Muse của Meta($META) bác cáo buộc đọc tin nhắn riêng tư, quyền truy cập trở thành tâm điểm

Trợ lý AI cá nhân Muse của Meta($META) bị cáo buộc đã đọc tin nhắn riêng tư trên máy Mac mà không có sự đồng ý của người dùng. Meta phản bác rằng Muse không thể truy cập tin nhắn nếu chưa được cấp các quyền cần thiết.

Jason Aten, cây bút của Inc., cho biết Muse nhận diện các cuộc trò chuyện riêng tư và tin nhắn liên quan đến công việc dù ông không cấp quyền truy cập tin nhắn cho ứng dụng. TechCrunch đưa tin về vụ việc.

Andy Stone, Phó chủ tịch phụ trách truyền thông của Meta, nói: “Tính năng tích hợp tin nhắn của ứng dụng Muse dành cho Mac hoàn toàn do người dùng lựa chọn”. Ông cho biết thêm: “Để Muse đọc nội dung tin nhắn, người dùng phải đồng thời bật quyền truy cập toàn bộ ổ đĩa và tính năng kết nối tin nhắn”.

David Singleton, lãnh đạo Meta Superintelligence Labs, giải thích rằng việc truy cập tin nhắn cần qua nhiều lớp, gồm quyền của ứng dụng và các tính năng bảo vệ hệ thống của macOS. Meta khẳng định Muse không thể bỏ qua quy trình này.

Trước tiên, người dùng phải cấp cho Muse quyền truy cập toàn bộ ổ đĩa, sau đó chọn mức truy cập đối với ứng dụng Tin nhắn. Các lựa chọn gồm không cho phép truy cập, chỉ đọc và đọc. Nếu quyền truy cập toàn bộ ổ đĩa bị tắt, menu này sẽ không hoạt động.

Khi cho phép truy cập toàn bộ ổ đĩa, macOS sẽ mở màn hình cài đặt và yêu cầu người dùng trực tiếp phê duyệt lại. Singleton cho biết sau khi hoàn tất quy trình, ứng dụng Muse sẽ khởi động lại hoàn toàn.

Meta cho rằng khả năng người dùng thiết lập quyền mà không nhận biết là thấp, vì quy trình được chia thành nhiều bước và còn yêu cầu khởi động lại ứng dụng.

Tuy nhiên, Aten cho biết quyền truy cập toàn bộ ổ đĩa đã bị tắt vào thời điểm Muse đọc tin nhắn của ông. Khi được hỏi về cách hoạt động, Muse trả lời rằng đã đồng bộ “thông báo trên thiết bị”, nhưng Aten cho rằng lời giải thích này không chính xác.

Meta đưa ra khả năng Muse không thực sự đọc tin nhắn mà đã mô tả sai cách thức hoạt động. Dù vậy, con đường cụ thể khiến Muse nhận diện nội dung tin nhắn trong trường hợp này vẫn chưa được công bố là đã xác định hoàn toàn.

Meta giới thiệu Muse là trợ lý AI cá nhân cho phép người dùng tự chọn ứng dụng muốn kết nối và phạm vi truy cập. Người dùng có thể thay đổi quyền hoặc ngắt kết nối, trong khi các tác vụ nhạy cảm như gửi email hay mua hàng được thiết kế để yêu cầu phê duyệt trước.

Trước đó, TokenPost từng đưa tin Meta ra mắt Muse tại Mỹ với trọng tâm là quyền kiểm soát dữ liệu cá nhân. Muse không chỉ trả lời câu hỏi mà còn có thể gửi email, đặt chuyến đi, điền biểu mẫu và mua sắm trên các dịch vụ bên ngoài.

Tranh luận không chỉ xoay quanh quyền truy cập tin nhắn. Matt Robb, một YouTuber, cho biết khi bán hàng trên Facebook Marketplace, Muse đã chia sẻ địa chỉ của ông và sắp xếp việc người mua đến nhận hàng.

Singleton cho biết sẽ điều tra trường hợp của Matt Robb. Trong khi Meta dựa vào cấu trúc quyền để phản bác cáo buộc truy cập tin nhắn, công ty vẫn xem xét khả năng quy trình vận hành đã gặp vấn đề trong trường hợp khác.

Điểm mấu chốt của vụ việc là phạm vi quyền mà Muse yêu cầu có phù hợp với hành động thực tế của trợ lý này trên thiết bị người dùng hay không. Meta đã giải thích cấu trúc quyền, nhưng chưa đưa ra thêm thông tin về con đường khiến Muse nhận diện nội dung tin nhắn trong trường hợp của Aten.