Mozilla phản đối đề xuất Prompt API của Chrome: Lo ngại về quyền riêng tư và bảo mật

Mozilla vừa cập nhật kho lưu trữ tiêu chuẩn của mình, đánh dấu đề xuất Prompt API với nhãn "position: negative" (quan điểm tiêu cực). Động thái này diễn ra ngay khi đội ngũ phát triển trình duyệt Chrome (dựa trên engine Blink) công bố ý định tạo mẫu (intent-to-prototype) cho tính năng này.

Đề xuất Prompt API nhằm mục đích cung cấp một giao diện chuẩn cho phép các ứng dụng web tương tác trực tiếp với các mô hình AI chạy trên thiết bị của người dùng (on-device AI). Thay vì gửi dữ liệu lên đám mây, trình duyệt sẽ đóng vai trò trung gian, giúp các trang web tận dụng sức mạnh tính toán cục bộ.

Tuy nhiên, Mozilla lo ngại rằng việc mở rộng quyền truy cập này cho web mở (open web) có thể mang lại những rủi ro nghiêm trọng về bảo mật.

Rủi ro về quyền riêng tư và dấu vân kỹ thuật số

Một trong những mối lo ngại lớn nhất của Mozilla là khả năng bị lợi dụng để tạo dấu vân kỹ thuật số (fingerprinting). Nếu các trang web có thể gửi các câu lệnh (prompt) cụ thể đến mô hình AI cục bộ và đo lường thời gian phản hồi hoặc kết quả đầu ra, chúng có thể suy ra thông tin về phần cứng hoặc cấu hình phần mềm của người dùng. Điều này làm xói mòn quyền ẩn danh của người dùng khi lướt web.

Ngoài ra, việc tiêu chuẩn hóa một API cho AI vào thời điểm này được coi là chưa đủ chín muồi. Công nghệ AI đang phát triển với tốc độ chóng mặt, và việc cố định một tiêu chuẩn web ngay bây giờ có thể dẫn đến các quyết định thiết kế sai lầm trong tương lai, khó có thể sửa đổi sau này.

Tương lai của tiêu chuẩn web

Sự phản đối này nhấn mạnh sự khác biệt trong triết lý phát triển giữa Google và Mozilla. Trong khi Google thường tích cực thúc đẩy các tính năng mới để tăng cường khả năng của nền tảng web, Mozilla có xu hướng thận trọng hơn, ưu tiên sự an toàn và quyền riêng tư của người dùng lên hàng đầu.

Hiện tại, đề xuất này vẫn đang trong giai đoạn thảo luận. Với quan điểm tiêu cực từ Mozilla, khả năng Prompt API trở thành một tiêu chuẩn web chung (Web Standard) sẽ gặp nhiều trở ngại lớn, trừ khi các vấn đề về bảo mật được giải quyết thỏa đáng.