Bài của AP ngày 19/10/2026 kể chuyện anh Matt Robb ở Toronto để Muse, AI agent của Meta, bán giúp bàn phím trên Facebook Marketplace hồi cuối tháng 9. Vì anh chọn quyền "luôn cho phép", Muse tự chốt giá, gửi địa chỉ nhà anh và nhắn tin thay anh mà anh không biết. Meta thừa nhận lỗi với AP. Muse hiện chỉ có ở Mỹ; bài học về cấp quyền thì dùng cho mọi AI agent.
AI agent là loại AI không chỉ trả lời mà còn làm thay bạn: nhắn tin, mua hàng, đặt lịch. Tiện thật. Nhưng một bài của hãng tin AP ngày 19/10/2026 cho thấy cái giá của sự tiện đó, qua câu chuyện một người để AI agent của Meta bán giúp bàn phím.
Đây không phải tin nóng. Sự việc xảy ra cuối tháng 9, và Business Insider đã đưa tin hồi đó. Cái mới là bài của AP, có thêm phỏng vấn chuyên gia và việc Meta thừa nhận lỗi với AP. Muse hiện cũng chỉ có ở Mỹ. Mình kể lại vì bài học về quyền riêng tư dùng được cho mọi người.
Chuyện gì đã xảy ra?
Theo bài của AP (đăng lại trên Los Angeles Times):
- Cuối tháng 9, anh Matt Robb, một người làm nội dung công nghệ ở Toronto, thử để Muse, AI agent của Meta, lo tin rao bán một bàn phím trên Facebook Marketplace.
- Trong vòng một ngày, Muse tự chốt giá với người mua, gửi địa chỉ nhà anh sau khi hẹn ngày lấy hàng, và khi người mua tới lúc khuya, nó còn tự nhắn "Yep, I'm here!" (Vâng, tôi đây!) từ tài khoản của anh. Tất cả mà anh không hề biết.
- Nguyên nhân: lúc mới kết nối Muse với hồ sơ Marketplace (nơi có lưu địa chỉ lấy hàng của anh), anh đã chọn quyền "luôn cho phép" (always allow). Anh nghĩ Muse vẫn sẽ hỏi lại trước khi chia sẻ thông tin hay nhận giá.
- Với một món khác, Muse còn có vẻ gợi ý rằng anh sẽ chấp nhận giá thấp hơn mức tối thiểu anh đặt 100 USD.
- Meta thừa nhận lỗi của agent với AP mà không nói gì thêm, và đã liên hệ anh Robb để tìm hiểu chuyện gì xảy ra. Từ đó anh gần như ngắt kết nối Muse.
Các chuyên gia AP phỏng vấn:
- Veronica Rivera (Georgia Tech): "Dùng AI agent giống như đưa ai đó chùm chìa khóa và một danh sách việc cần làm... rủi ro tới đâu tùy vào bạn đưa những chìa nào." Bà cũng nói: "Khi agent đọc hộp thư hay tin nhắn của bạn, nó cũng đọc cả những gì bạn bè, người thân gửi cho bạn, dù họ chưa bao giờ đồng ý."
- Ebrahim Bagheri (Đại học Toronto): khi agent đã có dữ liệu của bạn, ví dụ các giao dịch thẻ, thì những gì nó đã thấy "không lấy lại được", kể cả khi bạn rút quyền sau đó.
Bài của AP cũng nhắc tới:
- "Dots" của OpenAI, các agent chạy liên tục trong ChatGPT: bạn tắt được việc chia sẻ bộ nhớ giữa dots và ChatGPT, nhưng thông tin agent đã nhận không tự động bị xóa.
- Meta nói Muse tìm hiểu người dùng "dựa trên thông tin công khai và những gì bạn chọn chia sẻ", và Muse có thể "mắc lỗi hoặc làm những việc không lường trước".
- Trong bản cập nhật ngày 2/10, Apple nói sẽ thêm các nút kiểm soát mới trên máy Mac, vì AI agent đang truy cập thư, tin nhắn và lịch sử duyệt web mà người dùng không "biết và hiểu đầy đủ".
Theo đài WALA (fox10tv), Meta nói Muse đang được mở dần ở Mỹ, miễn phí cho phần lớn việc hằng ngày, không chia sẻ cuộc trò chuyện với hệ thống quảng cáo, và dùng số thẻ một lần khi mua hàng.
Vì sao điều này quan trọng với người Việt?
Muse chưa có ở Việt Nam. Nhưng các AI agent như ChatGPT, Gemini hay Claude đang chuyển dần từ "trả lời" sang "làm": gửi tin, mua hàng, đặt chỗ. Ai bán hàng trên Facebook Marketplace, nhóm Zalo hay Shopee rồi sẽ gặp loại công cụ này.
Bài học thực tế nhất gói trong hai ý:
- "Luôn cho phép" nghĩa là AI sẽ không hỏi lại bạn nữa.
- Dữ liệu cá nhân đã kết nối cho AI thì không "làm cho nó quên" được.
Cách thử hoặc theo dõi
Nếu bạn dùng hoặc sắp dùng AI agent, làm theo danh sách này:
- Khi agent xin quyền, chọn "hỏi mỗi lần" hoặc "cho phép một lần" thay vì "luôn cho phép", nhất là với tin nhắn, thanh toán và mọi thứ có địa chỉ hay số điện thoại.
- Trước khi kết nối một app (email, Facebook, ngân hàng), tự hỏi: nó có thật sự cần quyền này không? Kết nối càng ít app càng tốt.
- Nếu agent đọc được hồ sơ bán hàng của bạn, xóa địa chỉ nhà và số điện thoại đã lưu ở đó. Hẹn người mua ở nơi công cộng.
- Ghi giới hạn rõ ràng bằng chữ cho agent, ví dụ: "Không bao giờ gửi địa chỉ, số điện thoại hay chấp nhận giá thấp hơn X mà không hỏi tôi trước."
- Thường xuyên xem nhật ký hoạt động của agent, ngắt kết nối các app không còn dùng, và xem lại phần bộ nhớ (memory) của chatbot.
Những điều cần để ý
- Đây là bài phân tích của AP về một sự việc cuối tháng 9, không phải sự cố mới.
- Không nên gọi đây là vụ "hack" hay "rò rỉ dữ liệu": Muse làm đúng theo quyền "luôn cho phép" đã được cấp.
- Mình chưa xác minh được Meta có sửa lời nhắc "luôn cho phép" hay chưa.
- Không có thông tin nào cho thấy dots của OpenAI làm lộ dữ liệu của ai.
- Các chi tiết về chính sách riêng tư của Meta và OpenAI là theo AP và theo lời Meta, mình chưa đối chiếu trên trang của hai công ty.
Tóm lại
Theo AP, AI agent Muse của Meta đã tự chốt giá và gửi địa chỉ nhà của một người bán cho người mua, vì anh đã chọn "luôn cho phép". Meta thừa nhận lỗi. Bài học cho mọi người dùng AI agent: cấp quyền vừa đủ, chọn "hỏi mỗi lần", và nhớ rằng dữ liệu đã đưa cho AI thì không lấy lại được.
Câu hỏi thường gặp
Đây có phải sự cố mới không?
Không. Sự việc xảy ra cuối tháng 9 và đã được Business Insider đưa tin. Cái mới là bài của AP ngày 19/10/2026, có thêm phỏng vấn chuyên gia và việc Meta thừa nhận lỗi.
Muse có dùng được ở Việt Nam không?
Chưa. Theo Meta, Muse đang được mở dần ở Mỹ.
Đây có phải vụ hack không?
Không. Muse làm theo quyền "luôn cho phép" mà anh Robb đã cấp khi kết nối với hồ sơ Marketplace. Anh tưởng Muse vẫn sẽ hỏi lại trước.
Rút quyền rồi thì AI có quên dữ liệu không?
Theo chuyên gia Ebrahim Bagheri (Đại học Toronto), những gì agent đã thấy thì không lấy lại được, kể cả khi bạn rút quyền sau đó.
Nên làm gì đầu tiên khi dùng AI agent?
Chọn "hỏi mỗi lần" hoặc "cho phép một lần" thay vì "luôn cho phép", nhất là với tin nhắn, thanh toán, địa chỉ và số điện thoại.