãng công nghệ: liệu tuyên bố "bảo mật từ đầu" có thực sự đi kèm với thiết kế kỹ thuật chặt chẽ, hay chỉ dừng lại ở thông điệp tiếp thị. Với các tác nhân AI ngày càng phổ biến, đây sẽ là vấn đề không thể xem nhẹ.