Meta tạm dừng tính năng chia sẻ hội thoại Muse sau khi lộ dữ liệu AI trên web

Meta vừa tuyên bố tạm dừng một tính năng của trợ lý AI Muse, tính năng này cho phép người dùng chia sẻ hội thoại với AI thông qua một đường dẫn công khai. Quyết định được đưa ra sau khi các nhà nghiên cứu bảo mật phát hiện những đường dẫn này đang tồn tại công khai trên web, theo thông tin từ Ars Technica.

Giao diện trợ lý AI Muse của Meta

Lỗ hổng nằm ở cách tạo đường dẫn

Trong báo cáo công bố tuần này, nhóm nghiên cứu tại hãng bảo mật Claroc cho biết đã tìm thấy hơn 6.800 liên kết Muse thông qua các bản ghi DNS công khai. Về phía Meta, đại diện truyền thông Tracy Clayton khẳng định công ty đã tạm ngừng tính năng này để rà soát báo cáo và cân nhắc thay đổi cách các đường dẫn được phát hiện.

Về mặt kỹ thuật, tính năng này cho phép người dùng chia sẻ một cuộc hội thoại với Muse cho người khác bằng liên kết. Tuy nhiên, theo Claroc, cách Meta thiết kế các liên kết khiến chúng rất dễ bị tìm ra:

"Muse xây dựng địa chỉ web của mỗi lượt chia sẻ từ tiêu đề, một cụm từ ngắn mô tả cuộc hội thoại, rồi cộng thêm một ID ngẫu nhiên. Tên miền phụ thường tiết lộ nội dung trang trước cả khi chúng ta mở nó, và vì liên kết chứa cùng tiêu đề và ID đó, một tên miền phụ lấy được từ DNS là có thể dựng lại toàn bộ liên kết."

Nói cách khác, chỉ cần tra cứu DNS — vốn là "danh bạ" định tuyến lưu lượng web — là có thể ghép lại được các đường dẫn chia sẻ. Đây là một bài học quen thuộc về bảo mật theo thiết kế (security by design): một tính năng tiện lợi nhưng thiếu cân nhắc về khả năng bị dò tìm có thể biến dữ liệu riêng tư thành công khai.

Những gì đã bị lộ

Bằng cách tra cứu các bản ghi DNS công khai, Claroc đã xem được hàng trăm cuộc hội thoại Muse. Trong số đó có những nội dung nhạy cảm đáng lo ngại:

• Bản đánh giá doanh thu của một công ty tiếp thị
• Đơn xin vay vốn của một chủ doanh nghiệp nhỏ
• Lịch làm việc cả năm của toàn bộ nhân sự một cơ quan
• Ghi chú cho buổi trao đổi của một ứng viên với một phòng lab AI

Điều đáng chú ý là người dùng khi bấm "chia sẻ" thường chỉ nghĩ mình gửi liên kết cho một vài đồng nghiệp, chứ không ngờ nội dung có thể bị người lạ phát hiện.

Không phải lần đầu AI "làm lộ" hội thoại

Đây không phải sự cố đầu tiên kiểu này. Trước đó, các cuộc hội thoại chia sẻ trên ChatGPT của OpenAI, Claude của Anthropic và Grok của xAI cũng từng xuất hiện trên Google Search, khiến nội dung tưởng như riêng tư trở nên dễ tra cứu.

Với người dùng Việt Nam, sự việc là lời nhắc nhở thực tế: khi dùng các trợ lý AI cho công việc, nhiều người có thói quen dán vào đó số liệu kinh doanh, thông tin khách hàng, hợp đồng hoặc dữ liệu nội bộ. Chỉ cần một lần bấm "chia sẻ" mà không kiểm tra kỹ, những thông tin này có thể rời khỏi phạm vi kiểm soát.

Một số khuyến nghị thiết thực cho cá nhân và doanh nghiệp:

• Không dán dữ liệu nhạy cảm như doanh thu, thông tin khách hàng hay dữ liệu cá nhân vào công cụ AI công cộng nếu chưa có chính sách rõ ràng
• Kiểm tra lại quyền riêng tư của liên kết chia sẻ trước khi gửi, ưu tiên chế độ chỉ người được chỉ định mới xem được
• Xây dựng quy định nội bộ về việc dùng AI, đặc biệt với các phòng marketing, nhân sự và tài chính

Meta cho biết đang xem xét các thay đổi với cách phát hiện những liên kết này, nhưng chưa nêu thời điểm mở lại tính năng. Trong khi chờ đợi, người dùng nên chủ động bảo vệ dữ liệu của mình thay vì trông chờ vào các bản vá từ nhà cung cấp.