Cơ quan Singapore cảnh báo người tiêu dùng: không giao tài khoản ngân hàng và chính phủ cho các đại lý AI cá nhân

Cơ quan An ninh mạng (CSA), Cơ quan Công nghệ Chính phủ (GovTech) và Cơ quan Phát triển Truyền thông Infocomm (IMDA) của Singapore đã đưa ra lời khuyên chung cho người tiêu dùng vào thứ Sáu, ngày 6 tháng 11, kêu gọi mọi người hạn chế quyền mà họ cấp cho các tác nhân AI cá nhân: chỉ kết nối các ứng dụng thực sự cần thiết cho một nhiệm vụ, giữ các tài khoản ngân hàng, chính phủ và chăm sóc sức khỏe ngoài tầm với và không bao giờ chia sẻ mật khẩu, mật khẩu một lần hoặc thông tin đăng nhập Singpass với một tác nhân. (Ảnh: ảnh tư liệu Vịnh Marina, Singapore.)

Năm biện pháp phòng ngừa

Lời khuyên đưa ra năm biện pháp phòng ngừa. Đầu tiên, giới hạn quyền truy cập: chỉ kết nối những ứng dụng cần thiết và không liên kết các tài khoản nhạy cảm; kiểm tra với nhà tuyển dụng trước khi kết nối tài khoản công việc. Thứ hai, giữ quyền kiểm soát: bắt đầu với quyền chỉ đọc nếu có thể và yêu cầu phê duyệt riêng trước các hành động mang tính hệ quả như gửi tin nhắn, xóa tệp hoặc mua hàng, ưu tiên phê duyệt một lần hơn là quyền thường trực. Thứ ba, hiểu cách xử lý dữ liệu: kiểm tra cách nhà cung cấp lưu trữ thông tin thu được thông qua các tài khoản được kết nối. Thứ tư, đề phòng các hướng dẫn độc hại ẩn trong trang web, email, lời mời trên lịch hoặc tài liệu có thể lừa tác nhân thực hiện điều gì đó mà người dùng không bao giờ yêu cầu. Thứ năm, hãy thường xuyên xem xét các quyền và biết cách thu hồi chúng.

Người dùng vẫn chịu trách nhiệm về những gì đại lý của họ làm

Các cơ quan lưu ý rằng các tác nhân AI cá nhân vượt xa chatbot: họ có thể quản lý email, đặt chỗ và truy cập tài khoản trực tuyến, đồng thời có thể hoạt động ở chế độ nền ngay cả khi người dùng không chủ động sử dụng chúng. Với quyền truy cập được cấp, tác nhân có thể đọc, xử lý và chia sẻ thông tin cá nhân, mắc lỗi hoặc hành động ngoài ý định của người dùng. Khuyến cáo cho biết: “Các tác nhân AI có thể rất hữu ích, nhưng bạn không thể đối xử với họ như những trợ lý của con người và cấp cho họ quyền truy cập rộng rãi vào thông tin của bạn cũng như sự tin tưởng ngầm”. Người dùng vẫn phải chịu trách nhiệm về các hành động mà đại lý của họ thay mặt họ thực hiện và có thể phải chịu trách nhiệm pháp lý tùy theo hoàn cảnh. Các đại lý có tên trong danh sách tư vấn bao gồm Dots, Hermes, Muse, Grok Bot và OpenClaw.

Lời khuyên sau khi ra mắt Muse tại Singapore

Lời khuyên này được đưa ra sau khi đại lý AI cá nhân Muse của Meta có mặt tại Singapore vào ngày 28 tháng 10, với các liên kết đến các dịch vụ bao gồm Singapore Airlines, Shopee, Grab và Lazada. Meta cho biết Muse có các biện pháp bảo vệ tích hợp, bao gồm môi trường đám mây riêng cho từng người dùng, không có quyền truy cập vào mật khẩu được lưu trữ hoặc chi tiết thanh toán cũng như yêu cầu phê duyệt rõ ràng khi mua hàng. Nếu một tác nhân có vẻ bị xâm phạm, các cơ quan khuyên nên dừng nó lại, hủy liên kết các tài khoản bị ảnh hưởng và lưu giữ hồ sơ hoạt động; mối lo ngại về lừa đảo có thể được báo cáo tới Đường dây trợ giúp ScamShield 24 giờ vào năm 1799.

(Nguồn: The Straits Times; CNA; Cơ quan An ninh mạng Singapore.)