Rần rần chia sẻ ảnh, người dùng không ai để ý bản điều khoản bí ẩn giúp Zalo AI Avatar đánh cắp dữ liệu?

Vài ngày qua, mạng xã hội gây sốt với trào lưu tạo ảnh chân dung từ Zalo AI Avatar thông qua ứng dụng sử dụng trí tuệ nhân tạo (AI), do Zalo (thuộc tập đoàn VNG) phát triển. 

Ảnh chân dung của người dùng được tạo ra hoàn toàn mới theo nhiều phong cách như thư sinh, lịch lãm, phong trần… hoặc trở thành các nhân vật theo mẫu có sẵn. 

Những tấm ảnh chân dung do Zalo AI Avatar thực hiện. 

Những tấm ảnh do AI thực hiện vẫn còn phảng phất đường nét của "chính chủ", nên khiến nhiều người thích thú, chia sẻ khắp các mạng xã hội. Nhiều người còn sử dụng những tấm ảnh do Zalo AI thực hiện để làm ảnh đại diện (avatar).

Sử dụng một ứng dụng trên mạng xã hội như ứng dụng trò chơi, thử thách, trắc nghiệm, tư vấn… không còn quá xa lạ, nhất là những ứng dụng, dịch vụ thể hiện tính cá nhân hóa cao, khiến người dùng thích thú, rủ nhau sử dụng. 

Tuy nhiên, đi kèm với các trào lưu này là rủi ro người dùng bị đánh cắp thông tin, dữ liệu. Các chuyên gia công nghệ thông tin, truyền thông số cũng thường xuyên lưu ý người dùng về nguy cơ bị đánh cắp thông tin, khi “đồng ý” tham gia vào các trò chơi, ứng dụng này.

Chẳng hạn, với Zalo AI Avatar, để thay đổi và nhận ảnh do AI thực hiện, người dùng buộc phải đồng ý các điều khoản của nhà phát triển ứng dụng. 

Mục 5 của bản điều khoản có nội dung: “Thu thập, sử dụng và bảo vệ thông tin người dùng”, nhà phát triển sản phẩm (VNG) cho biết họ sẽ thực hiện thu thập và xử lý thông tin cá nhân cơ bản, dữ liệu cá nhân nhạy cảm của người dùng, gồm thông tin cá nhân do người dùng cung cấp và thông tin do ứng dụng chủ động thu thập (thiết bị, mạng, cookie, tần suất tài khoản hoạt động trên nền tảng…).

Họ cho biết mục đích thu thập nhằm “cung cấp dịch vụ ổn định và an toàn cho toàn bộ người dùng". 

Đáng chú ý, mục “5.4. Chia sẻ dữ liệu”, VNG cho biết: “Chúng tôi chia sẻ thông tin tài khoản của bạn cho các công ty con, công ty thành viên, công ty liên kết của VNG, vì một hay nhiều mục đích thu thập nói trên”.

Ngoài ra, thông tin tài khoản và dữ liệu cá nhân người dùng cũng sẽ bị chia sẻ cho các bên thứ ba khi người dùng cho phép. Theo nhà phát triển ứng dụng, đây là đơn vị mà người dùng mong muốn được tiếp cận, và có thể đã cho phép bên thứ ba tiếp cận dữ liệu của mình…

Điều khoản, thỏa thuận sử dụng dịch vụ này của Zalo AI Avatar được đặt bên dưới, trước nút "Đồng ý và tiếp tục tạo ảnh" nhưng hầu như ít người để ý. Ảnh chụp màn hình

Điều khoản, thỏa thuận sử dụng dịch vụ này của Zalo AI Avatar được đặt bên dưới, trước nút “Đồng ý và tiếp tục tạo ảnh”. Nhiều người dùng hầu như không đọc các điều khoản, thậm chí không để ý đến các điều khoản này và đồng ý sử dụng dịch vụ.

Giữa tháng 8/2023, một dịch vụ sốt không kém Zalo AI Avatar trên mạng xã hội, là tạo ảnh chân dung và phong cảnh theo phong cách anime (hoạt hình Nhật Bản). Dịch vụ này do một nhà ứng dụng nước ngoài phát triển.

Thời điểm đó, các chuyên gia bảo mật, công nghệ thông tin cũng đã cảnh báo hình ảnh sẽ được tải lên máy chủ của nhà cung cấp dịch vụ, nên có nguy cơ gây lộ, lọt dữ liệu. Nếu kho ảnh rơi vào tay kẻ xấu, các đối tượng có thể cho AI học, dùng deepfake để tạo ra ảnh và video giả mạo cho các mục đích khác nhau, thậm chí lừa đảo…