Apple ghi lại mọi thao tác chạm và gõ phím trên App Store, không có tùy chọn tắt

Phát hiện của Mysk

Nhóm nghiên cứu bảo mật Mysk — nổi tiếng với việc phát hiện các vấn đề về quyền riêng tư của Apple — đã chứng minh việc theo dõi này bằng cách sử dụng chính tính năng xuất dữ liệu App Store Click Activity của Apple . Họ đã chia sẻ các bản ghi cho thấy một tìm kiếm cho "Tim cook" được ghi lại từng bước, với các mục riêng biệt cho từng giai đoạn của truy vấn — từ "T" và "Ti" cho đến "Tim cook" — mỗi mục đều kèm theo dấu thời gian chính xác .

Bản xuất dữ liệu cho thấy Apple đang thu thập:

• Từng thao tác gõ phím riêng lẻ được nhập vào thanh tìm kiếm App Store
• Mọi cú chạm trên màn hình
• Thông tin thời gian chính xác, cho phép Apple tính toán tốc độ gõ phím

Apple đang sử dụng dữ liệu này để hỗ trợ tính năng Personalized Collections, tính năng hiển thị các đề xuất ứng dụng trong App Store . Nhưng việc thiếu cơ chế chọn không tham gia có nghĩa là những người dùng muốn sử dụng tính năng này cũng không thể tránh khỏi việc bị thu thập dữ liệu, và những người không muốn cũng không có cách nào để vô hiệu hóa nó .

"Giờ đây Apple đang đưa các phân tích nhận dạng mở rộng mà họ thu thập trong App Store vào hoạt động. Họ ghi lại mọi cú chạm và không có cách nào để tắt nó. Họ thậm chí có thể tính toán tốc độ gõ phím của bạn." — Mysk, qua MacRumors

Thời điểm: Một ngày sau WWDC 2026

Thông tin được tiết lộ vào ngày 9/6/2026 — một ngày sau bài phát biểu quan trọng tại WWDC 2026 của Apple vào ngày 8/6 . Trong bài phát biểu đó, Apple đã dành thời gian đáng kể cho vấn đề tin cậy, an toàn và quyền riêng tư, định vị Siri AI mới của mình như một giải pháp thay thế có ý thức về quyền riêng tư so với các dịch vụ dựa trên đám mây .

Tại WWDC 2026, Apple đã công bố :

• Apple Intelligence thế hệ tiếp theo và Siri AI được xây dựng lại hoàn toàn, mà Apple mô tả là xử lý dữ liệu trên thiết bị hoặc thông qua cơ sở hạ tầng Private Cloud Compute
• Các tính năng an toàn cho trẻ em mạnh mẽ hơn và kiểm soát của phụ huynh được mở rộng, với Tài khoản Trẻ em bắt buộc đối với người dùng dưới 13 tuổi
• Các bản cập nhật phần mềm rộng lớn hơn trên iOS 27, iPadOS 27, macOS 27 và visionOS 27, với các tính năng bảo mật được tích hợp xuyên suốt

Trong một buổi họp báo riêng, các giám đốc điều hành Apple Craig Federighi và Mike Rockwell đã giải thích chi tiết về kiến trúc quyền riêng tư của Siri AI mới, phân biệt nó với các dịch vụ dựa trên đám mây như Gemini . Apple cho biết cam kết về quyền riêng tư là một điểm khác biệt lớn, đảm bảo rằng dữ liệu cá nhân được xử lý thông qua các dịch vụ AI của họ được bảo vệ .

Mâu thuẫn với chiến dịch tiếp thị về quyền riêng tư của Apple

Phát hiện của Mysk tạo ra một mâu thuẫn gay gắt với thông điệp về quyền riêng tư của Apple :

• Trên sân khấu WWDC: Apple thể hiện mình là một công ty ưu tiên quyền riêng tư, với các giám đốc điều hành mô tả các biện pháp bảo mật và quyền riêng tư xung quanh Siri AI và Apple Intelligence mới . Công ty nhấn mạnh rằng dữ liệu được xử lý thông qua Apple Intelligence vẫn được giữ kín và hệ thống sử dụng một "bộ điều phối hệ thống" để quyết định xem có nên xử lý yêu cầu trên thiết bị hay thông qua Private Cloud Compute .
• Hậu trường: Apple đã thu thập dữ liệu hành vi chi tiết bên trong App Store của chính mình — bao gồm các thao tác gõ phím tìm kiếm riêng lẻ, các cú chạm và thông tin thời gian — mà không có cơ chế chọn không tham gia .

Sự tương phản này càng gây sốc hơn khi phát hiện này chỉ được đưa ra khoảng một ngày sau khi các giám đốc điều hành Apple sử dụng WWDC để trình bày cách tiếp cận AI của công ty như một điểm khác biệt về bảo mật và quyền riêng tư . Như một nhà nghiên cứu đã lưu ý, "Apple đang đưa các phân tích nhận dạng mở rộng mà họ thu thập trong App Store vào hoạt động" — mâu thuẫn trực tiếp với câu chuyện ưu tiên quyền riêng tư .

Điều này có ý nghĩa gì đối với người dùng

Đối với người dùng Apple, những người coi trọng các cam kết về quyền riêng tư của công ty, phát hiện của Mysk thật đáng lo ngại:

• Không có tùy chọn tắt: Apple không cung cấp nút bật/tắt nào để vô hiệu hóa việc thu thập phân tích trên App Store, không giống như một số hệ thống phân tích khác trên nền tảng này .
• Thu thập dữ liệu bên thứ nhất: Không giống như theo dõi ứng dụng của bên thứ ba (mà Apple đã hạn chế mạnh mẽ thông qua App Tracking Transparency), việc thu thập này diễn ra bên trong các ứng dụng của chính Apple .
• Mức độ chi tiết của dữ liệu: Dữ liệu được thu thập bao gồm các thao tác gõ phím riêng lẻ và thông tin thời gian, có khả năng được sử dụng để suy ra tốc độ gõ phím, mô hình hành vi tìm kiếm, v.v.

Tính đến thời điểm xuất bản, Apple vẫn chưa đưa ra phản hồi chính thức nào về phát hiện của Mysk. Các thông báo tại WWDC 2026 của công ty bao gồm các yêu cầu về bản kê khai quyền riêng tư mới cho các ứng dụng của bên thứ ba , nhưng việc thu thập dữ liệu của chính App Store dường như hoạt động ngoài các quy tắc đó.

Kết luận

Việc Mysk tiết lộ là sự kiện mới nhất trong một căng thẳng dai dẳng giữa chiến dịch tiếp thị về quyền riêng tư của Apple và các hoạt động thu thập dữ liệu thực tế của họ. Trong khi Apple định vị mình là một nhà lãnh đạo về quyền riêng tư — đặc biệt là với các tính năng AI trên thiết bị mới và các biện pháp kiểm soát an toàn cho trẻ em — thì App Store của chính họ lại đang thu thập dữ liệu hành vi chi tiết mà không có tùy chọn tắt. Hiện tại, tính năng Personalized Collections vẫn được bật theo mặc định và không có cách nào được biết để người dùng vô hiệu hóa việc ghi lại thao tác gõ phím cơ bản .