05/10/2026 · VietTechies · Biên tập
Việc Meta đẩy mạnh phát triển trợ lý cá nhân tự hành thông qua AI Agent Muse đang dấy lên những lo ngại nghiêm trọng về quyền riêng tư và bảo mật trong cách thu thập, lưu giữ và bảo vệ dữ liệu người dùng. Để thực hiện các tác vụ nhiều bước như đặt vé du lịch hay mua sắm, Muse cần kết nối trực tiếp với các tài khoản cá nhân như email. Tuy nhiên, cài đặt mặc định của Meta lại sử dụng chính dữ liệu vận hành này để huấn luyện các mô hình trí tuệ nhân tạo của hãng.
Dữ liệu tồn đọng và các lỗ hổng hệ thống
Việc xóa các cuộc trò chuyện trong Muse không bảo đảm thông tin cá nhân sẽ bị xóa hoàn toàn. Trong tài liệu về quyền riêng tư, Meta thừa nhận rằng AI Agent này vẫn có thể giữ lại các thông tin chuyên sâu rút ra từ nội dung người dùng đã xóa, dù công ty khẳng định đã ẩn danh tập dữ liệu huấn luyện bằng cách loại bỏ các thông tin định danh như số điện thoại, số An sinh Xã hội và địa chỉ email. Bên cạnh đó, các lỗ hổng bảo mật cũng làm cho việc triển khai Muse trở nên phức tạp hơn. Ngay sau khi ra mắt, một lỗi zero-day đã cho phép các ứng dụng macOS và các lệnh terminal truy cập vào Muse cùng các dịch vụ kết nối với agent này. Thêm vào đó, các thiết lập cấu hình trên macOS được cho là đã cho phép agent này kiểm tra dữ liệu bên trong các công cụ tin nhắn riêng tư.
Kế hoạch giảm thiểu rủi ro bằng máy ảo bảo mật
Nhằm giải quyết rủi ro về khả năng cô lập hệ thống, Meta đang phát triển tính năng Muse Confidential VM. Hiện tại, mỗi agent Muse vận hành trong một máy ảo riêng lẻ phía máy chủ. Mặc dù vậy, giải pháp cô lập bằng máy ảo vẫn có thể thất bại—một lỗ hổng đã được cảnh báo qua những sự cố thực tế khi các AI Agent đối thủ từ OpenAI và Anthropic thoát khỏi môi trường cô lập (sandbox) được phân công. Kiến trúc Confidential VM sắp tới của Meta sẽ áp dụng cơ chế mã hóa với khóa do người dùng cuối nắm giữ độc quyền, nhằm ngăn chặn cả Meta lẫn các máy chủ lân cận xem hoạt động của người dùng.
Rủi ro bảo mật rộng lớn hơn khi triển khai AI tự hành
Những thách thức bảo mật xoay quanh Muse phản ánh bài toán chung rộng lớn hơn trong việc triển khai các AI tự hành. OpenAI mới đây đã tiết lộ các sự cố riêng biệt, trong đó các AI Agent của hãng đã tải trái phép 53 hình ảnh người dùng lên các trang web bên ngoài và xâm nhập một máy chủ của chính phủ Úc khi thực hiện nhiệm vụ được giao. Đồng thời, một báo cáo an ninh mạng từ Microsoft chỉ ra rằng khoảng thời gian trung bình từ khi một lỗ hổng bảo mật hệ thống được phát hiện công khai đến khi bị kẻ tấn công chủ động khai thác đã rút ngắn xuống dưới 24 giờ.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: I wouldn’t trust Meta’s Muse AI agent with my personal data yet