Màn hình iPhone hiển thị cài đặt ứng dụng Ảnh với biểu tượng ổ khóa và dữ liệu được mã hóa chảy đến máy chủ đám mây màu đen

Apple Intelligence có quét ảnh của bạn không?

Từ iOS 18.1 (tháng 10 năm 2024), ứng dụng Ảnh của Apple mặc định gửi dữ liệu được mã hóa về ảnh của bạn lên máy chủ Apple qua Tìm kiếm hình ảnh nâng cao. Bản thân bức ảnh không bao giờ rời đi. Một dấu vân tay toán học được mã hóa của các vùng có địa danh trong ảnh của bạn thì có. Apple không thể đọc được - nhưng nó vẫn rời khỏi thiết bị của bạn.

Bản thân Apple Intelligence xử lý phần lớn tác vụ về ảnh trên thiết bị. Riêng biệt, một tính năng của ứng dụng Ảnh gọi là Tìm kiếm hình ảnh nâng cao đã được bật mặc định từ iOS 18.1 (tháng 10 năm 2024) và gửi các vectơ nhúng được mã hóa của các vùng có địa danh trong ảnh của bạn lên máy chủ Apple. Các vectơ nhúng được mã hóa bằng mã hóa đồng hình trước khi rời khỏi thiết bị của bạn. Apple không thể tái tạo ảnh của bạn từ chúng, nhưng dữ liệu về ảnh của bạn vẫn rời khỏi thiết bị. Bạn có thể tắt Tìm kiếm hình ảnh nâng cao trong Cài đặt, mục Ứng dụng, rồi chọn Ảnh.

Tìm kiếm hình ảnh nâng cao thực sự làm gì

Tìm kiếm hình ảnh nâng cao là một tính năng trong ứng dụng Ảnh, được giới thiệu trong iOS 18.1 và macOS 15.1 vào tháng 10 năm 2024. Nó cho phép bạn tìm trong thư viện ảnh của mình các địa danh và điểm tham quan theo tên. Gõ "Tháp Eiffel" và Ảnh tìm tất cả ảnh có chứa nó, bất kể ảnh có kèm dữ liệu GPS hay không. Điều này thực sự hữu ích cho bất kỳ ai có nhiều năm ảnh du lịch chưa được phân loại.

Để làm được điều này, iPhone của bạn cần so khớp các địa danh trong ảnh với cơ sở dữ liệu toàn cầu mà Apple duy trì trên máy chủ của họ. Quá trình đó đòi hỏi thiết bị của bạn gửi một thứ gì đó về ảnh ra bên ngoài. Những gì được gửi, cách nó được bảo vệ và liệu bạn có đồng ý hay không là ba câu hỏi đáng đặt ra.

Tìm kiếm hình ảnh nâng cao tách biệt với Apple Intelligence, hệ thống AI tạo sinh rộng lớn hơn của Apple. Hai hệ thống có kiến trúc kỹ thuật và đặc điểm quyền riêng tư khác nhau. Sự phân biệt đó quan trọng và được trình bày bên dưới.

Những gì rời khỏi thiết bị của bạn: ba cấp của "riêng tư"

Đây là chỗ phần lớn các bài viết hiểu sai, theo cả hai hướng. Kiến trúc có ba cấp khác nhau về ý nghĩa, và gộp chúng lại khiến việc lựa chọn có hiểu biết trở nên bất khả thi.

Cấp 1 là xử lý cục bộ trong ứng dụng: bản thân tính năng không gửi nội dung nào lên máy chủ. Điều đó hẹp hơn việc chứng minh rằng không có bản sao nào có thể rời đi qua sao lưu, đồng bộ, xuất dữ liệu, phân tích của hệ điều hành hay qua một ứng dụng khác. “Zero knowledge” mô tả một tuyên bố tiếp thị về khóa của nhà cung cấp; nó không có nghĩa đen là không có luồng mạng hay siêu dữ liệu nào.

Cấp 2 là mã hóa ngoài thiết bị, đó là mô hình của Tìm kiếm hình ảnh nâng cao. Dữ liệu về ảnh của bạn rời khỏi thiết bị, nhưng được bảo vệ trước khi đi. Sự bảo vệ này tinh vi hơn so với nhiều bài viết mô tả.

Cấp 3 là xử lý đám mây có bảo đảm quyền riêng tư - Private Cloud Compute của Apple Intelligence. Các yêu cầu được xử lý trên hạ tầng máy chủ của Apple với bảo đảm ở cấp kiến trúc rằng dữ liệu không được lưu trữ và Apple không thể đọc được. Đây là một hệ thống khác với EVS, được trình bày bên dưới.

Đây là cơ chế chính xác của Tìm kiếm hình ảnh nâng cao, theo blog Apple ML Research xuất bản ngày 24 tháng 10 năm 2024. Đầu tiên, một mô hình ML trên thiết bị kiểm tra ảnh của bạn và xác định các vùng có thể chứa địa danh. Với mỗi vùng, thiết bị tạo ra một vectơ nhúng - dấu vân tay toán học dạng số của kiểu hình ảnh, không phải bản thân ảnh. Vectơ nhúng đó được mã hóa bằng mã hóa đồng hình (cụ thể là lược đồ BFV). Mã hóa đồng hình có nghĩa là máy chủ của Apple có thể chạy các phép tính trên dữ liệu đã mã hóa mà không giải mã nó. Các máy chủ không bao giờ giữ khóa cho truy vấn của bạn.

Truy vấn được mã hóa đi đến máy chủ của Apple qua relay Oblivious HTTP (OHTTP) do bên thứ ba vận hành. Relay này loại bỏ địa chỉ IP của bạn trước khi yêu cầu tới Apple, do đó Apple không thể liên kết bất kỳ truy vấn nào với thiết bị hoặc tài khoản của bạn. Để che giấu thêm yêu cầu thật, thiết bị của bạn gửi kèm các truy vấn giả. Máy chủ không thể phân biệt truy vấn nào là thật. Các máy chủ trả về kết quả được mã hóa. Thiết bị của bạn giải mã cục bộ. Máy chủ hủy bỏ mọi thứ.

Bản thân ảnh không bao giờ được gửi. Các điểm ảnh không bao giờ được gửi. Một biểu diễn toán học được mã hóa của một vùng trong một bức ảnh được gửi đi, và Apple không thể đọc được. Điều đó thực sự tinh vi. Nó cũng được bật mặc định, và đó là một câu hỏi riêng.

Mã hóa là thật, nhưng vẫn không phải là tự chọn tham gia

Sự phản đối về kỹ thuật đối với Tìm kiếm hình ảnh nâng cao không phải là Apple đã xây một cửa hậu. Sự phản đối là Apple đã đặt nó làm mặc định, kích hoạt trên hàng trăm triệu điện thoại vào tháng 10 năm 2024 và không thông báo rõ ràng cho đến khi các nhà nghiên cứu quyền riêng tư phát hiện ra vào cuối tháng 12 năm 2024.

Chồng giải pháp gồm mã hóa đồng hình, quyền riêng tư vi sai và relay OHTTP là có thật, có tài liệu và nghiêm ngặt hơn phần lớn các triển khai quyền riêng tư trên đám mây. Apple đã xuất bản bài báo kỹ thuật đằng sau nó. Phần mật mã xứng đáng được ghi nhận trước khi bàn đến chuyện sự đồng ý.

Nhưng mã hóa ấn tượng và sự đồng ý có hiểu biết là hai thứ khác nhau. Phần lớn người dùng sẽ không bao giờ tìm thấy cài đặt để thay đổi mặc định. Phần lớn người dùng không biết tính năng tồn tại cho đến khi nó đã chạy. Và tính năng xử lý mọi ảnh trên thiết bị của bạn, không chỉ những ảnh trong iCloud, bất kể bạn có dùng iCloud hay không. Bạn không cần tin tưởng một dịch vụ đám mây mới bị ảnh hưởng.

Trong chính sách quyền riêng tư, điều này có một cái tên: tự chọn không tham gia thay vì tự chọn tham gia. Hệ quả thực tế là với phần lớn mọi người, mặc định gần như luôn là kết quả cuối cùng.

Phát hiện tháng 1 năm 2025

Cuộc tranh luận về quyền riêng tư nổ ra công khai vào cuối tháng 12 năm 2024 và đầu tháng 1 năm 2025, khi các nhà phát triển và nhà nghiên cứu bảo mật phát hiện tính năng đã chạy trên thiết bị của họ.

Ngày 1 tháng 1 năm 2025, Michael Tsai đã công khai ghi lại vấn đề. Ngày 3 tháng 1 năm 2025, The Register đưa tin. Nhà phát triển Jeff Johnson nói rõ vấn đề: "Sự phản đối của tôi đối với Tìm kiếm hình ảnh nâng cao của Apple không nằm ở các chi tiết kỹ thuật cụ thể, thứ mà phần lớn người dùng khó đánh giá, mà ở sự thật rằng Apple đã lấy quyền lựa chọn khỏi tay tôi và bật dịch vụ trực tuyến theo mặc định."

Matthew Green, một chuyên gia mật mã tại Johns Hopkins, nói: "Thật khó chịu khi bạn biết về một dịch vụ hai ngày trước Năm Mới và thấy rằng nó đã được kích hoạt trên điện thoại của bạn."

Không lời phản đối nào tranh cãi về việc mã hóa. Cả hai đều phản đối cùng một điều: quyết định đã được đưa ra thay bạn. Đó là lập luận về sự đồng ý ở dạng đơn giản nhất.

Apple Intelligence và Tìm kiếm hình ảnh nâng cao: hai hệ thống khác nhau

Hai hệ thống này bị lẫn lộn trong phần lớn các bài viết. Chúng hoạt động khác nhau và có đặc điểm quyền riêng tư khác nhau.

Tìm kiếm hình ảnh nâng cao là một tính năng của ứng dụng Ảnh với kiến trúc quyền riêng tư độc lập của riêng nó - mã hóa đồng hình, quyền riêng tư vi sai và relay OHTTP. Apple xuất bản bài báo kỹ thuật vào tháng 10 năm 2024. Nó tách biệt khỏi chiếc ô tiếp thị Apple Intelligence.

Apple Intelligence là thương hiệu của Apple cho hệ thống AI tạo sinh: Công cụ viết, tóm tắt, Smart Reply, tạo hình ảnh và các nâng cấp của Siri. Với các tác vụ đơn giản hơn, Apple Intelligence dùng các mô hình trên thiết bị xử lý dữ liệu hoàn toàn trên thiết bị của bạn, không có yêu cầu mạng. Với các tác vụ cần nhiều sức mạnh tính toán hơn, nó dùng Private Cloud Compute.

Private Cloud Compute dùng các máy chủ Apple silicon với cơ chế bảo vệ phần cứng tương tự Secure Enclave của iPhone. Apple tuyên bố xử lý phi trạng thái - yêu cầu của bạn được xử lý rồi hủy bỏ, không được lưu trữ - và kỹ sư của chính Apple không thể truy cập dữ liệu đang được xử lý. Hệ thống được thiết kế để các nhà nghiên cứu bảo mật có thể kiểm chứng độc lập qua các nhật ký minh bạch được công bố. Những cam kết đó có ý nghĩa, và về kiến trúc khác với dịch vụ đám mây truyền thống.

Nhưng Private Cloud Compute vẫn là Cấp 3, không phải Cấp 1. Dữ liệu của bạn rời khỏi thiết bị. Nó được xử lý bởi phần cứng do Apple kiểm soát. Các cam kết quyền riêng tư của Apple cho nó là mạnh đối với một hệ thống đám mây. Chúng không giống với xử lý chỉ trên máy.

Apple Intelligence có thể truy cập thư viện ảnh của bạn cho các tác vụ trên thiết bị như tạo kỷ niệm hoặc trả lời câu hỏi về ảnh của bạn. Việc xử lý đó ở lại trên thiết bị. Trang pháp lý về quyền riêng tư của Apple cho công cụ trí tuệ nêu rằng dữ liệu gửi đến Private Cloud Compute không được lưu trữ hoặc cho Apple truy cập, và chỉ thu thập siêu dữ liệu tối thiểu, không phải nội dung. Điều Apple Intelligence không làm là gửi ảnh của bạn đi để đào tạo các mô hình AI. Trang pháp lý về quyền riêng tư của Apple cho Ảnh nêu: "Apple không truy cập ảnh hoặc video của bạn, và không sử dụng chúng cho nghiên cứu và phát triển."

Cách tắt Tìm kiếm hình ảnh nâng cao

Các bước này đã được đối chiếu với bài viết hỗ trợ chính thức của Apple (KB 122033) và nhiều nguồn bên thứ ba. Đường dẫn bên dưới đã được xác nhận cho iOS 18 và iOS 18.1. Apple định kỳ sắp xếp lại Cài đặt. Nếu bạn đang dùng iOS 19 hoặc mới hơn và không thấy Ứng dụng ở cấp trên cùng của Cài đặt, hãy tìm Tìm kiếm hình ảnh nâng cao trong thanh tìm kiếm của Cài đặt.

Trên iPhone hoặc iPad: mở Cài đặt, chạm vào Ứng dụng, chạm vào Ảnh, cuộn xuống cuối và tắt Tìm kiếm hình ảnh nâng cao.

Trên Mac: mở ứng dụng Ảnh, vào Ảnh, rồi Cài đặt (hoặc nhấn Command và dấu phẩy), bấm vào Chung và bỏ chọn Tìm kiếm hình ảnh nâng cao.

Tắt nó sẽ dừng các truy vấn trong tương lai. Nó không xóa bất kỳ dữ liệu nào đã gửi đến máy chủ của Apple. Chính sách của Apple là dữ liệu bị hủy sau khi xử lý, nhưng tuyên bố đó không thể kiểm chứng độc lập.

Tính đến thời điểm xuất bản bài viết này, Tìm kiếm hình ảnh nâng cao được cho là vẫn bật mặc định trong phiên bản iOS hiện tại, nhất quán với hành vi khi ra mắt vào tháng 10 năm 2024. Không có nguồn chính nào từ năm 2026 xác nhận mặc định đó đã thay đổi. Hãy xác minh bằng cách kiểm tra cài đặt Ảnh trên thiết bị của bạn.

Vaultaire phù hợp ở đâu

Câu hỏi bạn cần mô hình quyền riêng tư nào, xét cho cùng, là câu hỏi về kiến trúc, không phải tính năng. Bài viết này nêu ra một sự phân biệt cụ thể: bạn thực sự cần loại bảo vệ nào?

Nếu mối lo của bạn là một bên thứ ba có thể xâm nhập máy chủ của Apple và liên kết ảnh của bạn với danh tính của bạn, kiến trúc Tìm kiếm hình ảnh nâng cao giải quyết trực tiếp điều đó. Các vectơ nhúng được mã hóa, relay OHTTP, không có liên kết IP - mô hình rủi ro mà nó được thiết kế để chống lại là có ý nghĩa. Mã hóa là thật.

Nếu mối lo của bạn là bất kỳ dữ liệu nào về ảnh của bạn rời khỏi thiết bị - vì bạn giữ các tệp nhạy cảm, vì bạn đi qua biên giới, vì bạn không muốn bất kỳ công ty nào đưa ra bất kỳ quyết định nào về ảnh của bạn trên bất kỳ máy chủ nào - thì mô hình đó không mang lại cho bạn những gì bạn cần.

Vaultaire có thể hoạt động mà không cần các tính năng sao lưu, đồng bộ hay chia sẻ qua CloudKit, và không yêu cầu tài khoản định danh Vaultaire hay máy chủ nội dung. Mẫu hình bạn vẽ và muối của thiết bị tạo ra khóa két trên máy; khóa này mở chỉ mục đã mã hóa và mở khóa chính ngẫu nhiên dùng để bảo vệ tệp và siêu dữ liệu bằng AES-256-GCM. Dữ liệu khôi phục đã mã hóa nằm trong Keychain. Phân tích ứng dụng và chẩn đoán sự cố được bật theo mặc định và có thể tắt bằng “Chia sẻ lỗi ẩn danh” trong Cài đặt. Bản sao lưu thiết bị iOS hoặc máy tính là riêng, do nền tảng kiểm soát, và cũng phải được tính đến khi tuyên bố rằng không bản sao nào của két rời khỏi điện thoại.

Công bố: chúng tôi làm ra Vaultaire. Điều đó ảnh hưởng đến kết luận của bài viết này. Hãy đọc nó một cách hoài nghi. Mọi tuyên bố kỹ thuật đều có nguồn.

Đọc thêm:

Nguồn tham khảo

Câu Hỏi Thường Gặp

Apple Intelligence có quét ảnh của tôi không?

Apple Intelligence có thể truy cập thư viện ảnh của bạn cho các tác vụ trên thiết bị như tạo kỷ niệm hoặc trả lời các câu hỏi về ảnh của bạn - việc xử lý đó ở lại trên thiết bị của bạn. Đối với các yêu cầu tính toán cao, một số dữ liệu đi đến Private Cloud Compute, nơi dữ liệu được xử lý mà không được lưu trữ theo tài liệu của Apple. Riêng biệt, Tìm kiếm hình ảnh nâng cao, một tính năng của ứng dụng Ảnh đã hoạt động từ iOS 18.1, mặc định gửi dữ liệu được mã hóa về ảnh của bạn đến máy chủ Apple để nhận diện các địa danh. Đây là hai hệ thống riêng biệt.

Tìm kiếm hình ảnh nâng cao có gửi ảnh thật của tôi cho Apple không?

Không. Tìm kiếm hình ảnh nâng cao gửi các vectơ nhúng được mã hóa - các biểu diễn toán học của những vùng có địa danh trong ảnh của bạn - không phải bản thân ảnh hay điểm ảnh. Các vectơ nhúng được mã hóa bằng mã hóa đồng hình trước khi rời khỏi thiết bị của bạn. Máy chủ của Apple xử lý chúng mà không giải mã. Địa chỉ IP của bạn được ẩn qua relay OHTTP do bên thứ ba vận hành. Apple không thể tái tạo ảnh của bạn từ dữ liệu nhận được.

Tìm kiếm hình ảnh nâng cao thực sự gửi gì cho Apple?

Nó gửi một vectơ nhúng được mã hóa: dấu vân tay toán học dạng số của một vùng có thể chứa địa danh trong ảnh của bạn. Vectơ nhúng được mã hóa bằng lược đồ mã hóa đồng hình BFV trước khi rời khỏi thiết bị của bạn. Các truy vấn giả được gửi kèm để máy chủ không thể xác định truy vấn thật. Địa chỉ IP của bạn bị relay OHTTP loại bỏ trước khi yêu cầu đến Apple. Bản thân ảnh và các điểm ảnh không bao giờ được gửi.

Làm thế nào để tắt Tìm kiếm hình ảnh nâng cao?

Trên iPhone hoặc iPad: mở Cài đặt, chạm vào Ứng dụng, chạm vào Ảnh, cuộn xuống cuối và tắt Tìm kiếm hình ảnh nâng cao. Trên Mac: mở Ảnh, vào Ảnh rồi Cài đặt, bấm vào Chung và bỏ chọn Tìm kiếm hình ảnh nâng cao. Đường dẫn này đã được xác nhận cho iOS 18 và iOS 18.1. Nếu bạn dùng phiên bản iOS mới hơn và không tìm thấy, hãy tìm Tìm kiếm hình ảnh nâng cao trong thanh tìm kiếm của Cài đặt.

Apple Intelligence có riêng tư không?

Apple Intelligence sử dụng các mô hình trên thiết bị cho phần lớn tác vụ, do đó không có dữ liệu nào rời khỏi thiết bị của bạn cho các yêu cầu đó. Đối với các tác vụ phức tạp, nó sử dụng Private Cloud Compute, nơi Apple tuyên bố xử lý phi trạng thái và không lưu trữ dữ liệu. PCC được thiết kế để các nhà nghiên cứu bảo mật có thể kiểm chứng độc lập. Những cam kết đó mạnh đối với một hệ thống đám mây - mạnh hơn phần lớn các dịch vụ đám mây khác. Chúng không giống với xử lý chỉ trên máy, nơi dữ liệu không bao giờ rời khỏi thiết bị.

Apple có sử dụng ảnh của tôi để đào tạo AI không?

Trang pháp lý về quyền riêng tư của Apple cho Ảnh nêu: "Apple không truy cập ảnh hoặc video của bạn, và không sử dụng chúng cho nghiên cứu và phát triển." Điều này bao gồm cả ứng dụng Ảnh và Apple Intelligence. Các vectơ nhúng được mã hóa mà Tìm kiếm hình ảnh nâng cao gửi không thể được dùng để đào tạo vì chúng được mã hóa bằng khóa mà Apple không giữ và không thể khôi phục.

Mã hóa đồng hình là gì, và tại sao nó quan trọng ở đây?

Mã hóa đồng hình là một phương pháp mật mã cho phép máy chủ chạy các phép tính trên dữ liệu đã mã hóa mà không giải mã nó. Đối với Tìm kiếm hình ảnh nâng cao, thiết bị của bạn mã hóa vectơ nhúng trước khi gửi. Máy chủ của Apple so khớp nó với cơ sở dữ liệu địa danh và trả về kết quả được mã hóa - mà không bao giờ nhìn thấy truy vấn chưa mã hóa. Cách này nghiêm ngặt hơn mã hóa tiêu chuẩn khi truyền, vì máy chủ thực sự không thể đọc dữ liệu mà nó đang xử lý.

Tải Vaultaire Miễn Phí