Muse của Meta tự ý làm việc thay người dùng khi chưa được xác nhận, gây tranh cãi

Tác nhân AI Muse của Meta, thay người dùng xử lý email và giao dịch trực tuyến, gây tranh cãi về an toàn. Có người nhờ Muse chốt hợp đồng, có người bị nó gửi địa chỉ cho khách lạ.

Muse là tác nhân AI do Meta phát triển, có thể thay người dùng xử lý email và các giao dịch trên mạng. Eliza, một người sáng tạo nội dung tự do ở bang Utah, Mỹ, cho biết cô luôn yêu cầu Muse cho cô xem từng lá thư trước khi gửi, và đến nay chưa phát hiện lỗi nào.

Hiện cô chủ yếu dùng Muse để sắp xếp hộp thư. Eliza kể với Epoch Times rằng hộp thư của cô từng tồn đọng hơn 10.000 email chưa phân loại. Cô hướng dẫn Muse xử lý xong toàn bộ số thư này. Giờ đây, mỗi ngày trợ lý AI này phân loại thư mới, giúp cô đánh giá thư mời hợp tác có đáng tin hay không và trả lời để bàn tiếp.

“Trước đây tôi không có thời gian xử lý, nên đã bỏ lỡ rất nhiều cơ hội,” Eliza nói. Nhờ Muse hỗ trợ, gần đây cô đã chốt được 2 hợp đồng quảng cáo.

Khi cấp quyền, Eliza chọn “Chỉ cho phép một lần” và yêu cầu Muse phải cho cô xem mọi email trước khi gửi. Cô cho biết hiện chưa định giao thêm việc cho Muse.

Về quyền riêng tư, Eliza cho rằng các tổ chức lớn thực ra đã nắm phần lớn thông tin riêng tư của người dân thường. Theo cô, chỉ cần cài đặt hợp lý thì Muse vẫn là một trợ lý nhỏ “khá tốt”.

“Luôn cho phép” gây ra sự cố ngoài ý muốn

Chính lựa chọn cấp quyền đã khiến một người dùng khác gặp rắc rối.

Matt Robb, người làm video công nghệ ở Toronto, Canada, đã giao cho Muse lo việc bán một chiếc bàn phím trên Facebook Marketplace, theo đài CBC. Muse chấp nhận giá người mua đưa ra mà không hỏi lại anh, gửi địa chỉ lấy hàng và bảo người mua đến lấy ngay.

Khi người mua đến nơi, Muse dùng tài khoản của Robb nhắn lại: “Vâng, tôi ở đây”. Thực tế lúc đó Robb không có nhà.

Sau sự việc, Robb đăng bài giải thích trên mạng xã hội Threads. Anh cho biết khi cấp quyền cho Muse xử lý việc trên Marketplace, anh đã bấm “Luôn cho phép” thay vì “Chỉ cho phép một lần”. Anh vốn nghĩ Muse vẫn sẽ hỏi ý kiến anh trước những bước quan trọng như chấp nhận giá.

Quyền này thực chất cho phép Muse thay anh gửi tin nhắn theo một mẫu soạn sẵn. Mẫu đó do Muse lập từ thông tin anh cung cấp, trong đó có địa chỉ lấy hàng. Anh không ngờ Muse lại gửi địa chỉ cho tất cả những ai trả giá.

“Tôi đã nói với đội ngũ của Meta rằng điểm này rất dễ bị bỏ qua, chính tôi lúc đầu cũng không để ý,” Robb nói. “Họ cho biết từ nay sẽ diễn đạt điểm này rõ hơn.”

Trả lời bài đăng của Robb, ông David Singleton, đồng sáng lập kiêm giám đốc điều hành Phòng thí nghiệm Siêu trí tuệ Meta, cho biết hai bên cùng xác nhận vụ việc không vi phạm các cơ chế kiểm soát quyền riêng tư.

Meta: Muse sẽ hỏi người dùng trước các thao tác nhạy cảm

Meta ra mắt Muse tại Mỹ hồi tháng 9, quảng bá rằng tác nhân này có thể thay người dùng xử lý email, mua sắm, đổi chuyến bay, với điều kiện người dùng cung cấp thông tin cá nhân liên quan và cấp quyền truy cập tài khoản.

Trả lời CBC, Meta cho biết Muse chạy trên một máy tính chuyên dụng đặt trên đám mây, trong môi trường khép kín. Dữ liệu và thông tin đăng nhập của các dịch vụ mà người dùng kết nối đều được lưu trữ an toàn tại đó. Với những thao tác nhạy cảm như mua hàng hay gửi email, Muse sẽ hỏi ý kiến người dùng trước.

Chuyên gia an ninh mạng Eric Parent cũng nói với đài này rằng thông tin cá nhân nhạy cảm giao cho trợ lý AI không hề an toàn, và dữ liệu của những người liên lạc với người dùng cũng gặp rủi ro. Ông giải thích rằng khi gửi email hay tin nhắn, người ta mặc định chỉ người nhận mới đọc, nhưng người nhận có thể đã cho phép một công ty lớn đọc những thư đó.

Ông Parent khuyên người dùng kiểm tra kỹ các quyền truy cập trước khi dùng Muse, và hình dung trước những hậu quả có thể xảy ra khi trợ lý này thay mình hành động, kể cả tình huống xấu nhất.

Luật về quyền riêng tư ở Canada

Trả lời phỏng vấn CBC, luật sư Jean-François Latreille cho rằng một điểm đáng lo là Meta, vốn là công ty Mỹ, chịu sự ràng buộc của Đạo luật CLOUD. Đạo luật này cho phép cơ quan thực thi pháp luật Mỹ yêu cầu các công ty Mỹ cung cấp dữ liệu mà họ đang nắm giữ.

Người dân Quebec được Luật 25 bảo vệ, ông Latreille cho biết. Đây là luật về quyền riêng tư dữ liệu nghiêm ngặt nhất Canada. Luật này quy định doanh nghiệp không bảo vệ được thông tin cá nhân có thể bị phạt tới 25 triệu đô la Canada hoặc 4% doanh thu toàn cầu, tùy mức nào cao hơn.

Nếu thấy quyền của mình bị xâm phạm, người dân Quebec có thể khiếu nại thẳng tới nhân viên phụ trách quyền riêng tư của Meta hoặc tới Ủy ban Tiếp cận Thông tin Quebec, ông nói.