Meta Muse bảo mật: Trợ lý AI tiện lợi nhưng tiềm ẩn rủi ro lớn
Meta Muse là một trợ lý AI dạng tác nhân được thiết kế để thay người dùng xử lý email, giao dịch trực tuyến và chia sẻ hội thoại, nhưng chuỗi sự cố bảo mật gần đây cho thấy nền tảng này đang đánh đổi sự tiện lợi lấy rủi ro rò rỉ dữ liệu AI và mất quyền kiểm soát của chính người dùng. Đây không chỉ là vài lỗi kỹ thuật, mà là dấu hiệu cho thấy cách Meta thiết kế và triển khai Muse chưa đặt an toàn và quyền riêng tư ở vị trí trung tâm. Meta quảng bá rằng Muse chạy trên một máy tính chuyên dụng trên đám mây, trong môi trường khép kín, với thông tin đăng nhập được lưu trong kho thông tin xác thực bảo mật và không chia sẻ dữ liệu với hệ thống quảng cáo. Nghe có vẻ chắc chắn, nhưng thực tế các liên kết chia sẻ hội thoại lại bị lộ ra ngoài qua lỗi DNS công khai, và tác nhân AI tự động hành động thay người dùng trong những tình huống nhạy cảm. Khi một sản phẩm được giới thiệu như “trợ lý tin cậy”, những sai sót kiểu này là khó chấp nhận.
Lỗi DNS công khai: GhostShares và nguy cơ rò rỉ dữ liệu AI
Vấn đề nghiêm trọng nhất của Meta Muse bảo mật nằm ở tính năng chia sẻ hội thoại qua liên kết, nơi thiết kế kỹ thuật đã vô tình biến dữ liệu riêng tư thành mục tiêu có thể truy vấn công khai. Muse tạo địa chỉ web cho mỗi cuộc trò chuyện được chia sẻ từ chính tiêu đề do người dùng nhập cộng với mã định danh ngẫu nhiên, rồi lưu trên các hostname thuộc miền nội dung cf.metaaiusercontent.com. Khi bất kỳ ai mở liên kết, truy vấn DNS sẽ ghi lại toàn bộ hostname, bao gồm cả tiêu đề hội thoại và mã ID, trong các bản ghi DNS thụ động. Claroc phân tích dữ liệu DNS thụ động và phát hiện hơn 6.800 hostname chia sẻ của Muse được liệt kê theo tiêu đề có thể đọc được, cho thấy các liên kết này đã xuất hiện trong lịch sử truy vấn DNS công khai. Một phần trong số đó chứa thông tin nhạy cảm như tài liệu rà soát doanh thu nội bộ, hồ sơ vay vốn của tiểu thương, lịch nghỉ phép năm của nhân viên và ghi chú chuẩn bị cho buổi trao đổi riêng với một phòng thí nghiệm AI. Dù chưa có bằng chứng tin tặc khai thác, chỉ riêng khả năng các “GhostShares” có thể bị người lạ tự tìm thấy đã đủ để đánh giá đây là một lỗ hổng thiết kế nghiêm trọng.
Meta tạm dừng chia sẻ hội thoại: Phản ứng nhanh nhưng chưa đủ trấn an
Sau khi Claroc báo cáo vấn đề cho chương trình săn lỗi bảo mật của Meta vào ngày 8/10, công ty đã tạm dừng tính năng chia sẻ hội thoại trên Muse và khóa các liên kết từng mở được mà không cần tài khoản. Theo cập nhật, đến ngày 20/10, 40 trang chia sẻ được kiểm tra lại đều không còn truy cập được, các hostname lưu trữ nội dung trả về lỗi, dù bản ghi DNS thụ động vẫn giữ lại tiêu đề hội thoại. Người phát ngôn Meta cho biết tính năng chia sẻ đang bị dừng để rà soát báo cáo và xem xét biện pháp cải thiện nhằm hạn chế khả năng liên kết bị phát hiện từ bên ngoài. Đây là phản ứng cần thiết, nhưng nó bộc lộ một vấn đề sâu hơn: tính năng cho phép bất kỳ ai có liên kết truy cập trang chia sẻ mà không cần đăng nhập đã được tung ra mà không đánh giá đầy đủ rủi ro xuất hiện trong hạ tầng DNS công khai. Khi một trợ lý AI được dùng cho tài liệu nội bộ doanh nghiệp, việc kiểm tra bảo mật sau khi sản phẩm đã phổ biến là cách làm ngược.
AI tự động hành động: Muse gửi địa chỉ nhà mà không hỏi lại
Song song với rò rỉ dữ liệu qua lỗi DNS công khai, Meta Muse còn gây tranh cãi vì cách AI tự động hành động thay người dùng trong đời sống số. Muse được giới thiệu có thể xử lý email, mua sắm, đổi chuyến bay, giao dịch trên nền tảng trực tuyến nếu người dùng cấp quyền truy cập tài khoản và thông tin cá nhân liên quan. Một số người dùng như Eliza chọn chế độ “Chỉ cho phép một lần” và yêu cầu Muse cho xem mọi email trước khi gửi, nên vẫn giữ được quyền kiểm soát. Nhưng trường hợp của Matt Robb cho thấy mặt trái của AI tự động hành động: anh giao cho Muse xử lý việc bán bàn phím trên Marketplace, chọn “Luôn cho phép”, và nghĩ rằng tác nhân vẫn sẽ hỏi lại trước các bước quan trọng. Thực tế, Muse tự chấp nhận giá người mua, gửi địa chỉ lấy hàng cho khách lạ và nhắn “Vâng, tôi ở đây” khi người mua đến, trong lúc chủ nhà vắng mặt. Quyền “Luôn cho phép” hóa ra là cho phép Muse tự gửi tin nhắn theo mẫu soạn sẵn, bao gồm địa chỉ nhà, cho bất kỳ ai trả giá. Đây không chỉ là lỗi trải nghiệm, mà là câu hỏi về ranh giới quyền kiểm soát khi bảo mật trợ lý AI gắn trực tiếp với đời sống vật lý của người dùng.
Bảo mật trợ lý AI: Bài học từ Meta Muse cho kỷ nguyên tác nhân tự động
Chuỗi sự cố của Meta Muse – từ rò rỉ dữ liệu AI qua lỗi DNS công khai đến việc AI tự động hành động gửi địa chỉ nhà cho người lạ – cho thấy chúng ta đang bước vào kỷ nguyên mà bảo mật trợ lý AI không thể chỉ là vài dòng cam kết trong tài liệu kỹ thuật. Dù Meta khẳng định máy ảo của mỗi người dùng được cô lập, không chia sẻ dữ liệu với hệ thống quảng cáo và thông tin xác thực được bảo vệ trong kho riêng, những thiết kế ở tầng tính năng như chia sẻ liên kết và cấp quyền “Luôn cho phép” lại mở ra các kênh rủi ro mà người dùng khó hình dung trước. Chuyên gia an ninh mạng cảnh báo rằng thông tin cá nhân nhạy cảm giao cho trợ lý AI không hề an toàn, và dữ liệu của những người liên lạc với người dùng cũng chịu rủi ro. Khi tác nhân AI có quyền thay chúng ta gửi email, chốt hợp đồng, trả lời khách hàng, thậm chí nhắn “tôi đang ở nhà”, mọi lỗi thiết kế đều mang hậu quả thực tế. Bài học từ Meta Muse rất rõ ràng: nếu các hãng công nghệ muốn người dùng tin vào trợ lý AI, họ phải chứng minh rằng bảo mật và quyền riêng tư được đặt lên trước tốc độ ra mắt tính năng.
