Meta phủ nhận cáo buộc AI Muse đọc tin nhắn riêng tư của người dùng

Meta đang lên tiếng phản bác cáo buộc từ một nhà báo cho rằng trợ lý AI Muse của hãng đã đọc tin nhắn riêng tư của người dùng mà không xin phép. Động thái này diễn ra sau bài viết của Jason Aten, cây bút chuyên mục của tạp chí Inc., mô tả chi tiết sự việc khiến dư luận lo ngại về quyền riêng tư trên sản phẩm AI mới của Meta.

Phó Chủ tịch Truyền thông của Meta, Andy Stone, đã phản hồi trực tiếp, khẳng định công ty không tin sản phẩm của mình làm điều này mà không có sự đồng ý của người dùng.

"Tính năng tích hợp Messages trong ứng dụng Muse cho Mac hoàn toàn dựa trên cơ chế người dùng tự bật. Bạn phải bật cả Full Disk Access (quyền truy cập toàn bộ ổ đĩa) lẫn trình kết nối Messages thì Muse mới đọc được nội dung tin nhắn của bạn. Nếu không làm vậy, nó không thể đọc được."

Meta đưa ra lời giải thích kỹ thuật

Bên cạnh tuyên bố chính thức của Stone, David Singleton — lãnh đạo của Meta Superintelligence Labs — cũng lên tiếng giải thích chi tiết hơn về cơ chế phân quyền trên macOS.

Theo Singleton, để Muse đọc được tin nhắn trên máy Mac, người dùng phải trải qua "ba bước phân quyền riêng biệt ở cấp ứng dụng, cộng với các lớp bảo vệ sẵn có ở cấp hệ thống của macOS." Ông nhấn mạnh những bước này "không thể bị vượt qua kể cả khi ứng dụng Muse có lỗi."

Cụ thể, người dùng phải chủ động cấp cho Muse quyền Full Disk Access, sau đó mới chọn được mức độ truy cập vào ứng dụng Messages (Không cho phép, Chỉ đọc, hoặc Đọc). Nếu chưa bật Full Disk Access, các tùy chọn này sẽ bị làm mờ, không thể chọn. Ngoài ra, khi bật Full Disk Access, một hộp thoại sẽ mở ra giao diện Cài đặt của macOS, buộc người dùng xác nhận thủ công một lần nữa — thao tác này thậm chí còn khởi động lại toàn bộ ứng dụng Muse, càng khiến việc vô tình bật quyền trở nên khó xảy ra.

Mâu thuẫn trong lời kể của nhà báo

Tuy nhiên, bài viết của Aten lại khẳng định điều ngược lại: khi Muse đọc tin nhắn của ông, Full Disk Access đang ở trạng thái tắt. Ông cũng cho biết khi hỏi Muse lý do, AI này trả lời rằng nó đang đồng bộ "thông báo thiết bị" của ông — nghĩa là Muse đang chuyển nội dung các thông báo nổi trên màn hình Mac cho trợ lý AI.

Singleton bác bỏ cả điểm này, cho rằng AI đã "nhầm lẫn" và đưa ra lời giải thích sai về sự việc, đồng thời dẫn link tới trang tài liệu của Meta về kiến trúc bảo mật của Muse và quy trình săn lỗi (bug bounty). Tóm lại, phản hồi của Meta về cơ bản là: điều mà Aten nói đã xảy ra thì không thể và đã không hề xảy ra.

Nghi ngờ vẫn còn, vì lịch sử của Meta

Dù Meta phủ nhận, nhiều người vẫn tỏ ra hoài nghi về tính trung thực của công ty. Điều này không có gì đáng ngạc nhiên, khi mà gã khổng lồ công nghệ này đã nhiều năm bị chỉ trích vì xử lý dữ liệu người dùng thiếu minh bạch, dẫn đến các vụ kiện, vi phạm quy định của FTC và nhiều khoản tiền phạt.

Mới đây, một bồi thẩm đoàn ở bang New Mexico đã kết luận Meta gây nhầm lẫn cho người dùng về cách xử lý dữ liệu, trong một vụ án bắt nguồn từ bê bối rò rỉ dữ liệu Cambridge Analytica năm 2018.

Niềm tin là yếu tố quyết định

Liệu người dùng có thể tin tưởng Muse hay không sẽ là yếu tố then chốt quyết định Meta có thắng được thị trường AI tiêu dùng hay không. Dù ứng dụng hiện đang có kết quả tốt và vẫn giữ vị trí số 1 trên App Store, danh tiếng của Meta có thể khó phục hồi nếu ngày càng nhiều báo cáo tương tự xuất hiện, dù đúng hay sai. Đáng lẽ ra, công ty nên trao đổi trực tiếp với nhà báo để tìm hiểu sự việc có thể đã xảy ra như thế nào, thay vì chỉ đơn thuần phủ nhận.

Đây cũng không phải lần đầu tiên Muse bị cho là vượt quá giới hạn. Một người dùng khác, YouTuber Matt Robb, mới đây cho biết Muse đã xử lý sai một tác vụ khi ông đang bán đồ trên Facebook Marketplace, khiến địa chỉ nhà ông bị lộ và một người mua đã tìm đến tận nơi dù ông không có nhà. Theo phản hồi trên Threads, Singleton dường như đang điều tra vụ này — cho thấy công ty ít nhất cũng thừa nhận rằng trường hợp này có thể là lỗi của mình.

Đối với người dùng Việt Nam đang ngày càng tiếp cận nhiều hơn với các trợ lý AI tích hợp sâu vào hệ điều hành và ứng dụng, câu chuyện này là lời nhắc nhở về tầm quan trọng của việc kiểm tra kỹ các quyền truy cập mà mình cấp cho ứng dụng. Các tính năng tiện lợi như đọc tin nhắn hay thông báo để hỗ trợ người dùng luôn đi kèm đánh đổi về quyền riêng tư — và việc hiểu rõ mình đang cho phép điều gì là bước bảo vệ đầu tiên.