Mối đe dọa bảo mật và vấn đề xã hội của Metaverse

1. Tổng quan

A. Khái niệm và đặc điểm

Metaverse là không gian ảo nhập vai ba chiều nơi thế giới thực và thế giới ảo hòa trộn, chỉ môi trường Internet liên tục (persistent), thời gian thực trong đó người dùng thực hiện các hoạt động xã hội, kinh tế, văn hóa thông qua avatar (Avatar). Đây là từ ghép giữa meta mang nghĩa 'siêu việt' và universe mang nghĩa 'thế giới'.

Lý do căn bản khiến metaverse vừa tiện lợi vừa sinh ra mối đe dọa mới nằm ở chỗ 'ranh giới giữa thực và ảo sụp đổ, và để tạo sự nhập vai, dữ liệu cá nhân, sinh trắc học khổng lồ và nhạy cảm liên tục qua lại'. Metaverse không chỉ là trò chơi hay hội nghị video mà hướng tới 'một hiện thực liên tục khác' nơi con người gặp nhau, làm việc, giao dịch, giao tiếp bằng avatar. Sự nhập vai (immersion) và cảm giác hiện diện (presence) này là nguồn giá trị, đồng thời cũng là căn nguyên của mối đe dọa. Vì cảm thấy như thật, bạo lực, quấy rối trong không gian ảo gây chấn động tâm lý thực tế, và nếu dữ liệu sinh trắc học, hành vi như ánh nhìn, xoay đầu, cử chỉ tay, biểu cảm, giọng nói được thu thập để hiện thực nhập vai bị rò rỉ thì trở thành xâm phạm quyền riêng tư cực kỳ nhạy cảm. Hơn nữa, khi tài sản ảo như NFT, tiền mã hóa gắn với giá trị tiền tệ thực, chúng trở thành mục tiêu tấn công tài chính, và do có thể che giấu hoặc giả mạo danh tính bằng avatar nên mạo danh, tội phạm trở nên dễ dàng.

Đây là lý do bảo mật metaverse không phải sự mở rộng đơn thuần của an ninh mạng hiện có. Nó kế thừa nguyên các mối đe dọa của dịch vụ web (chiếm tài khoản, lừa đảo phishing, mã độc), đồng thời chồng thêm tầng mối đe dọa và vấn đề xã hội mới bắt nguồn từ đặc tính riêng là ảo, nhập vai, dữ liệu sinh trắc học, kinh tế ảo. Đặc biệt, dữ liệu mà kính VR/AR thu thập không phải thông tin hồ sơ đơn thuần mà là tín hiệu sinh trắc học, hành vi có thể tái nhận diện cá nhân, nên khi rò rỉ có thể dẫn tới thiệt hại không thể khôi phục (mật khẩu có thể đổi nhưng dáng đi, mống mắt, mẫu ánh nhìn thì không thể đổi).

B. Các đặc điểm chính của metaverse

Bốn đặc điểm của metaverse mỗi đặc điểm gắn trực tiếp với mối đe dọa cụ thể, nên phải hiểu đặc điểm trước mới thấy cấu trúc của mối đe dọa. Cảm giác nhập vai, hiện diện mang lại trải nghiệm như thật bằng công nghệ 3D, VR/AR, nhưng các cảm biến phục vụ điều này liên tục thu thập dữ liệu nhạy cảm. Avatar cho phép hoạt động tự do như một bản ngã ảo nhưng che giấu danh tính sau sự ẩn danh, dẫn tới mạo danh, né tránh trách nhiệm. Kinh tế ảo mở ra hoạt động kinh tế mới bằng NFT, tiền mã hóa nhưng tạo động cơ cho tấn công tài chính. Tương tác đa người dùng thời gian thực làm phong phú giao tiếp nhưng đồng thời trở thành kênh cho bạo lực, quấy rối ảo.

2. Các mối đe dọa bảo mật ở khía cạnh hệ thống thông tin

Mối đe dọa metaverse có thể chia thành ba trục chính: dữ liệu và quyền riêng tư, tài khoản và tài sản, danh tính; sơ đồ khái niệm dưới đây cho thấy cấu trúc tổng thể.

flowchart TB
  M["Mối đe dọa bảo mật metaverse"] --> D["Dữ liệu, quyền riêng tư<br/>(rò rỉ thông tin sinh trắc học, hành vi)"]
  M --> A["Tài khoản, tài sản<br/>(chiếm đoạt, trộm tài sản ảo)"]
  M --> I["Danh tính<br/>(mạo danh avatar, deepfake)"]
  D --> D1["Thu thập ánh nhìn, cử động, giọng nói"]
  A --> A1["Chiếm đoạt NFT, ví"]
  I --> I1["Avatar giả, ngụy trang"]
  style M fill:#e8f0fe,stroke:#2f6fed,stroke-width:2px

A. Rò rỉ thông tin cá nhân, sinh trắc học là mối đe dọa nghiêm trọng nhất đặc thù của metaverse. Thiết bị nhập vai có thể thu thập theo dõi ánh nhìn (eye-tracking), cử động đầu, tay, kích thước phòng, bố trí đồ đạc (lập bản đồ không gian), giọng nói, thậm chí biểu cảm, nhịp tim của người dùng. Các nhà nghiên cứu đã báo cáo rằng chỉ riêng dữ liệu chuyển động, ánh nhìn như vậy cũng có thể tái nhận diện cá nhân với độ chính xác cao, nghĩa là có thể xác định người dùng thực phía sau avatar đã được bí danh hóa. Dữ liệu ánh nhìn tiết lộ người đó quan tâm điều gì (gợi ý quảng cáo, khuynh hướng chính trị, tình trạng sức khỏe), nên khi rò rỉ, lạm dụng có thể vượt quá quảng cáo nhắm mục tiêu mà dẫn tới thao túng tâm lý hoặc phân biệt đối xử. Dữ liệu này khác về chất so với rò rỉ mật khẩu ở chỗ một khi đã lọt ra thì không thể thay đổi.

B. Chiếm đoạt tài khoản và tấn công tài sản ảo là mối đe dọa lớn dần khi kinh tế ảo gắn với giá trị thực. Tài khoản avatar gắn với vật phẩm đã mua, bất động sản ảo, NFT, phương tiện thanh toán liên kết, nên mất tài khoản đồng nghĩa với tổn thất tài chính. Đặc biệt với tài sản dựa trên blockchain, nếu khóa riêng của ví bị đánh cắp thì không thể đảo ngược giao dịch (tính bất khả hồi), và các vụ chiếm đoạt nhắm vào lỗ hổng mã hợp đồng thông minh (tấn công reentrancy, v.v.) đã thực sự xảy ra. Thủ đoạn tiêu biểu là dụ ký ví thông qua cửa hàng ảo giả mạo, liên kết airdrop bằng phishing.

C. Mạo danh avatar, deepfake, mã độc phá vỡ niềm tin vào danh tính và nội dung. Có thể mạo danh người quen, người nổi tiếng bằng avatar giả mạo ngoại hình, giọng nói của người khác để lừa đảo (khi kết hợp với deepfake còn có thể ngụy trang thời gian thực), hoặc cài mã độc vào vật phẩm, liên kết ảo để lây nhiễm. Tính ẩn danh của avatar mở rộng tự do biểu đạt, nhưng đồng thời cũng trở thành lá chắn để kẻ tấn công giấu danh tính và né tránh truy vết.

Mặt khác, cũng cần chú ý rằng môi trường nhập vai khuếch đại hiệu quả của tấn công phi kỹ thuật (social engineering). Trong không gian 3D, nếu một chi nhánh ảo (branch) mang logo của tổ chức đáng tin cậy hoặc một avatar khó phân biệt với người thật bắt chuyện ngay trước mắt, nó có sức thuyết phục mạnh hơn nhiều so với phishing dạng văn bản. Tức là metaverse không dừng ở việc kế thừa mối đe dọa hiện có mà đóng vai trò 'bộ khuếch đại' nâng tỷ lệ thành công của mối đe dọa đó thông qua đặc tính cảm giác hiện diện. Đây là lý do cần đồng thời giáo dục người dùng và dấu hiệu xác thực danh tính ở cấp nền tảng (huy hiệu tài khoản chính thức, v.v.).

3. Vấn đề xã hội và phương án metaverse an toàn

A. Vấn đề xã hội

Vấn đề xã hội của metaverse cần cách tiếp cận riêng vì là vấn đề ở chiều con người, đạo đức mà không thể giải quyết chỉ bằng công nghệ. Thứ nhất là nhầm lẫn danh tính. Khi qua lại giữa nhiều bản ngã bằng avatar, khoảng cách với bản ngã thực lớn dần, và đặc biệt với thanh thiếu niên trong giai đoạn hình thành bản ngã có thể dẫn tới lẫn lộn thực - ảo. Thứ hai là tội phạm tình dục, bạo lực, quấy rối ảo. Các báo cáo liên tục cho thấy do cảm giác nhập vai, quấy rối tình dục, theo dõi, bạo lực trong không gian ảo để lại chấn thương tâm lý gần như thật cho nạn nhân thực, và thực tế các vụ tố giác quấy rối tình dục nhắm vào avatar trong không gian mạng xã hội VR đã nổi lên thành vấn đề xã hội. Thứ ba là nhập tâm quá mức, nghiện. Hệ thống phần thưởng ảo hấp dẫn hơn thực tế gây nhập tâm quá mức, có thể xâm lấn đời sống thường ngày, học tập, quan hệ con người. Thứ tư là tội phạm kinh tế và lừa đảo: lừa đảo đầu tư, đa cấp lấy bất động sản, vật phẩm ảo làm mồi lan rộng lợi dụng sự ẩn danh và khoảng trống quy định. Thứ năm là vấn đề khoảng cách số và khả năng tiếp cận: do đặc tính đòi hỏi thiết bị VR đắt tiền và mạng tốc độ cao, cơ hội tham gia bị phân hóa theo điều kiện kinh tế, thể chất, và khi metaverse càng trở thành nơi hoạt động xã hội, kinh tế mới thì điều này càng có thể dẫn tới loại trừ nhóm yếu thế.

Các vấn đề này đan xen và khuếch đại lẫn nhau. Chẳng hạn, sự ẩn danh đồng thời làm tăng bạo lực ảo và tội phạm kinh tế, còn nhập tâm quá mức làm tăng tính dễ tổn thương trước lừa đảo, tội phạm. Do đó, thay vì đối phó riêng từng vấn đề, cần cách tiếp cận tích hợp vào thiết kế nền tảng khả năng truy vết trách nhiệm tối thiểu đối với danh tính, hành vi và cơ chế bảo vệ người dùng.

Bối cảnh chung của các vấn đề này là sự kết hợp ẩn danh + nhập vai + thiếu quy định. Kẻ gây hại có thể gây chấn động gần như thật trong khi giấu danh tính, và vì là không gian ảo xuyên biên giới nên thẩm quyền, xử phạt mơ hồ. Thực tế, trên một nền tảng mạng xã hội VR lớn, khi các vụ tố giác quấy rối tình dục nhắm vào avatar liên tiếp xảy ra ở giai đoạn đầu dịch vụ, đã có trường hợp đưa chức năng 'ranh giới cá nhân (personal boundary)' buộc khoảng cách tối thiểu giữa người dùng thành giá trị mặc định sau sự việc; điều này đồng thời cho thấy vấn đề xã hội có thể bắt nguồn từ khiếm khuyết thiết kế công nghệ và cũng có thể được giảm thiểu bằng thiết kế.

Một xu hướng khác đáng chú ý là bảo vệ trẻ em, thanh thiếu niên. Không gian ảo nhập vai có cấu trúc người lớn và trẻ vị thành niên trộn lẫn dưới dạng avatar, nên rủi ro trẻ vị thành niên tiếp xúc với nội dung, sự tiếp cận không phù hợp hoặc tương tác với người lớn khai man tuổi là rất lớn. Vì vậy xác minh độ tuổi (age assurance), tăng cường bảo vệ mặc định cho tài khoản vị thành niên, chức năng kiểm soát của phụ huynh đang nổi lên thành vấn đề then chốt của quy định và chính sách nền tảng.

B. Phương án metaverse an toàn

Metaverse an toàn chỉ hình thành khi đồng thời có công nghệ, thể chế, đạo đức, bảo vệ người dùng. Chỉ một yếu tố là không đủ, bởi chẳng hạn dù có mã hóa mạnh (công nghệ) cũng không ngăn được bạo lực tình dục với avatar (vấn đề xã hội), và chỉ quy định xử phạt (thể chế) thì khó truy vết hành vi gây hại ẩn danh xuyên biên giới. Sơ đồ khái niệm dưới đây thể hiện cấu trúc 4 trục bổ sung cho nhau.

flowchart LR
  S["Metaverse<br/>an toàn"] --> T["Công nghệ<br/>MFA, mã hóa, phi định danh, phát hiện bất thường"]
  S --> R["Thể chế<br/>Xử phạt tội phạm ảo, pháp chế bảo vệ tài sản"]
  S --> E["Đạo đức, quy phạm tự quản<br/>Nguyên tắc đạo đức, tố giác, chế tài"]
  S --> U["Bảo vệ người dùng<br/>Trẻ vị thành niên, chống nhập tâm quá mức"]
  style S fill:#e8f0fe,stroke:#2f6fed,stroke-width:2px

Phương án kỹ thuật bao gồm xác thực mạnh (MFA, FIDO), mã hóa dữ liệu khi truyền và lưu trữ, thu thập dữ liệu tối thiểu và phi định danh hóa, xử lý dữ liệu ánh nhìn, sinh trắc học trên thiết bị (local), phát hiện hành vi bất thường (phát hiện chiếm dụng tài khoản, bot). Phương án thể chế là hoàn thiện luật để có thể xử phạt tội phạm trong không gian ảo và pháp chế bảo vệ người dùng tài sản ảo (như Luật Bảo vệ người dùng tài sản ảo của Hàn Quốc). Đạo đức, quy phạm tự quản là nguyên tắc đạo đức metaverse ở cấp nền tảng và hệ thống tố giác, chế tài hiệu quả, còn bảo vệ người dùng là các cơ chế cụ thể như kiểm soát truy cập của trẻ vị thành niên, chống nhập tâm quá mức (thông báo thời gian sử dụng), ranh giới an toàn cá nhân (chức năng bảo đảm khoảng cách vật lý như personal bubble).

4. Chuyên sâu — Xu hướng quy định, tiêu chuẩn và Privacy by Design

Bảo mật metaverse đang mở rộng vượt ra ngoài nỗ lực của từng nền tảng sang chiều quy định, tiêu chuẩn. Về bảo vệ dữ liệu, GDPR của EU coi dữ liệu ánh nhìn, sinh trắc học là thông tin nhạy cảm (danh mục đặc biệt) và yêu cầu bảo vệ mạnh; tại Hàn Quốc, quy định về thông tin sinh trắc học, thông tin hành vi theo Luật Bảo vệ thông tin cá nhân cũng được áp dụng cho dữ liệu metaverse. Về khả năng tương tác và chuẩn hóa, các thảo luận chuẩn hóa về việc di chuyển avatar, tài sản giữa nhiều nền tảng (Metaverse Standards Forum, v.v.) đang diễn ra; khả năng tương tác càng mở rộng thì lỗ hổng của một nền tảng càng có thể lan sang toàn bộ hệ thống kết nối, nên tầm quan trọng của tiêu chuẩn bảo mật tăng lên. Về tài sản ảo, với việc thi hành 'Luật Bảo vệ người dùng tài sản ảo' tại Hàn Quốc, căn cứ pháp lý cho quy định lưu ký tài sản, giao dịch không công bằng đã được thiết lập.

Về triết lý thiết kế, Privacy by Design (bảo vệ quyền riêng tư ngay từ thiết kế) là cốt lõi. Đó là nhúng vào thiết kế ngay từ giai đoạn hoạch định dịch vụ việc thu thập dữ liệu tối thiểu, giới hạn mục đích, bảo vệ quyền riêng tư làm giá trị mặc định (privacy by default), xử lý cục bộ và hủy ngay dữ liệu sinh trắc học. Do ứng phó sau sự việc (ứng phó sau rò rỉ) không thể bảo vệ dữ liệu sinh trắc học không thể khôi phục, thiết kế trước 'không thu thập hoặc không đưa ra khỏi thiết bị' ngay từ đầu là phòng thủ hiệu quả duy nhất. Điều này cũng gắn với xu hướng 'trách nhiệm ở giai đoạn thiết kế (accountability by design)' của các quy định gần đây. [[privacy-by-design]]

Về biện pháp bổ trợ kỹ thuật, các kỹ thuật quyền riêng tư vi sai, làm rối dữ liệu - thêm nhiễu hoặc giảm độ chính xác trước khi gửi tín hiệu thô (raw) như ánh nhìn, chuyển động lên máy chủ - và nghiên cứu xử lý dữ liệu sinh trắc học khiến việc tái nhận diện khó khăn đang được tiến hành. Tuy nhiên các kỹ thuật này có thể xung đột với chất lượng nhập vai (làm rối quá mức gây trễ phản hồi, thiếu chính xác), nên việc tìm điểm cân bằng 'mức bảo vệ so với chất lượng nhập vai' theo từng lĩnh vực vẫn là nhiệm vụ thực tế. Rốt cuộc, bảo mật metaverse phải được hiểu không phải là tính năng của sản phẩm hoàn chỉnh mà là quá trình liên tục trong đó công nghệ, chính sách, nhận thức người dùng phải cùng tiến hóa.

Về hướng ra đề dự kiến, khả năng cao là ▲dạng tự luận trình bày 3~5 mối đe dọa đặc thù của metaverse và phương án đối phó phân tầng theo kỹ thuật, thể chế, đạo đức, ▲rủi ro tái nhận diện của dữ liệu sinh trắc học, hành vi và phương án áp dụng Privacy by Design, ▲chức năng tích cực, tiêu cực của ẩn danh avatar và vấn đề cân bằng giữa danh tính thật và truy vết trách nhiệm. Khi xây dựng bài làm, triển khai theo mạch nhân quả 'đặc điểm → mối đe dọa phát sinh từ đặc điểm → đối phó phân tầng → hàm ý từ góc độ Kỹ sư chuyên nghiệp' sẽ có sức thuyết phục cao.

Ngoài ra, gần đây sự kết hợp với AI tạo sinh nổi lên như một biến số mới. Khi avatar, giọng nói, nội dung do AI tạo ra tràn vào metaverse, mạo danh deepfake và lan truyền thông tin sai lệch càng dễ dàng hơn, nên việc ghi nguồn gốc nội dung (provenance) và gắn nhãn sản phẩm do AI tạo đang nổi lên như nhiệm vụ mới để duy trì niềm tin. Điều này một lần nữa cho thấy bảo mật metaverse không phải biện pháp cố định mà là lĩnh vực phải liên tục được cập nhật theo sự phát triển công nghệ.

5. Các điểm cần lưu ý và hàm ý

1. Bảo vệ quyền riêng tư là nhiệm vụ ưu tiên hàng đầu. Do metaverse liên tục thu thập dữ liệu sinh trắc học, hành vi có thể tái nhận diện và không thể khôi phục như ánh nhìn, biểu cảm, cử động để tạo nhập vai, phải lấy thu thập tối thiểu, phi định danh, xử lý trên thiết bị và Privacy by Design làm giá trị mặc định. Việc không thể bảo vệ dữ liệu này bằng ứng phó sau sự việc là khác biệt quyết định so với các dịch vụ khác. [[privacy-by-design]]

2. Cần cân bằng giữa công nghệ, thể chế, đạo đức. Chỉ bảo mật kỹ thuật như mã hóa, xác thực thì không thể ngăn các vấn đề xã hội như mạo danh avatar, bạo lực tình dục ảo. Do đặc tính gây hại ẩn danh xuyên biên giới, pháp chế xử phạt và hợp tác thẩm quyền, quy phạm đạo đức tự quản của nền tảng và hệ thống tố giác phải cùng vận hành thì mới hiệu quả. [[metaverse-ethics]]

3. Niềm tin là tiền đề cho sự lan rộng của ngành. Nếu an toàn, quyền riêng tư không được bảo đảm thì người dùng sẽ rời đi, vì vậy bảo mật không phải là trở ngại cho tăng trưởng metaverse mà là nền tảng thiết yếu cho tính bền vững. Đặc biệt, thất bại trong bảo vệ trẻ vị thành niên gắn trực tiếp với niềm tin xã hội và rủi ro quy định.

4. Khả năng tương tác, mở rộng tạo ra bề mặt tấn công mới. Việc di chuyển avatar, tài sản giữa các nền tảng càng mở rộng thì lỗ hổng ở một nơi càng lan sang toàn bộ hệ thống kết nối, nên phải nhúng bảo mật, xác minh danh tính vào tiêu chuẩn tương tác ngay từ đầu. Kỹ sư chuyên nghiệp khi thiết kế kiến trúc metaverse phải cân nhắc đồng thời các mục tiêu xung đột là chất lượng nhập vai và tối thiểu hóa dữ liệu, và có thể đề xuất cơ chế quản trị quản lý vòng đời (thu thập, xử lý, hủy) của dữ liệu sinh trắc học. [[digital-twin-metaverse]]

Tài liệu tham khảo

• Wikipedia, "Metaverse" — https://en.wikipedia.org/wiki/Metaverse
• Ủy ban Bảo vệ Thông tin cá nhân Hàn Quốc (PIPC), Luật Bảo vệ thông tin cá nhân (liên quan thông tin sinh trắc học, hành vi) — https://www.pipc.go.kr
• Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC), hướng dẫn Luật Bảo vệ người dùng tài sản ảo — https://www.fsc.go.kr

Tóm tắt một câu: Do các đặc tính riêng là nhập vai, avatar, kinh tế ảo, metaverse đồng thời mang các mối đe dọa bảo mật như rò rỉ thông tin sinh trắc học, hành vi có thể tái nhận diện, chiếm đoạt tài sản ảo và tài khoản, mạo danh avatar, cùng các vấn đề xã hội như nhầm lẫn danh tính, bạo lực ảo, nghiện; để bảo vệ dữ liệu không thể khôi phục cần đối phó đa tầng bao quát công nghệ, thể chế, đạo đức, bảo vệ người dùng với trục là Privacy by Design.