WhatsApp thử nghiệm phát hiện lừa đảo bằng ML trên thiết bị, bảo vệ quyền riêng tư người dùng

WhatsApp vừa công bố thử nghiệm tính năng Scam Alert trong chương trình beta giới hạn, đánh dấu bước tiến mới trong việc sử dụng máy học trên thiết bị (on-device ML) để chống lại các vụ lừa đảo trực tuyến. Điểm đáng chú ý là Meta thiết kế kiến trúc này nhằm giữ toàn bộ nội dung tin nhắn ngay trên thiết bị của người dùng, không gửi lên máy chủ — một nỗ lực nhằm cân bằng giữa bảo mật và quyền riêng tư.

Tính năng Scam Alert hoạt động như thế nào?

Theo công bố từ Meta, Scam Alert sẽ phân tích các tin nhắn đến từ những người không nằm trong danh bạ của người dùng. Mô hình máy học chạy trực tiếp trên thiết bị sẽ đánh giá các dấu hiệu đáng ngờ như:

• Nội dung thúc giục người nhận chuyển tiền hoặc cung cấp thông tin cá nhân
• Các liên kết đến trang web lừa đảo hoặc tên miền đáng ngờ
• Ngôn ngữ gây áp lực, khẩn cấp bất thường
• Mẫu tin nhắn lặp lại giống với các chiến dịch lừa đảo đã biết

Khi phát hiện nguy cơ cao, hệ thống sẽ gắn cờ cảnh báo trong giao diện trò chuyện, giúp người dùng thận trọng hơn trước khi tương tác với nội dung đó.

Kiến trúc bảo mật nhiều lớp của Meta

Điểm mấu chốt trong thiết kế của Meta là việc không bao giờ đưa nội dung tin nhắn lên máy chủ. Toàn bộ quá trình phân tích diễn ra trên thiết bị, nhưng Meta vẫn cần thu thập dữ liệu để cải thiện mô hình. Họ giải quyết vấn đề này bằng nhiều lớp công nghệ:

• Điện toán bảo mật (Confidential Computing): Nhật ký đo lường hiệu suất được xử lý trong môi trường thực thi tin cậy (TEE), đảm bảo ngay cả nhân viên Meta cũng không thể truy cập dữ liệu thô.
• Oblivious HTTP (OHTTP): Tách biệt địa chỉ IP của người dùng khỏi nội dung dữ liệu gửi lên. Điều này giúp Meta biết ai đang gửi số liệu thống kê nhưng không biết dữ liệu cụ thể của từng người.
• Quyền riêng tư khác biệt (Differential Privacy): Thêm nhiễu ngẫu nhiên vào các phép đo tổng hợp, khiến cho việc suy luận dữ liệu của một cá nhân cụ thể trở nên bất khả thi.

Minh bạch mô hình — làn gió mới trong ngành

Một điểm nhấn khác của hệ thống là mô hình minh bạch (model transparency). Meta không chỉ cập nhật mô hình một cách im lặng mà còn cho phép kiểm toán viên độc lập xem xét các bản cập nhật mô hình trước khi triển khai. Đồng thời, việc phân phối mô hình xuống thiết bị cũng được bảo vệ bằng chữ ký số và mã hóa đầu cuối.

"Chúng tôi tin rằng việc phát hiện lừa đảo không nên phải đánh đổi bằng quyền riêng tư của người dùng. Kiến trúc này cho phép chúng tôi cải thiện an toàn mà không cần nhìn vào tin nhắn của bất kỳ ai." — Đại diện Meta

Ý nghĩa đối với người dùng Việt Nam

Ứng dụng WhatsApp đang ngày càng phổ biến tại Việt Nam, cả trong công việc lẫn giao tiếp cá nhân. Tình trạng lừa đảo qua tin nhắn từ số lạ vẫn là vấn đề nhức nhối — từ chiêu trò giả danh ngân hàng, nhân viên bưu điện hay các cơ hội việc làm "việc nhẹ lương cao".

Cách tiếp cận của Meta có thể là tiền lệ quan trọng cho các nền tảng nhắn tin khác tại Việt Nam như Zalo hay Telegram. Nếu thành công, việc phát hiện lừa đảo có thể được thực hiện hoàn toàn ngay trên điện thoại, giảm thiểu rủi ro rò rỉ dữ liệu cá nhân và tuân thủ chặt chẽ hơn các quy định về bảo vệ dữ liệu như Nghị định 13/2023/NĐ-CP.

Giới hạn và bước tiếp theo

Hiện tại, Scam Alert mới chỉ được triển khai trong nhóm người dùng beta rất hạn chế. Meta cho biết họ cần đánh giá kỹ lưỡng độ chính xác của mô hình cũng như tỷ lệ cảnh báo sai trước khi mở rộng ra toàn cầu. Một số câu hỏi quan trọng vẫn còn bỏ ngỏ:

• Mô hình hoạt động tốt đến đâu với các ngôn ngữ có ít tài nguyên như tiếng Việt?
• Cảnh báo sai có gây ra sự nhàm chán hoặc mất lòng tin từ người dùng hay không?
• Kẻ xấu có thể học cách né tránh mô hình khi hiểu rõ thuật toán?

Nhìn chung, đây vẫn là một hướng đi tích cực. Khi mà các cuộc tấn công lừa đảo ngày càng tinh vi, việc sử dụng AI ngay trên thiết bị — mà không xâm phạm dữ liệu cá nhân — có thể trở thành tiêu chuẩn bảo mật mới cho các ứng dụng nhắn tin trong tương lai gần.