EU yêu cầu Google mở quyền truy cập Android cho các trợ lý AI đối thủ

Ủy ban Châu Âu (EC) vừa ban hành phán quyết yêu cầu Google phải cung cấp cho các trợ lý AI đối thủ quyền truy cập vào hệ điều hành Android tương đương với những gì Gemini đang sở hữu. Điều này bao gồm khả năng tương tác với camera, micro, nội dung trên màn hình, kích hoạt bằng từ khóa (wake word) ngay cả khi màn hình tắt, và khả năng điều khiển các ứng dụng nền thông qua việc mô phỏng thao tác chạm và nhập liệu.

Thời hạn và phạm vi áp dụng

Google bắt buộc phải triển khai các thay đổi này trong phiên bản Android 18, với hạn chót là ngày 1 tháng 8 năm 2027. Quyết định này được đưa ra dựa trên Đạo luật Thị trường Kỹ thuật số (Digital Markets Act – DMA), nhằm phá vỡ thế độc quyền của các dịch vụ do Google kiểm soát trên nền tảng Android, vốn đang chiếm khoảng 60% thị phần người dùng di động tại châu Âu.

Phân loại các tính năng

Quyết định của EC chia 11 tính năng hệ điều hành thành hai nhóm:

Nhóm bị hạn chế (5 tính năng): Bao gồm quyền truy cập dữ liệu thiết bị, trí tuệ nhân tạo nhận biết ngữ cảnh, tích hợp hệ thống (cài đặt, media, thông báo), và tự động hóa màn hình. Đối với nhóm này, Google có quyền yêu cầu các ứng dụng phải trải qua quy trình chứng nhận thông qua “Chương trình Trợ lý AI Đủ điều kiện” (Qualified AI Assistant Programme).
Nhóm mở (6 tính năng): Bao gồm dữ liệu môi trường (micro, camera, cảm biến), phát hiện từ khóa, và thực thi tác vụ nền. Các tính năng này sẽ được mở cho mọi bên thứ ba mà không cần chứng nhận khắt khe, nhằm đảm bảo sự công bằng.

Trách nhiệm của Google

Google phải thiết lập một chương trình chứng nhận minh bạch, không phân biệt đối xử và chấp nhận các cơ quan chứng nhận độc lập (TCA). Mọi tiêu chuẩn bảo mật mà Google áp dụng cho bên thứ ba cũng phải được áp dụng tương tự cho chính các dịch vụ của hãng. Nếu Google muốn áp đặt các rào cản kỹ thuật, hãng phải chứng minh được tính cần thiết và sự khách quan trước EC.

Quan ngại về an ninh mạng

Kent Walker, Chủ tịch phụ trách các vấn đề toàn cầu của Google, đã bày tỏ lo ngại rằng phán quyết này có thể đe dọa bảo mật thiết bị bằng cách cấp các quyền nhạy cảm cho ứng dụng bên ngoài. Ông dẫn chứng về các rủi ro liên quan đến prompt injection, nơi kẻ tấn công có thể lợi dụng các quyền truy cập thông báo hoặc nội dung màn hình để chiếm quyền điều khiển các tác nhân AI (agentic risks).

Tuy nhiên, phía EC nhấn mạnh rằng các biện pháp này là cần thiết để thúc đẩy sự đổi mới. Google hiện có thời hạn đến ngày 1 tháng 2 năm 2027 để trình bày dự thảo các điều khoản thực thi, trước khi chính thức áp dụng vào giữa năm 2027.

Nguồn tham khảo: The Hacker News