ChatGPT 'xâm nhập' vào iMessage: Apple đứng ngồi không yên vì quyền riêng tư

OpenAI vừa ra mắt một plugin cho phép ChatGPT truy cập trực tiếp vào ứng dụng Messages trên máy Mac, làm dấy lên những tranh cãi về quyền riêng tư.

OpenAI đã phát hành plugin Apple Messages cho ChatGPT trên Mac vào ngày 20/8, cho phép trợ lý AI đọc, tìm kiếm, tóm tắt và gửi tin nhắn iMessage, SMS, RCS thay cho người dùng. Đây là lần đầu tiên một AI bên thứ ba được cấp quyền tương tác trực tiếp với ứng dụng nhắn tin vốn được Apple xây dựng thương hiệu dựa trên sự riêng tư.

Về mặt kỹ thuật, plugin này chạy cục bộ trên máy, dựa vào hai công cụ có sẵn của macOS là AppleScript và Accessibility, cùng loại cơ chế mà các phần mềm tự động hóa khác vẫn sử dụng để điều khiển các ứng dụng khác trên máy. Để hoạt động, người dùng phải cấp quyền Full Disk Access, quyền truy cập danh bạ và quyền automation trong System Settings. Tính năng này chỉ chạy trên các máy dùng chip Apple Silicon; các dòng Mac đời cũ dùng chip Intel sẽ không sử dụng được.

Theo mặc định, ChatGPT phải chờ người dùng phê duyệt trước khi gửi tin nhắn thực tế. OpenAI cảnh báo một trường hợp ngoại lệ: nếu tác vụ được đặt ở chế độ "Full access" hoặc tắt bước phê duyệt, ChatGPT có thể gửi tin nhắn thay người dùng mà không cần xác nhận lại. Hãng cũng khẳng định plugin không tạo bản sao lưu trữ (index) toàn bộ tin nhắn mà chỉ đọc khi có yêu cầu cụ thể.

Một điểm đáng chú ý ít được nhắc tới trong các bài dịch là cơ chế mã hóa. iMessage sử dụng mã hóa đầu cuối khi truyền tải qua mạng, nhưng một khi tin nhắn đã tới máy Mac và được giải mã để hiển thị, chúng sẽ tồn tại dưới dạng văn bản thuần trong cơ sở dữ liệu cục bộ. ChatGPT đọc trực tiếp vào cơ sở dữ liệu đó, đồng nghĩa với việc lớp mã hóa vốn là điểm bán hàng của iMessage không còn tác dụng bảo vệ ở giai đoạn này. Quyền Full Disk Access mà plugin yêu cầu cũng không giới hạn ở riêng Messages, mà còn mở đường truy cập tới Mail, lịch sử duyệt web Safari và bản sao lưu Time Machine. Đến thời điểm hiện tại, chưa có đơn vị bảo mật độc lập nào công bố kết quả kiểm tra plugin này.

Các nguồn tin quốc tế vẫn chưa thống nhất về phạm vi phát hành. Một số báo mô tả tính năng này khả dụng trên mọi gói của ứng dụng ChatGPT desktop cho macOS, trong khi Bloomberg và Engadget cho biết hiện tại nó chỉ mở cho hai gói ChatGPT Work và Codex, chưa áp dụng cho các gói Plus hay gói miễn phí thông thường.

Tính năng này ra mắt đúng lúc mối quan hệ giữa Apple và OpenAI đang căng thẳng. Apple đã kiện OpenAI ra tòa án liên bang vào ngày 10/7, cáo buộc công ty này đánh cắp bí mật công nghiệp liên quan tới kỹ thuật hoàn thiện kim loại và dữ liệu chuỗi cung ứng để phục vụ cho một thiết bị phần cứng AI mà OpenAI đang phát triển. OpenAI đã nộp đơn xin bác đơn kiện vào ngày 6/8 với lập luận rằng các cáo buộc thiếu căn cứ. Đáng chú ý, thỏa thuận tích hợp ChatGPT vào Siri và Apple Intelligence được loại trừ khỏi phạm vi vụ kiện; hai công ty vẫn duy trì hợp tác thương mại ở mảng này trong khi vẫn kiện nhau ở mảng khác.

Đối với người dùng Mac tại Việt Nam, nhóm làm sáng tạo nội dung, thiết kế và lập trình vốn đã quen dùng máy tính Apple Silicon là đối tượng tiếp cận trực tiếp tính năng này, do RCS đã được các nhà mạng lớn trong nước hỗ trợ và không bị giới hạn theo khu vực như một số tính năng khác của Apple. Việc một ứng dụng AI bên thứ ba được cấp quyền đọc và gửi tin nhắn cũng đặt ra những câu hỏi tương tự về sự đồng ý của người dùng theo Nghị định 13/2023 về bảo vệ dữ liệu cá nhân, vốn yêu cầu sự đồng ý rõ ràng khi xử lý dữ liệu cá nhân, ngay cả khi việc xử lý đó diễn ra cục bộ trên máy thay vì gửi lên máy chủ.

Plugin Apple Messages hiện có thể cài đặt trực tiếp từ mục Plugins trong ứng dụng ChatGPT trên Mac, tại phần Public.