AI đang dần vượt qua rào cản CAPTCHA, có thể tự lấy mã xác minh để đăng nhập thay người dùng

Mr. Darcy
Mr. Darcy✔
Phản hồi: 0

Mr. Darcy✔

Editor
Thành viên BQT
Các trợ lý AI cá nhân đang tiến thêm một bước trong khả năng tự vận hành máy tính và thực hiện công việc thay con người. Thay vì yêu cầu người dùng tự mở email, sao chép mã xác minh rồi nhập vào trang web, AI giờ đây có thể được cấp quyền truy cập email để tự hoàn tất bước đăng nhập.

Ngày 08/11, James Sun, thành viên nhóm sản phẩm OpenAI, thông báo Dot, trợ lý AI cá nhân của công ty, đã có thể đọc mã xác minh đăng nhập được gửi đến địa chỉ email mà người dùng liên kết, sau đó sử dụng mã này để hoàn tất đăng nhập.

Khi được yêu cầu, người dùng có thể chọn cấp quyền một lần hoặc cho phép Dot tự động điền mã trong những lần tiếp theo. OpenAI cho biết sẽ tiếp tục cải thiện trải nghiệm đăng nhập.

Tuy nhiên, tính năng này cũng đặt ra câu hỏi về phạm vi ủy quyền. Một số người dùng muốn quyền truy cập chỉ áp dụng cho một website và tài khoản cụ thể, thay vì cho phép AI sử dụng mã xác minh trên mọi dịch vụ. Những người khác mong muốn Dot tích hợp với các công cụ quản lý mật khẩu để có thể đăng nhập bằng thông tin đã lưu.

Vấn đề quyền riêng tư cũng được quan tâm. Email không chỉ chứa mã xác minh mà còn có hóa đơn, thư công việc và nhiều thông tin cá nhân. Việc cấp quyền truy cập email đồng nghĩa người dùng cần cân nhắc kỹ phạm vi dữ liệu mà AI có thể tiếp cận.
1794293306811.png

AI đã có thể tự lấy mã xác minh, nhưng chưa xử lý được mọi CAPTCHA​

Bản cập nhật của Dot hiện tập trung vào mã xác minh đăng nhập được gửi qua email đã liên kết. Điều này giúp giảm thao tác thủ công, nhưng không đồng nghĩa AI đã có thể vượt qua mọi hình thức CAPTCHA.

Các mã xác minh bằng hình ảnh, văn bản hoặc SMS vẫn có thể cần người dùng can thiệp. Khả năng đăng ký tài khoản mới trên các website cũng chưa được bảo đảm.

Trước đây, đây từng là một trong những điểm khiến Dot gặp khó khăn khi thực hiện nhiệm vụ. Cuối tháng 9, một người dùng chia sẻ rằng họ đã nhờ Dot hỗ trợ sắp xếp chuyến đi. Tuy nhiên, khi website yêu cầu mã xác minh gửi qua email, trợ lý không thể tự đọc và nhập mã dù đã được cấp quyền truy cập hộp thư.

Đến nay, OpenAI đã công bố cơ chế ủy quyền rõ ràng hơn, cho phép Dot sử dụng mã xác minh thay người dùng.

OpenAI không phải công ty duy nhất theo đuổi khả năng này.
  • Grok: Trợ lý AI của xAI có thể đọc mã đăng nhập từ tài khoản Gmail, Outlook được kết nối hoặc sử dụng địa chỉ email riêng để nhận thư và đăng ký dịch vụ. Tuy nhiên, trải nghiệm thực tế vẫn có những hạn chế. Trong một thử nghiệm được chia sẻ vào tháng 10, Grok đăng ký thành công tài khoản Perplexity và ChatGPT, nhưng gặp khó khăn với email đăng nhập của Claude. Tài khoản ChatGPT sau đó cũng bị vô hiệu hóa trong vòng chưa đầy 30 phút, dù nguyên nhân chưa được xác định.
  • Muse của Meta: Ban đầu, Meta áp dụng cách tiếp cận thận trọng khi lọc mã xác thực một lần, liên kết đặt lại mật khẩu và liên kết đăng nhập khỏi trình kết nối email. Hiện Muse có thể sử dụng công cụ quản lý mật khẩu 1Password khi được người dùng cấp quyền, qua đó tự động điền tên đăng nhập, mật khẩu và mã xác minh đã lưu mà không cần trực tiếp hiển thị các thông tin này cho AI.
Những thay đổi trên cho thấy CAPTCHA không còn đơn thuần là bài toán nhận diện ký tự hay hình ảnh. Thách thức lớn hơn nằm ở việc kiểm soát quyền truy cập tài khoản, cơ chế bảo mật của website và bảo vệ dữ liệu cá nhân.

Trợ lý AI phải đủ nhanh để thực sự thay thế thao tác của con người​

Việc tự lấy mã xác minh chỉ là một bước nhỏ. Mục tiêu lớn hơn của các công ty công nghệ là giúp AI hoàn thành trọn vẹn một nhiệm vụ trên máy tính, từ mở phần mềm, đăng nhập, nhấp chuột, nhập dữ liệu đến xử lý kết quả.

Trong một cuộc trao đổi gần đây, Ari Weinstein và James Sun thuộc nhóm phát triển Computer Use của OpenAI đã chia sẻ về định hướng xây dựng AI có thể vận hành máy tính tương tự con người.

Weinstein cho rằng tốc độ hoạt động của Computer Use đã vượt qua người dùng bình thường và đang tiến gần đến tốc độ của những người sử dụng máy tính thành thạo. Theo ông, nếu AI thực hiện thao tác quá chậm, khiến người dùng phải chờ đợi lâu hơn so với tự làm, thì lợi ích của việc giao công việc cho AI sẽ giảm đi.

James Sun cũng chia sẻ một số ứng dụng thực tế của Dot. Chẳng hạn, trợ lý có thể tìm những lời mời họp bên ngoài trong email chưa được thêm vào lịch, sau đó hỏi người dùng có muốn chấp nhận hay không.

Trong môi trường công việc, Dot còn có thể theo dõi phản hồi về sản phẩm, đăng nhập vào các công cụ liên quan để trích xuất và phân tích nhật ký, rồi tổng hợp kết quả cho người dùng.

Đây cũng là hướng ứng dụng mà các công ty AI đang theo đuổi: tự động hóa những công việc vốn tốn nhiều thời gian như nhập liệu mua hàng, đối chiếu tài chính, nghiên cứu thị trường và vận hành các phần mềm cũ.

Trong khi đó, các đối thủ cũng liên tục mở rộng khả năng của trợ lý cá nhân:
  • Grok: xAI giới thiệu khả năng thực hiện cuộc gọi thay người dùng. AI có thể gọi cho cá nhân hoặc doanh nghiệp, truyền đạt yêu cầu, ghi nhận phản hồi và gửi bản tóm tắt cuộc gọi.
  • Muse: Ngày 06/11, Meta giới thiệu Spaces, tính năng cho phép người dùng tập hợp thông tin từ các cuộc trò chuyện trước đây thành những không gian làm việc trực quan. Người dùng có thể yêu cầu Muse tạo giao diện như danh sách mua sắm hoặc kế hoạch du lịch để lưu lại và sử dụng nhiều lần.

Thách thức không chỉ nằm ở công nghệ mà còn ở khả năng giữ chân người dùng​

Dù liên tục được bổ sung tính năng, các trợ lý AI cá nhân vẫn phải đối mặt với bài toán duy trì mức độ sử dụng lâu dài.

Theo khảo sát người dùng Muse tại Mỹ và Canada do công ty nghiên cứu First Page Sage thực hiện, tỷ lệ người dùng Muse hằng ngày trên tổng số tài khoản đã giảm từ 43,8% trong tuần đầu ra mắt xuống còn 24,5% trong tuần kết thúc ngày 25/10.

Một báo cáo bên thứ ba khác cũng ghi nhận lượng người dùng hoạt động hằng ngày của Muse giảm từ khoảng 198.000 vào cuối tháng 9 xuống còn 74.000 vào đầu tháng 10.

Những con số này cho thấy việc thu hút người dùng trải nghiệm AI chưa đồng nghĩa với việc biến họ thành người dùng thường xuyên. Các trợ lý cá nhân cần chứng minh rằng chúng thực sự giúp tiết kiệm thời gian, giảm thao tác và hoàn thành công việc đáng tin cậy.

Khả năng tự đọc mã xác minh email vì thế có ý nghĩa lớn hơn một tiện ích đăng nhập. Nó giúp AI vượt qua một trong những điểm gián đoạn phổ biến khi tương tác với các dịch vụ trực tuyến.

Tuy nhiên, để thực sự thay thế con người trong nhiều công việc, AI còn phải giải quyết đồng thời ba bài toán: tốc độ xử lý, bảo mật tài khoản và quyền kiểm soát dữ liệu cá nhân.
 
Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview
Back
Top