Apple đã công bố Apple Intelligence, một bộ tính năng AI kết hợp xử lý trên thiết bị/dựa trên điện toán đám mây và tùy chọn ChatGPT. Trước đó, Microsoft từng ra mắt Recall, một loại "trợ lý bộ nhớ" dành cho máy tính, nhưng đã bị trì hoãn vô thời hạn sau khi các nhà nghiên cứu bảo mật phát hiện ra rằng tính năng này đang lưu trữ dữ liệu dưới dạng nhật ký văn bản thuần túy. 

Huy Hoàng Mobile cho rằng đây chính là 03 lý do cho thấy Apple Intelligence an toàn hơn Microsoft Recall.

Private Cloud Compute cam kết bảo mật

Trong khi Microsoft bỏ qua vấn đề bảo mật và quyền riêng tư bằng cách lưu trữ thông tin ở dạng văn bản thuần túy, thì Apple đã đi xa đến mức phát triển hệ thống Private Cloud Compute hoàn toàn mới để đảm bảo dữ liệu của người dùng được an toàn, bất kể dữ liệu đó lưu trữ ở đâu.

Apple Intelligence

Apple đã đưa ra một lời hứa khá quan trọng là minh bạch Private Cloud Compute, cho phép các nhà bảo mật xác minh hệ thống này. Cụ thể, trên blog của Apple có chia sẻ rõ ràng:

"Khi ra mắt Private Cloud Compute, chúng tôi sẽ thực hiện một bước đặc biệt là cung cấp tệp image của mọi bản xây dựng Private Cloud Compute công khai cho nghiên cứu bảo mật. Thiết bị của người dùng sẽ chỉ sẵn sàng gửi dữ liệu đến các node Private Cloud Compute có thể chứng thực bằng mật mã. Chúng tôi muốn đảm bảo rằng các nhà nghiên cứu bảo mật và quyền riêng tư có thể kiểm tra phần mềm Private Cloud Compute, xác minh chức năng của phần mềm và giúp xác định sự cố giống như họ đã làm với các thiết bị Apple."

Microsoft Recall

Đây không phải là điều mà nhiều công ty dám thực hiện, đặc biệt đối với phần mềm phía máy chủ mà người dùng sẽ không tương tác trực tiếp. Nó thuộc quyền sở hữu của Apple và thậm chí còn bao gồm sự kết hợp tùy chỉnh của nền tảng iOS và macOS.

Động thái chia sẻ này cho thấy Apple rất tự tin về khả năng và mức minh bạch của Apple Intelligence. Đầu tiên chính là biện pháp bảo mật, sẵn sàng để các nhà nghiên cứu đánh giá mục tiêu bảo mật mà công ty đặt ra. Thứ hai, đó cũng là bằng chứng cho thấy Apple đặt vấn đề bảo mật lên trên hết, để cho phép phần mềm độc quyền của mình - thường được lưu giữ nội bộ - được bên thứ ba kiểm tra.

Apple còn sẵn sàng trả thưởng cho bất kỳ ai tìm ra lỗi của Private Cloud Compute. Đơn giản là Apple đang muốn nói: "Nếu bạn chứng minh được chúng tôi sai, chúng tôi sẽ trả thưởng cho bạn."

Minh bạch và cho phép lựa chọn

Apple không che giấu bất cứ điều gì khi nói đến vấn đề bảo mật và người dùng sẽ có tùy chọn muốn sử dụng AI của bên thứ ba là OpenAI ChatGPT hay không. Apple cũng nêu rõ loại quy trình nào sử dụng các biện pháp bảo mật nhất định, như mã hóa đầu cuối. Bạn có thể đọc về cách dữ liệu được bảo mật, cách truyền dữ liệu, v.v., sau đó đưa ra quyết định về việc có nên sử dụng dữ liệu đó hay không.

Như vậy, người dùng có thể từ chối tích hợp ChatGPT và không sử dụng các tính năng được Apple Intelligence hỗ trợ nếu họ không cảm thấy thoải mái với chúng.

Màn tái định nghĩa AI của Apple Intelligence

Ở một khía cạnh nào đó, Recall được thiết lập để cung cấp nhiều quyền kiểm soát hơn Apple Intelligence. Bạn có thể chọn không tham gia hoàn toàn, chặn một số trang web và ứng dụng nhất định cũng như tắt tính năng khi cần.

Tuy nhiên, tính minh bạch của Microsoft đã bị ảnh hưởng khi các nhà nghiên cứu bảo mật phát hiện Recall đã lưu trữ dữ liệu ở dạng văn bản thuần túy. Bất kỳ ứng dụng hoặc người dùng nào có quyền truy cập vào bộ nhớ máy tính đều có thể xem dữ liệu riêng tư và những điều này hoàn toàn không được đề cập đến khi Recall được công bố lần đầu tiên.

Nỗ lực bảo mật các tính năng AI

Nhìn lại quá khứ, cách thực hiện của Microsoft để lưu giữ dữ liệu Recall trên thiết bị rất không an toàn. Người dùng không chỉ quan tâm đến lưu trữ trong hay ngoài thiết bị mà còn là bảo mật dữ liệu. Đối với tính năng Recall, nó lưu trữ dữ liệu trên thiết bị và theo dõi mọi hành động của bạn theo mặc định. Dữ liệu đó bị khóa bằng mật khẩu máy tính nhưng được lưu trữ ở dạng văn bản thuần túy để bất kỳ ai có quyền truy cập vào máy tính đều có thể xem được. Hacker có thể dễ dàng tấn công vào PC và lấy được dữ liệu, hay thậm chí việc cho người khác mượn laptop cũng tiềm ẩn nguy cơ họ truy cập vào dữ liệu này.

Những tính năng đột phá của AI

Trong khi đó, yếu tố đầu tiên của Private Cloud Compute mà Apple nhấn mạnh là thúc đẩy tính toán stateless, nghĩa là không có dữ liệu người dùng nào được giữ lại trên đám mây sau khi quá trình tính toán kết thúc. Quá trình chuyển xử lý lên Private Cloud Compute bắt đầu bằng một yêu cầu do thiết bị kích hoạt và chỉ cung cấp dữ liệu cần thiết để xử lý. Dữ liệu này được mã hóa bằng những khóa bảo mật đưa ra bởi các node Private Cloud Compute đang sử dụng và sau đó truyền an toàn đến các node đó. Apple đã thiết kế phương thức truyền dữ liệu này để không một thiết bị trung gian nào - ngay cả trong cơ sở hạ tầng của Apple - có quyền truy cập vào dữ liệu người dùng.

Tổng kết: 

Sẽ là quá sớm nếu nói rằng hàng phòng ngự của Apple Intelligence và Private Cloud Compute là bất khả chiến bại. Tuy nhiên, Apple rất nỗ lực và nâng cao trong việc xây dựng môi trường an toàn và khóa chặt mọi lỗ hổng bảo mật. 

Cùng chờ đón Apple Intelligence và Private Cloud Compute chính thức ra mắt để cùng kiểm chứng lời hứa của Apple.