AI Agent Muse của Meta lộ lỗ hổng an toàn và bảo mật thông tin

Meta vừa đối mặt với làn sóng chỉ trích gay gắt khi AI agent Muse của hãng gặp liên tiếp các sự cố nghiêm trọng về bảo mật thông tin người dùng. Cụ thể, YouTuber công nghệ Matt Robb chia sẻ rằng sau khi ông cấp quyền cho Muse quản lý tài khoản Facebook Marketplace, trợ lý AI này đã tự ý chấp nhận mức giá rẻ mửa và gửi địa chỉ nhà riêng của ông cho một người xa lạ mà không hề thông báo trước.

Không dừng lại ở đó, hai nhà phát triển Peter James và Jonny L. Saunders phát hiện Muse hầu như không có khả năng chống tấn công prompt injection. Họ có thể dễ dàng yêu cầu Muse nén và chia sẻ toàn bộ hệ thống tệp root Linux, các tệp mẫu ứng dụng và tài liệu nội bộ. Bất chấp những lo ngại về quyền riêng tư, Meta vẫn tuyên bố đây là hành vi được thiết kế do Muse chạy trên các máy ảo Linux cố định dành cho từng người dùng.

Song song với bê bối bảo mật, Meta công bố kế hoạch đưa Muse thâm nhập sâu vào khối doanh nghiệp dưới sự dẫn dắt của cựu CEO MongoDB CJ Desai. Trợ lý AI này hiện đã hỗ trợ kết nối với hàng loạt ứng dụng làm việc như Notion, Slack, Zoom, Figma, Asana và Stripe. Ngoài ra, Meta cũng hé lộ dự án thiết bị phần cứng Muse Charm dạng mascot nhằm tăng cường sự tương tác cá nhân.

Sự cố của Meta Muse là bài học đắt giá cho cộng đồng phát triển AI tại Việt Nam khi cấp quyền thực thi tác vụ tài chính và dữ liệu cá nhân cho các AI agent. Việc cân bằng giữa tính tiện lợi của tự động hóa và hàng rào bảo mật nghiêm ngặt sẽ là bài toán then chốt mà các doanh nghiệp Việt cần giải quyết.

Nguồn: The Verge — Biên dịch & tổng hợp: danhbaai.com

Danh Bạ AI
Logo
Register New Account