Một nhà báo đã đăng tải bài viết cho rằng một AI agent đã âm thầm đọc tin nhắn riêng tư của anh. Công ty đã phản hồi rằng điều đó là bất khả thi về mặt kỹ thuật nếu không có sự đồng ý rõ ràng từ người dùng. Cả hai bên đều giữ vững lập trường. Không bên nào chịu nhượng bộ.
Đó là tình hình hiện tại giữa Meta và AI agent Muse, và vấn đề này không chỉ gói gọn trong giới truyền thông công nghệ vì Muse hiện đang dẫn đầu bảng xếp hạng trên App Store.
Sử dụng mã TRYHARD33 khi thanh toán để nhận ưu đãi trước khi mã hết hạn.
Nhận ưu đãi 33% cho gói đăng ký GAMES+
Những cáo buộc thực tế từ nhà báo
Jason Aten, một cây bút chuyên mục cho Inc., cho biết Muse đã đọc tin nhắn riêng tư trên máy Mac của anh mà không cần anh yêu cầu. Tài khoản của anh rất cụ thể: tính năng Full Disk Access đã bị tắt trên máy vào thời điểm đó, nhưng AI dường như vẫn thông báo với anh rằng nó đã đồng bộ hóa các thông báo trên thiết bị. Đây là chi tiết gây chú ý vì nó có thể kiểm chứng và cụ thể, thay vì chỉ là cảm giác mơ hồ về việc bị theo dõi.
Thời điểm xảy ra sự việc cũng rất quan trọng. Muse mới ra mắt gần đây và vươn thẳng lên vị trí dẫn đầu App Store. Bất kỳ lo ngại nào về quyền riêng tư (privacy) tại thời điểm này đều có thể định hình cách hàng triệu người dùng mới nhìn nhận về sản phẩm trong tương lai.
Phản hồi ba bước của Meta
Phản hồi của Meta được đưa ra nhanh chóng từ hai phía. Andy Stone, Phó chủ tịch Truyền thông của Meta, đã đăng trên X rằng việc tích hợp tin nhắn hoàn toàn là tự nguyện (opt-in) và Muse không thể đọc tin nhắn trừ khi người dùng kích hoạt thủ công cả Full Disk Access và trình kết nối tin nhắn (Messages connector). Đó không phải là một cài đặt ẩn trong menu phụ. Nó đòi hỏi hành động chủ động từ người dùng.
David Singleton, một giám đốc tại Meta Superintelligence Labs, đã đi xa hơn trên Threads. Ông vạch ra ba bước cấp quyền riêng biệt trải dài từ cấp độ ứng dụng đến cài đặt hệ thống macOS, bao gồm xác nhận thủ công trong macOS Settings và khởi động lại toàn bộ ứng dụng. Lập luận của ông là: ngay cả một lỗi (bug) cũng không thể vượt qua chuỗi bảo mật đó, vì các quyền được thực thi ở cấp hệ điều hành, chứ không chỉ bên trong chính Muse.
Tuy nhiên, vấn đề nằm ở chỗ Aten khẳng định Full Disk Access đã bị tắt. Phản hồi của Singleton cho rằng Muse đã đưa ra lời giải thích không chính xác về hành vi của chính nó, về cơ bản là thừa nhận AI đã "nhầm lẫn" về những gì nó đang thực hiện. Đây là một lời bào chữa khá khó chấp nhận đối với một sản phẩm AI, ngay cả khi nó có khả năng xảy ra về mặt kỹ thuật.
Không phải sự cố duy nhất gây tranh cãi
Bài viết của Aten không phải là dữ liệu duy nhất đang được lan truyền. YouTuber Matt Robb đã báo cáo riêng rằng Muse đã chia sẻ địa chỉ nhà của anh trong một giao dịch trên Marketplace. Giải thích của Meta là Robb đã cấp quyền liên quan, điều mà sau đó anh đã thừa nhận. Trường hợp đó được giải quyết êm đẹp hơn, nhưng nó góp phần tạo nên một khuôn mẫu khiến người dùng ngạc nhiên về những gì Muse có thể truy cập.
Bối cảnh ở đây rất đáng kể. Meta mang theo "gánh nặng" thực sự về quyền riêng tư dữ liệu, bao gồm cả phán quyết của bồi thẩm đoàn New Mexico liên quan đến vụ bê bối Cambridge Analytica. Lịch sử đó có nghĩa là bất kỳ sự mơ hồ nào xung quanh việc đồng ý (consent) đều bị giám sát chặt chẽ hơn so với một công ty không có hồ sơ như vậy. Người dùng không sai khi tỏ ra hoài nghi hơn mức bình thường.
Điều này có ý nghĩa gì đối với người dùng Muse
Chìa khóa ở đây là hiểu rằng "opt-in" (tự nguyện) và "được truyền đạt rõ ràng" không phải lúc nào cũng giống nhau. Kiến trúc cấp quyền của Meta có thể ổn về mặt kỹ thuật, nhưng nếu người dùng thường xuyên ngạc nhiên về những gì Muse có thể thấy, thì quy trình onboarding (hướng dẫn người dùng) đang không làm tốt vai trò của mình.
Việc Singleton nhắc đến chương trình bug bounty (săn lỗi nhận thưởng) như một bằng chứng về sự nghiêm ngặt trong bảo mật là một tín hiệu hợp lý, nhưng nó cũng ngầm thừa nhận rằng lỗi là có thể xảy ra. Trải nghiệm của Aten, bất kể nguyên nhân kỹ thuật là gì, vẫn được coi là một hành vi vi phạm quyền riêng tư từ góc độ người dùng. Khoảng cách giữa thực tế kỹ thuật và nhận thức của người dùng chính là nơi lòng tin bị xói mòn.
Đối với bất kỳ ai đang dành thời gian trên các nền tảng và ứng dụng liên quan đến game hiện nay, những câu hỏi như thế này rất đáng để theo dõi. Các AI agent với quyền truy cập thiết bị rộng rãi đang trở thành tính năng tiêu chuẩn, không còn là trường hợp ngoại lệ. Hãy xem qua các hướng dẫn chơi game của chúng tôi để biết thêm thông tin về các công cụ và nền tảng đang định hình không gian này.
Vị trí trên App Store của Muse cho thấy hầu hết người dùng vẫn chưa bị ngăn cản. Nhưng cuộc đối thoại giữa Meta và những người chỉ trích vẫn chưa đi đến hồi kết, và cách công ty xử lý sự cố tiếp theo sẽ nói lên nhiều điều hơn bất kỳ tuyên bố nào về kiến trúc cấp quyền. Nếu bạn đang khám phá các trò chơi mới trong thời gian chờ đợi, hướng dẫn chơi MIO: Memories in Orbit Phần 2 và hướng dẫn Mewgenics Wall of Flesh rất đáng để tham khảo trong khi câu chuyện này tiếp tục phát triển.
