
Theo thông báo ngày 13 tháng 5 từ trang web chính thức của WhatsApp, ứng dụng nhắn tin này ra mắt tính năng “Meta AI Private Processing” (Meta AI vô ẩn cuộc trò chuyện). Tính năng sử dụng sáu công nghệ cốt lõi, bao gồm môi trường thực thi đáng tin cậy TEE và mã hóa đầu-cuối RA-TLS, nhằm đảm bảo tin nhắn của người dùng được xử lý trong môi trường an toàn, ngay cả Meta cũng không thể truy cập nội dung hội thoại, và tin nhắn sau khi xử lý sẽ tự động biến mất.
Theo sáu công nghệ cốt lõi được xác nhận trong tài liệu kỹ thuật của Meta:
Phần cứng điện toán bí mật: Sử dụng CPU AMD và GPU Nvidia hỗ trợ điện toán bí mật để thiết lập môi trường thực thi đáng tin cậy (TEE), bao gồm cả Meta và hệ điều hành máy chủ, đều không thể truy cập dữ liệu đang được xử lý
Giao tiếp được chứng thực và mã hóa: Dùng công nghệ RA-TLS để cung cấp mã hóa đầu-cuối; thông qua chứng thực phần cứng để xác minh máy chủ đang chạy một chồng phần mềm chưa bị can thiệp
Minh bạch các “thành phần”: Phát hành các thành phần quan trọng như tệp nhị phân và trọng số mô hình vào nhật ký minh bạch công khai từ bên thứ ba, để ứng dụng khách và nhà nghiên cứu xác minh tính xác thực của mã thực thi
Phần mềm an toàn: Thông qua nhiều lớp bảo vệ và đóng gói ứng dụng theo dạng container, thu hẹp bề mặt tấn công và kiểm soát các đường rò rỉ dữ liệu
Định tuyến ẩn danh: Dùng dịch vụ cấp chứng thư ẩn danh và công nghệ HTTP không theo dõi; định tuyến qua máy chủ proxy trung chuyển bên thứ ba để che giấu địa chỉ IP người dùng khỏi Meta
Xử lý dữ liệu tạm thời và không trạng thái: Bộ điều phối và bộ dự đoán được thiết kế theo hướng không trạng thái; sau khi hoàn tất xử lý yêu cầu thì loại bỏ dữ liệu hội thoại khỏi bộ nhớ, đảm bảo không lưu trữ quyền truy cập vào lịch sử
Theo phần giải thích của người phụ trách WhatsApp Will Cathcart:
Giới hạn ban đầu: Ở giai đoạn đầu, Meta AI vô ẩn cuộc trò chuyện chỉ xử lý văn bản, tạm thời chưa hỗ trợ hình ảnh
Phòng vệ an toàn: Cơ chế an toàn của Meta AI áp dụng chiến lược thận trọng; sẽ từ chối trả lời các yêu cầu có thể bị diễn giải là gây hại hoặc vi phạm pháp luật
Định vị kỹ thuật: Công nghệ xử lý riêng tư ở chế độ vô ẩn khác với mã hóa đầu-cuối hiện có của WhatsApp, nhưng có hiệu lực tương đương
Chuyên gia an ninh mạng tại Đại học Surrey Alan Woodward cho biết với BBC rằng rủi ro khi chế độ vô ẩn đưa vào một hệ thống thứ hai ảnh hưởng đến bảo mật hiện hữu của WhatsApp là rất thấp. Tuy nhiên, ông cũng chỉ ra rằng tin nhắn tự biến mất không thể được người dùng hay Meta trích xuất, nghĩa là nếu một AI gây ra tổn hại hoặc tử vong, thì sẽ không thể tìm được bằng chứng liên quan. Woodward cho biết OpenAI và nhiều công ty AI khác như Google trước đó đều từng đối mặt với các vụ kiện liên quan đến cái chết bất thường; chế độ vô ẩn khiến việc thực thi cơ chế chịu trách nhiệm cho các sự kiện như vậy trở nên khó khăn hơn.
Theo phần giải thích của Will Cathcart, công nghệ xử lý riêng tư mà Meta AI vô ẩn cuộc trò chuyện sử dụng khác với mã hóa đầu-cuối của các tin nhắn hiện có trên WhatsApp, nhưng cả hai đều có hiệu lực tương đương. Điểm khác biệt chính là: tin nhắn trong vô ẩn cuộc trò chuyện sẽ tự động biến mất sau khi xử lý, và ngay cả Meta cũng không thể truy cập, thay vì như các tin nhắn thông thường do bên nhận nắm giữ.
Theo phần xác nhận của Will Cathcart, ở giai đoạn đầu Meta AI vô ẩn cuộc trò chuyện chỉ hỗ trợ tin nhắn văn bản, tạm thời chưa hỗ trợ hình ảnh. Cơ chế phòng vệ an toàn của Meta AI áp dụng chiến lược thận trọng; sẽ từ chối trả lời các yêu cầu có thể bị diễn giải là gây hại hoặc vi phạm pháp luật. Đối với lộ trình mở rộng các tính năng khác, WhatsApp hiện chưa công bố kế hoạch.
WhatsApp đã chặn quyền truy cập của các chatbot AI khác vào hệ thống của mình; trong số hàng tỷ người dùng WhatsApp trên nền tảng, AI tương tác duy nhất là Meta AI do chính Meta phát triển. WhatsApp không cung cấp giải thích chi tiết về lý do cụ thể của chính sách này.
Related News
Nhà báo nổi tiếng: Trước thềm thảo luận dự luật CLARITY, các cuộc đàm phán giữa hai đảng đã thất bại, điều khoản BRCA là điểm bất đồng cuối cùng
Mistral AI đàm phán với ngân hàng châu Âu để phát triển mô hình thay thế an ninh mạng Mythos
Chuỗi cung ứng tấn công kép nhắm vào AI: Mistral và các mô hình OpenAI giả cũng bị xâm nhập
Meta thử nghiệm @meta.ai Assistant trên Threads tại năm quốc gia
Thinking Machines ra mắt mô hình AI tương tác theo thời gian thực, nhấn mạnh “vừa nói vừa nghe vừa thực thi công việc”