Meta ra mắt Muse — Trợ lý AI cá nhân với quyền riêng tư 'được tích hợp ngay từ đầu'

Meta vừa công bố Muse, một trợ lý AI cá nhân cho phép người dùng nhắn tin để tự động hóa các tác vụ số trong một môi trường đám mây an toàn, đồng thời sở hữu lớp bảo mật và quyền riêng tư mà hãng khẳng định được "tích hợp ngay từ đầu".

Sản phẩm này được xem là nỗ lực mới nhất của Meta nhằm cạnh tranh với các tác tử AI phổ biến như OpenClaw hay Instinct. Theo thông báo, Muse sẽ chính thức có mặt trên iOS, Android thông qua ứng dụng riêng, website Muse.ai, và cả nền tảng nhắn tin WhatsApp. Người dùng kính AI của Meta cũng sẽ sớm có thể tương tác với Muse. Người dùng có thể trải nghiệm miễn phí, nhưng để tự động hóa nhiều tác vụ hơn, họ cần đăng ký các gói thuê bao AI của công ty.

Nền tảng từ Meta Superintelligence Labs

Muse là sản phẩm thuộc Meta Superintelligence Labs, đơn vị AI do CEO Mark Zuckerberg thành lập khoảng một năm trước với mục tiêu bắt kịp OpenAI và Anthropic. Đơn vị này từng thu hút các nhà nghiên cứu hàng đầu với mức đãi ngộ hấp dẫn, dựa trên niềm tin rằng các tác tử AI sẽ thay đổi cách người dùng tương tác với internet và các dịch vụ của Meta. Trước đó, WIRED đã đưa tin Meta thử nghiệm nội bộ Muse với mã hiệu "Hatch", cho phép nhân viên dùng nó để vận hành các ứng dụng bên thứ ba và duyệt web thay họ.

Meta cho biết Muse được thiết kế "không có độ dốc học tập" — người dùng chỉ cần ra lệnh bằng ngôn ngữ tự nhiên, và tác tử sẽ tự động gửi email, đặt vé du lịch, thậm chí hỗ trợ bán xe hơi. Ngoài ra, Muse có thể thực hiện giao dịch mua bán thông qua hệ thống thanh toán Link do Stripe phát triển. Công cụ này tạo ra mã số thẻ dùng một lần, ngăn tác tử truy cập vào thông tin tài chính thật của người dùng. Meta tự hào rằng Muse là AI tác tử đầu tiên được bảo hiểm bởi chính sách mua hàng của Link, cam kết hoàn trả miễn phí.

Bảo mật là điểm khác biệt cốt lõi

Dù đến sau trong cuộc đua tác tử cá nhân, Meta đang cố gắng tạo sự khác biệt nhờ tập trung vào an ninh và quyền riêng tư. Muse ra mắt với kiến trúc Secure VM, cô lập hoạt động của mỗi người dùng trong một máy ảo riêng biệt. Điều này giúp ngăn chặn dữ liệu không đáng tin cậy từ web và các ứng dụng bên ngoài tiếp xúc trực tiếp với phần có thể thực hiện hành động thay người dùng.

"Chúng tôi biết rằng nếu xây dựng một sản phẩm có thể truy cập nhiều nguồn dữ liệu cá nhân, chúng tôi phải thực sự có trách nhiệm với dữ liệu đó. Vì vậy hệ thống được thiết kế rất kỹ lưỡng", David Singleton, phó chủ tịch kỹ thuật mảng sản phẩm tiêu dùng tại Meta Superintelligence Labs, chia sẻ.

Theo đó, một hệ thống có tên Sentinel sẽ giám sát mọi dữ liệu rời khỏi máy ảo. Nếu hành động chưa được phê duyệt, hệ thống sẽ hiển thị hộp thoại yêu cầu người dùng xác nhận trực tiếp, thay vì để mô hình tự quyết định. Đáng chú ý, các lời nhắc này được chuyển thẳng đến người dùng, không đi qua mô hình AI, nhằm chống lại các cuộc tấn công chèn lệnh (prompt injection).

Bước tiến tiếp theo: Confidential VM

Secure VM dù được thiết kế để duy trì an ninh, nhưng nó không phải là một "hộp khóa" tuyệt đối. Meta thừa nhận rằng họ bị chính sách ràng buộc không được truy cập dữ liệu của người dùng Muse, nhưng về mặt kỹ thuật vẫn có thể. Người dùng có quyền từ chối cho phép dữ liệu của mình được dùng để huấn luyện mô hình.

Trong tương lai, Meta sẽ giới thiệu Confidential VM — nâng cấp đáng kể khi mỗi máy ảo chạy trong môi trường thực thi tin cậy (trusted execution environment) và người dùng tự quản lý khóa truy cập ngay trên thiết bị cá nhân. Điều này đồng nghĩa không ai — kể cả Meta — có thể truy cập vào máy ảo của họ.

Confidential VM là kết quả hợp tác với Moxie Marlinspike, cha đẻ của ứng dụng nhắn tin mã hóa đầu cuối Signal, người cũng phát triển nền tảng AI bảo mật Confer. WIRED đã xem trước bản thảo sách trắng kỹ thuật về hệ thống này. Meta dự kiến cho phép các công ty bảo mật độc lập kiểm toán mã nguồn định kỳ, đồng thời công khai mã nhị phân và nhật ký minh bạch để người dùng xác minh tính toàn vẹn của kết nối.

Vấn đề niềm tin và thưởng chuộc lỗi

Meta hiểu rằng một trợ lý AI cá nhân đòi hỏi rất nhiều sự tin tưởng từ người dùng — điều mà công ty từng phải vật lộn trong nhiều năm. Để khuyến khích người dùng dùng thử Muse và kết nối với các ứng dụng bên thứ ba, Meta nỗ lực thuyết phục rằng họ có thể tin tưởng vào cách hãng xử lý dữ liệu.

Đáng chú ý, Meta cho biết Secure VM đã được kiểm định kỹ lưỡng bởi các đội ngũ red team (tấn công mô phỏng) cả con người lẫn AI, cùng chương trình săn lỗi bảo mật riêng (private bug bounty). Giờ đây, Meta mở rộng chương trình này cho công chúng với phần thưởng lên tới 300.000 USD, trong đó riêng các cuộc tấn công chèn lệnh thành công ảnh hưởng đến một người dùng có thể nhận tới 130.000 USD.

Với thị trường AI tác tử ngày càng cạnh tranh khốc liệt, việc Meta đặt trọng tâm vào bảo mật và quyền riêng tư ngay từ thiết kế phần cứng lẫn phần mềm có thể là chiến lược thông minh. Người dùng Việt Nam đang ngày càng quan tâm đến các trợ lý AI, nhưng vấn đề dữ liệu cá nhân luôn là rào cản lớn. Cách tiếp cận của Muse với cơ chế minh bạch, kiểm toán độc lập và quyền kiểm soát khóa riêng sẽ là một tín hiệu tích cực, đặc biệt trong bối cảnh các quy định về bảo vệ dữ liệu ngày càng được thắt chặt trên toàn cầu.