Cơ chế hoạt động của tính năng nghe luôn bật

Điện thoại không gửi mọi lời bạn nói về máy chủ, vì việc đó quá tốn pin. Thay vào đó, một chip xử lý năng lượng thấp luôn trực chờ, chỉ để nhận diện đúng một "mật mã" âm thanh như "Hey Siri" hay "OK Google".

Nó giống như một vệ sĩ chỉ mở cửa khi nghe đúng mật khẩu. Tuy nhiên, rủi ro nằm ở việc "vệ sĩ" này có thể nghe nhầm các từ tương tự, vô tình kích hoạt ghi âm và đẩy dữ liệu cá nhân lên đám mây mà bạn không hề hay biết.

Tiện ích này tạo ra một bề mặt tấn công tiềm ẩn: một "lỗ tai" kỹ thuật số không bao giờ ngủ ngay trong không gian riêng tư nhất của bạn.

Lỡ nó nghe nhầm thì toàn bộ hội thoại có bị tuồn ra ngoài không?

Đáng tiếc là có. Khi chiếc chip xử lý tin rằng nó vừa nghe thấy mã kích hoạt, hệ thống sẽ ngay lập tức mở băng thông để truyền dữ liệu âm thanh về máy chủ đám mây.

Nguy hiểm hơn, để hiểu được ngữ cảnh, các thiết bị này thường lưu tạm và gửi đi cả vài giây âm thanh diễn ra *trước* khi từ khóa được nói ra. Điều này có nghĩa là một đoạn hội thoại riêng tư hoàn toàn có thể bị ghi lại chỉ vì một âm thanh tương tự mật mã.

Dưới góc độ an ninh, đây là sự xâm phạm không chủ đích nhưng để lại dấu vết thực. Những đoạn ghi âm lỗi đó có thể được nhân viên kiểm định của hãng nghe lại để 'huấn luyện AI', và bạn hoàn toàn mất quyền kiểm soát với chúng.

Ủa, vậy mấy người đó có biết chính xác tôi là ai không?

Về lý thuyết, các hãng sẽ thay tên thật của bạn bằng một mã số định danh ngẫu nhiên để "ẩn danh hóa" dữ liệu. Họ khẳng định nhân viên kiểm định chỉ nghe những mẩu tin rời rạc không rõ nguồn gốc.

Tuy nhiên, rủi ro nằm ở chính nội dung hội thoại. Nếu bạn vô tình nhắc đến tên, địa chỉ hoặc thông tin nhạy cảm trong vài giây bị ghi âm đó, lớp mặt nạ mã số sẽ trở nên vô nghĩa trước tai người nghe.

Dưới góc độ an ninh, đây là lỗ hổng đạo đức lớn. Dù không biết tên trên giấy tờ, người lạ vẫn đang nghe thấy những bí mật riêng tư nhất của bạn thông qua ngữ cảnh thực tế mà họ thu thập được.

Mà tại sao máy thông minh thế rồi vẫn cần người thật ngồi nghe?

Thực tế, AI không hề "thông minh" một cách tự nhiên. Nó là một cỗ máy xác suất, và xác suất thì luôn có sai số, nhất là khi gặp phải tiếng địa phương, tiếng lóng hoặc môi trường quá ồn ào.

Nhân viên kiểm định chính là những "giáo viên" sửa lỗi. Khi máy phân vân không biết bạn vừa gọi nó hay chỉ đang hắt hơi, con người sẽ nghe lại để xác nhận. Việc này giúp "tinh chỉnh" thuật toán đạt độ chính xác cao hơn.

Dưới góc độ kỹ thuật, đây là quy trình "Human-in-the-loop". Các hãng chấp nhận đánh đổi quyền riêng tư của người dùng để lấy dữ liệu sạch, giúp sản phẩm của họ trông có vẻ thông minh hơn thực tế.

Họ có thực sự xóa sạch bản ghi sau khi nghe xong không?

Trong an ninh mạng, "xóa" thường chỉ là thay đổi trạng thái quản lý. Sau khi huấn luyện AI xong, âm thanh của bạn không bốc hơi ngay mà thường được lưu lại trong các kho lưu trữ khổng lồ để phục vụ việc hậu kiểm hoặc cải thiện hệ thống sau này.

Dữ liệu tồn tại càng lâu, nguy cơ bị khai thác càng lớn. Rủi ro rò rỉ do lỗi cấu hình hoặc tin tặc xâm nhập luôn chực chờ, biến lời hứa bảo mật của hãng trở nên mong manh.

Hãy coi đó như việc gửi một lá thư. Dù người nhận nói đã đốt, bạn không thể chắc chắn họ có sao chép lại hay không. Sự an toàn của bạn lúc này nằm trong tay khả năng bảo mật của một bên thứ ba.