Meta phải lập tức dừng nguồn cấp Discover AI xâm phạm quyền riêng tư

 (mozillafoundation.org)
1 điểm bởi GN⁺ 2025-06-07 | 1 bình luận | Chia sẻ qua WhatsApp
  • Meta đang làm dấy lên lo ngại về xâm phạm quyền riêng tư khi công khai trên nguồn cấp Discover các nội dung trò chuyện cá nhân được tạo trong AI chat mà không có sự đồng ý của người dùng
  • Cộng đồng Mozilla yêu cầu dừng nguồn cấp Discover, đặt mặc định các cuộc trò chuyện AI ở chế độ riêng tư, công khai thông tin dựa trên sự đồng ý của người dùng và cung cấp tính minh bạch
  • Cần xây dựng hệ thống opt-out toàn diện mà bất kỳ ai cũng có thể dễ dàng sử dụng, đồng thời trao quyền xóa vĩnh viễn khi cuộc trò chuyện riêng tư bị công khai
  • Nhiều người không nhận thức được rằng thông tin cá nhân của họ đang bị lộ công khai
  • Chiến dịch này kêu gọi bảo đảm rằng nội dung hội thoại của người dùng sẽ không bị công khai nếu không có sự đồng ý rõ ràng từ trước

Tóm tắt nội dung

Lo ngại về xâm phạm quyền riêng tư

  • Meta đang âm thầm biến các nội dung trò chuyện cá nhân diễn ra khi sử dụng dịch vụ trí tuệ nhân tạo (AI) của hãng thành nội dung công khai thông qua nguồn cấp Discover
  • Nhiều người dùng không nhận ra rằng nội dung họ nhập vào đang bị công khai ra bên ngoài

Các yêu cầu từ cộng đồng Mozilla

  1. Lập tức dừng nguồn cấp Discover
    • Kêu gọi tạm dừng nguồn cấp Discover cho đến khi có các biện pháp bảo vệ quyền riêng tư thực sự
  2. Đặt mặc định cuộc trò chuyện AI ở chế độ riêng tư
    • Yêu cầu mọi tương tác với AI phải được giữ ở chế độ riêng tư theo mặc định, và không cho phép tính năng công khai nếu chưa có đầy đủ thông tin và sự đồng ý
  3. Yêu cầu minh bạch
    • Yêu cầu công bố các con số rõ ràng về số người dùng đã chia sẻ thông tin cá nhân mà không được biết trước hoặc không đồng ý
  4. Xây dựng hệ thống opt-out phổ quát
    • Meta phải cung cấp một hệ thống opt-out dễ tiếp cận cho mọi người trên toàn bộ nền tảng, để dữ liệu cá nhân không bị dùng cho việc huấn luyện AI
  5. Cung cấp thông báo và quyền xóa
    • Thông báo ngay cho những người dùng có cuộc trò chuyện riêng tư bị công khai, và trao cho họ quyền xóa vĩnh viễn nội dung đó nếu muốn

Ranh giới mờ nhạt giữa đời tư và không gian công cộng

  • Sự thay đổi chính sách của Meta khiến ranh giới giữa cuộc trò chuyện riêng tư và nội dung công khai trở nên mơ hồ
  • Mọi người tin rằng họ đang trò chuyện trong không gian riêng tư, nhưng trên thực tế lại tồn tại nguy cơ thông tin bị lan truyền công khai

Chiến dịch và lời kêu gọi ký tên

  • Đang diễn ra một chiến dịch nhằm chấm dứt việc công khai nội dung hội thoại mà không có sự đồng ý của cá nhân, đồng thời bảo đảm quyền lựa chọn rõ ràng cho người dùng
  • Người dùng đồng ý với chiến dịch có thể để lại tên và tham gia ký tên kêu gọi Meta thay đổi chính sách

Bài viết liên quan

1 bình luận

 
GN⁺ 2025-06-07
Các ý kiến trên Hacker News

  • Tài liệu bối cảnh:

    • “Meta has a new stand-alone AI app. It lets you see what other people are asking.” https://www.businessinsider.com/meta-ai-app-public-feed-warn... (tháng 5 năm 2025)
    • “People are seemingly accidentally publishing their AI chat histories with Meta’s new AI app” https://www.crikey.com.au/2025/05/05/meta-ai-chatbot-discove... (tháng 5 năm 2025)
      Liên kết đầu tiên nói rằng các cuộc trò chuyện mặc định là riêng tư, và nhiều khả năng có yếu tố nhầm lẫn từ phía người dùng[1]. Cách nhấn mạnh của Mozilla thoạt nhìn cũng có thể được hiểu theo hướng ngược lại[2]
      [1]: “To be clear, your AI chats are not public by default — you have to choose to share them individually by tapping a share button. Even so, I get the sense that some people don't really understand what they're sharing, or what's going on.”
      [2]: Lúc mới xem, tôi đã hiểu “Make all AI interactions private by default with no public sharing option unless explicitly enabled through informed consent.” theo cách đó
    • Tôi không biết chắc tình huống này thực tế ra sao, nhưng từ Google Docs đến ChatGPT, Notion, việc “tạo liên kết chia sẻ chỉ những người có liên kết mới xem được” và việc “làm cho liên kết chia sẻ đó có thể được công chúng tìm kiếm/phát hiện” là hai chuyện được phân biệt rõ ràng
      Nếu Meta mặc định bật khả năng tìm kiếm/phát hiện khi người dùng bấm nút chia sẻ trong chat AI, hoặc tệ hơn là hoàn toàn không cung cấp một lựa chọn gần với chuẩn ngành, thì sự nhầm lẫn đó là có thể giải thích được và đây sẽ là một dark pattern rất bất ngờ. Như bình luận cha đã nói, chỉ bấm biểu tượng chia sẻ thôi không đủ để xem là sự đồng ý sau khi đã được thông báo đầy đủ
    • Tôi chưa dùng app này và có lẽ sau này cũng sẽ không dùng, nhưng cả hai bài đều không cho thấy cơ chế để người dùng chọn “chia sẻ” tương tác của họ. Có dark pattern nào ở đây không?
      Ở các app khác, khi bấm “chia sẻ”, một modal sẽ hiện ra để chọn phương thức như WhatsApp, tin nhắn SMS, email, v.v., và chỉ sau khi chọn phương thức cùng người nhận thì việc chia sẻ mới thực sự diễn ra. Nhưng nếu hành vi của nút “chia sẻ” là đăng ngay lập tức, thì những người kỳ vọng rằng ở bước tiếp theo họ sẽ chọn một người cụ thể mà mình tin tưởng hoàn toàn có thể bị bất ngờ
    • Tôi đang dùng app này nhưng chưa từng bị gợi ý chia sẻ lần nào, nên thấy hơi lạ

  • Sau khi tự dùng thử ứng dụng, tôi thấy khó diễn giải bài này theo cách nào khác ngoài việc Mozilla đang nói dối. Cách chia sẻ trong ứng dụng này giống hệt các ứng dụng mạng xã hội khác
    Ở góc trên bên phải của ứng dụng có nút “Share”, bấm vào sẽ hiện ra một màn hình trung gian với nút “Post” lớn ở phía dưới. Bấm nút đó thì cuộc trò chuyện được chia sẻ
    Có phải người khác đang thấy màn hình khác không? Tại sao Mozilla lại nói như vậy? Phần lớn các yêu cầu đã được đáp ứng rồi

    Shut down the Discover feed until real privacy protections are in place.
    Mọi thứ vốn đã mặc định là riêng tư, và có thể thấy rõ cái gì là công khai
    Make all AI interactions private by default with no public sharing option unless explicitly enabled through informed consent.
    Điều này đã đúng rồi
    Provide full transparency about how many users have unknowingly shared private information.
    Không có lý do gì Meta phải làm việc này
    Create a universal, easy-to-use opt-out system for all Meta platforms that prevents user data from being used for AI training.
    Đã có sẵn rồi. Chỉnh sửa: có vẻ chỉ áp dụng cho người dùng EU. Cá nhân tôi không thấy điều này liên quan đến cáo buộc chia sẻ công khai
    Notify all users whose conversations may have been made public, and allow them to delete their content permanently.
    Điều này cũng đã có rồi

    • Đây là vấn đề dark pattern. Nhiều người định chia sẻ cho một người cụ thể nhưng lại vô tình chia sẻ cho công chúng nói chung. Một trong những vấn đề được chỉ ra ở đây là phần đó. Với nhiều người, “share” nghĩa là “hãy cho tôi cách chia sẻ với một người cụ thể”, chứ không phải “hãy hiển thị để công chúng nói chung có thể lập chỉ mục và tìm kiếm”
    • Tôi không phải người dùng, nhưng khác biệt có phải là ở chỗ người dùng kỳ vọng mục chia sẻ chỉ bạn bè mới thấy, nhưng thực tế nó lại công khai không?
    • Có thể họ đang thấy màn hình khác. Có thể là hôm nay, cũng có thể là ngày mai
      Vấn đề cốt lõi hiện tại của Meta, như những người khác đã nói, là dark pattern. Meta di chuyển, sửa đổi và loại bỏ các thành phần UI theo hành vi mà họ muốn người dùng thực hiện. Thật luôn đáng ngạc nhiên khi có thứ gì đó bị đăng, bị chia sẻ hoặc bị thay đổi dù bạn không hề có ý định, thậm chí không nhớ là mình đã làm hành động đó. Trên các sản phẩm của Meta, ngay cả với tài khoản không hoạt động, dường như vẫn cứ có chuyện gì đó xảy ra
      Nếu dùng sản phẩm Meta đủ lâu, bạn sẽ nhận ra không có gì đảm bảo hai người dùng có cùng trải nghiệm. Không có trải nghiệm chuẩn. Trải nghiệm thay đổi theo khu vực và ngôn ngữ, và nói thật là cả những yếu tố không rõ khác. Họ liên tục thử nghiệm và tối ưu dark pattern ngay trong môi trường vận hành thực tế. Chỉ cần dùng Meta Business Suite một giờ, bạn sẽ thấy toàn bộ nền tảng gần như là một mê cung dark pattern gồm liên kết hỏng, chức năng hỏng, các thành phần UI không dẫn đến đâu hoặc dẫn tới tính năng đã bị bỏ. Một nhóm muốn bạn làm X và dùng tính năng Y, nhóm khác muốn bạn làm Z và dùng tính năng W. Business Suite trộn tất cả những thứ đó lại. Ngay cả nếu đóng băng codebase hôm nay và nghiên cứu Business Suite trong vài tháng, bạn cũng sẽ phát hiện ra từ trên xuống dưới toàn là dark pattern
    • Tại sao Mozilla lại phát tán một tiện ích bổ sung adware ẩn có quyền hệ thống để quảng cáo một chương trình TV?
      Tại sao Mozilla lại tích hợp tùy tiện một dịch vụ bên thứ ba mà không hỏi ý kiến?
      Tại sao Mozilla lại gửi lịch sử duyệt web cho Cliqz?
      Tại sao Mozilla lại tích hợp theo dõi của Google không thể chặn?
      Tại sao Mozilla lại bán dữ liệu?
      Tại sao Mozilla lại cài dịch vụ telemetry mà dù đã tắt vẫn bật lại sau khi cập nhật?
      Tại sao Mozilla lại nói dối như vậy?
      Vì đó là Mozilla
    • Yêu cầu “cung cấp sự minh bạch đầy đủ về số người dùng đã chia sẻ thông tin cá nhân mà không biết” có lẽ Meta cũng không thể làm được. Làm sao biết được người dùng có không biết rằng mình đã chia sẻ hay không?

  • Bài của Mozilla giải thích khá tệ về việc sai ở đâu, nên tôi đã tự vào ứng dụng Meta AI xem thử:
    Trong cuộc trò chuyện có nút “Share”
    Bấm nút đó thì thấy bản nháp cuộc trò chuyện và nút “Post”
    Bấm “Post” thì cuộc trò chuyện được đăng công khai và chuyển sang tab “Discover”
    Trong cuộc trò chuyện đã đăng, có thể bấm biểu tượng “send” để gửi liên kết cuộc trò chuyện cho người khác
    Cá nhân tôi thấy đây thực sự là dark pattern và đi ngược với cách mọi người hiểu hành động “Share”. Việc không thể chia sẻ nếu không công khai cuộc trò chuyện cũng rất tệ
    Ví dụ bài đăng Discover hàng đầu tôi thấy lúc này là một ảnh em bé được tạo phong cách, và khi mở bài đăng thì cũng có thể xem ảnh gốc. Có vẻ rất có khả năng người đăng chỉ định chia sẻ ảnh đó với người thân hoặc bạn bè
    Tổng hợp lại thì Meta đã hành xử đúng kiểu Meta “đỉnh cao”: thà xin lỗi sau còn hơn xin phép trước

    • Đúng, chính xác là chỗ này. Trên điện thoại, khi chia sẻ riêng tư ảnh, trang web, v.v. từ ứng dụng này sang ứng dụng khác cho người khác qua ứng dụng nhắn tin, tôi luôn dùng share. Hiện tại với tôi, “share” mang nghĩa đó
    • Nếu không chắc mình đang làm gì thì đừng làm. Ví dụ tôi vừa đăng bài lên Hacker News, nút trong ứng dụng của tôi ghi là “submit” và không cảnh báo rằng nó sẽ đăng lên internet. Đó có phải vấn đề không? Không. Vì tôi biết mình đang làm gì, và bất kỳ ai dùng internet cũng nên như vậy

  • Nghe có vẻ nghiêm trọng, nhưng Mozilla không thể cung cấp thông tin chi tiết hơn sao?
    Cần ví dụ hoặc ảnh chụp màn hình. Đọc xong tôi vẫn không hiểu chuyện này xảy ra khi nào và như thế nào

    • Giải thích quá tệ. Thực ra còn chẳng cố giải thích. Có lẽ liên quan đến ứng dụng mạng xã hội AI mới của Meta:
      https://about.fb.com/news/2025/04/introducing-meta-ai-app-ne...
      Tôi nghe nói một số người đang dùng AI trong đó mà không biết rằng họ đang chia sẻ công khai prompt của mình
    • Bối cảnh liên quan là thế này:
      “Meta đã đưa các tính năng xã hội vào ứng dụng AI độc lập ra mắt tuần trước. Những câu hỏi riêng tư như ‘vết phát ban đáng xấu hổ này là gì?’ hay ‘làm sao để nói với vợ rằng tôi không còn yêu cô ấy nữa?’ có thể sớm hiện ra cho bất kỳ ai cuộn tab Discover của ứng dụng.”
      https://www.fastcompany.com/91327812/metas-ai-social-feed-is...

  • Thiếu bối cảnh và ví dụ để biết họ đang lo ngại điều gì
    Giọng điệu thì rất chính nghĩa và mang tính ra lệnh, dù không có sự việc cụ thể hay người viết ẩn danh nào chứng minh được
    “Mozilla: Improve your messaging. Now.”

    • “Mozilla: Improve your messaging. Now.” là thứ tôi thấy đầu tiên. Tệ đến mức tôi muốn thoát ra ngay, và đó là một tín hiệu rất rõ. Máy dò nhảm nhí của tôi đã reo lên, nhưng vì điểm trên HN quá cao nên tôi đọc nốt phần còn lại, và tôi đã không sai

  • Dấu câu trong “Meta: shut down [...]” khiến nó trông như Meta đang nói “shut down”. Nên là dấu phẩy, kiểu “Meta, shut down your [...]”

    • Trong các ứng dụng chat ngày xưa, dấu hai chấm từng được dùng để thu hút sự chú ý của ai đó. Ví dụ trong client IRC, khi dùng tab để tự động hoàn thành nickname, nếu dòng nhập bắt đầu bằng nickname thì nó tự động thêm dấu hai chấm
    • Meta: Shut down. You're invasive. (AI Discover feed)
    • Có lẽ “Dear Meta: ...” sẽ hợp hơn

  • I’m okay with Mozilla handling my info as explained in this Privacy Notice.
    Có một sự mỉa mai là phải tick ô này thì mới gửi được biểu mẫu phản đối về quyền riêng tư

  • Tốt nhất là rời khỏi nền tảng của Meta

    • Phần lớn thế giới ngoài Mỹ sẽ quay về WhatsApp
      SMS không phải lựa chọn. Nhắc lại, vì ngoài Mỹ, mỗi SMS gửi đi đều tốn tiền
      Có kế hoạch tương tác liên thông cho WhatsApp, nhưng có lẽ chỉ áp dụng cho EU
      https://www.wired.com/story/whatsapp-interoperability-messag...
    • Tôi nhớ đến câu chuyện vài ngày trước: “Meta found 'covertly tracking' Android users through Instagram and Facebook”. Vụ đó là gửi yêu cầu STUN từ web pixel đến ứng dụng Meta (FB/IG) trên localhost
      Tôi thấy khó tin là ai đó thật sự lo về việc bị theo dõi trong khi vẫn dùng Facebook/Instagram, đặc biệt là các app di động chạy liên tục
      Facebook vẫn còn vận hành dịch vụ Tor onion không? Trước đây nó có vẻ là cách duy nhất để dùng các sản phẩm này mà tránh được kiểu theo dõi cực đoan
    • Vì hiệu ứng mạng lưới, đa số mọi người bị ràng buộc với ít nhất một sản phẩm của Meta. Nếu bạn bè dùng Instagram/Facebook/WhatsApp để liên lạc và hẹn gặp, thì rời nền tảng cũng gần giống như cắt đứt kết nối với cộng đồng
      Vì vậy chính phủ có vai trò trong việc quản lý quyền riêng tư và bắt buộc khả năng tương tác liên thông giữa các nền tảng. “Cứ đừng dùng nữa” không phải là một yêu cầu thực tế
    • Đừng rời Meta hoàn toàn, hãy chỉ hút ngược lại thôi. Đừng đóng góp bài đăng, bình luận, tín hiệu hành vi. Dùng web app, và nếu có thể thì dùng trong container duyệt web riêng tư tách biệt. Cần gỡ và nhổ tận gốc mọi ứng dụng Meta khỏi thiết bị
    • Cũng nên rời khỏi mảng kinh doanh của Mozilla

  • Tại sao website này không hoạt động đúng trên Firefox Mobile? Mozilla, làm ơn dọn dẹp lại đi
    Viewport chỉ chiếm 1/4 màn hình điện thoại, và có thể cuộn nó qua lại trong một khoảng trống đen

  • Một công ty mạng xã hội đã tạo ra một ứng dụng AI có thể chia sẻ kết quả lên mạng xã hội. Thật bất ngờ!
    Nhưng nếu viết một bài không có chi tiết nào, chỉ nhồi vài buzzword và lời kêu gọi tham gia vừa đủ, nó vẫn sẽ lên đầu HN và duy trì chu kỳ phẫn nộ trong ngày. Ngày mai chắc lại quay về “Google là xấu”