Theo Android Authority, chủ các kênh YouTube cáo buộc Apple bí mật thu thập video từ nền tảng của họ để huấn luyện các mô hình AI mà không có sự cho phép, không trả tiền và không ghi công.
Vụ kiện liên quan đến các kênh như h3h3Productions, cùng các nhà sáng tạo nội dung về golf như Golfholics và MrShortGame Golf. Các nguyên đơn cho rằng Apple không chỉ đơn thuần liên kết đến nội dung mà còn vượt qua các biện pháp bảo vệ của YouTube để tải xuống và sử dụng video trực tiếp. Họ lập luận rằng hành động này vi phạm Đạo luật Bản quyền Thiên niên kỷ Kỹ thuật số (DMCA), vốn cấm hành vi vượt qua các hệ thống bảo vệ tài liệu có bản quyền.
Đơn kiện cũng chỉ ra rằng Apple đã thu được lợi nhuận đáng kể từ việc sử dụng nội dung của các nhà sáng tạo để xây dựng hệ thống AI của mình mà không bồi thường cho những người đã tạo ra các video đó. Vụ kiện nhấn mạnh đến bộ dữ liệu có tên Panda-70M, được các nhà nghiên cứu của Apple đề cập trong một bài báo năm 2025 về tạo video bằng AI. Panda-70M là một chỉ mục lớn gồm các video clip trên YouTube, được phân đoạn và sắp xếp theo URL, dấu thời gian và mã định danh.
Các nguyên đơn cho rằng việc truy cập các đoạn video này đồng nghĩa với hành vi vượt qua các biện pháp bảo vệ của YouTube, biến mỗi đoạn video thành một hành vi thu thập dữ liệu trái phép. Họ cũng khẳng định video của họ xuất hiện hàng trăm lần trong tập dữ liệu này.
Hiện tại, Apple chưa cung cấp thông tin chi tiết về cách họ xử lý dữ liệu, nhưng các tài liệu nghiên cứu của công ty xác nhận video từ YouTube đã được sử dụng trong quá trình huấn luyện AI. Vụ kiện đang yêu cầu bồi thường thiệt hại và có thể cả lệnh cấm đối với hành vi này.
Hàng triệu điện thoại Android đã cài 50 ứng dụng chứa phần mềm độc hại
Theo TechRadar, các chuyên gia an ninh mạng tại McAfee đã phát hiện một biến thể phần mềm độc hại mới mang tên NoVoice xuất hiện trong hơn 50 ứng dụng trên cửa hàng Google Play, với tổng số lượt tải xuống lên tới 2,3 triệu lần. Mặc dù Google thường có khả năng ngăn chặn phần mềm độc hại, nhưng một số vẫn lọt qua được hệ thống kiểm soát.
Nhóm ứng dụng độc hại này hoạt động bình thường và không yêu cầu nhiều quyền truy cập, như quyền Trợ năng, vốn thường là dấu hiệu cảnh báo. Chúng thuộc nhiều danh mục khác nhau, bao gồm ứng dụng tiện ích, thư viện ảnh và trò chơi. Thay vì lừa người dùng cung cấp quyền truy cập rộng rãi, các ứng dụng này đã khai thác gần hai chục lỗ hổng bảo mật, bao gồm lỗi nhân và lỗi trình điều khiển GPU Mali, vốn đã được vá lỗi từ năm 2016 đến 2021. Điều đó có nghĩa, kẻ tấn công nhắm vào các thiết bị cũ mà người dùng không cập nhật.
Các chuyên gia an ninh cho biết, NoVoice bắt đầu hoạt động bằng cách thu thập thông tin từ các thiết bị Android bị nhiễm, như chi tiết phần cứng và phiên bản Android. Sau đó, nó nhận được chỉ dẫn để thực hiện các bước tiếp theo, bao gồm việc cài đặt các tập lệnh phục hồi thay thế trình xử lý sự cố hệ thống và lưu trữ các payload (tải trọng) dự phòng trên phân vùng hệ thống. Chính vì vậy, khi người dùng khôi phục cài đặt gốc, phần mềm độc hại vẫn có thể tồn tại.
Sau khi thiết lập khả năng tồn tại lâu dài, phần mềm độc hại sẽ tiêm mã độc vào mọi ứng dụng được khởi chạy trên thiết bị. McAfee đã chỉ ra rằng phần mềm độc hại này đặc biệt nhắm đến WhatsApp nhằm thu thập dữ liệu nhạy cảm để sao chép phiên hoạt động của nạn nhân, từ đó cho phép kẻ tấn công sao chép dữ liệu từ tài khoản WhatsApp của nạn nhân trên thiết bị của chúng.
Google cho biết đã gỡ bỏ tất cả các ứng dụng độc hại, tuy nhiên người dùng vẫn cần thực hiện các biện pháp bảo mật trên thiết bị của mình để tránh bị đe dọa.
