Công cụ mã hoá tác nhân AI của OpenAI là Codex đã bổ sung tính năng “khóa màn hình để điều khiển từ xa” trong các bản cập nhật hằng tuần vào Thứ Năm của tháng 5, cho phép người dùng tiếp quản và thao tác ứng dụng máy tính từ xa khi Mac đang ở trạng thái màn hình đen bị khóa thông qua ứng dụng iPhone hoặc iPad của ChatGPT; cách thực hiện là thông qua một plugin hỗ trợ cấp thấp được Apple cấp phép, tạm thời mở khóa hệ thống khi thiết bị di động gửi yêu cầu thao tác.
Cơ chế hoạt động của điều khiển từ xa khi màn hình bị khóa: Kiến trúc kỹ thuật đã được xác nhận
OpenAI đã xác nhận đầy đủ quy trình vận hành của tính năng này như sau:
Sau khi người dùng bật tuỳ chọn “Khóa máy khi dùng” trong cài đặt Codex, ứng dụng ChatGPT trên thiết bị di động có thể gửi yêu cầu thao tác tới Mac. Ở phía Mac, plugin hỗ trợ cấp thấp được Apple cấp phép sẽ nhận yêu cầu ở chế độ nền, tạm thời mở khóa hệ thống để chạy ứng dụng mục tiêu, đồng thời chiếu một lớp phủ màu đen hoàn toàn lên tất cả màn hình đã kết nối (về cảm quan vật lý thì màn hình vẫn hoàn toàn đen). Trong thời gian này, hệ thống hoàn toàn chặn phản hồi đầu vào từ bàn phím vật lý và con trỏ chuột cục bộ. Khi phát hiện bất kỳ thao tác đầu vào nào tại chỗ, hệ thống sẽ kích hoạt khóa màn hình khẩn cấp ngay lập tức và tạm dừng việc tự động mở khóa cho đến khi người dùng có mặt xác nhận bằng thao tác mở khóa thủ công.
OpenAI xác nhận rằng kênh mở khóa ở hậu trường này chỉ mở trong chu kỳ kiểm soát ngắn hạn được chứng thực an toàn từ thiết bị di động; các phần mềm khác hoặc tiến trình bên thứ ba khác trên máy cục bộ không thể gọi tới cùng kênh. Dữ liệu người dùng, chứng chỉ, quyền hạn và cài đặt cục bộ đều được giữ nguyên trên chính máy Mac, được truyền qua lớp chuyển tiếp an toàn (secure relay layer).
Ranh giới an toàn: Các thao tác bị cấm đã được xác nhận trong chế độ màn hình khóa của Codex
Terminal: Không thể tiếp quản ứng dụng terminal trong chế độ này, nhằm ngăn việc thực thi lệnh không giới hạn
Sudo/xác thực quản trị viên: Không thể tự ý thực hiện xác thực hoặc phê duyệt danh tính quản trị viên, hay phê duyệt các cửa sổ bật nhắc bảo mật riêng tư của hệ thống
Tự điều khiển: Không thể ảnh hưởng tới tiến trình hoặc cấu hình của chính Codex
Gọi giữa các tiến trình: Các phần mềm cục bộ khác hoặc tiến trình bên thứ ba hoàn toàn không thể gọi tới cùng kênh mở khóa ở hậu trường đó
Câu hỏi thường gặp
Chế độ điều khiển từ xa khi màn hình bị khóa có cần Mac luôn ở trạng thái trực tuyến để đánh thức không?
Có. OpenAI xác nhận rằng người dùng cần bật tuỳ chọn “Giữ cho Mac luôn sẵn sàng” trong cài đặt Codex, hoặc sử dụng các công cụ bên thứ ba như Amphetamine để ngăn Mac vào trạng thái ngủ. Nếu Mac đi vào giấc ngủ trong khi Codex đang chạy, ứng dụng di động sẽ hiển thị màn hình nền offline và việc điều khiển từ xa sẽ không thể tiếp tục. Đây là một trong những hạn chế sử dụng chính đã biết hiện nay; 9To5Mac đưa tin rằng một số người dùng phản ánh Mac đôi khi vẫn vào trạng thái ngủ dù đã bật thiết lập đánh thức, và OpenAI chưa phát hành hướng dẫn khắc phục chính thức cho vấn đề này.
Plugin hỗ trợ cấp thấp được Apple cấp phép đảm bảo không bị lợi dụng độc hại như thế nào?
Phần mô tả chính thức của OpenAI xác nhận plugin này được cấp quyền thông qua khung chức năng trợ năng của macOS của Apple, chịu nhiều hạn chế cấp hệ thống: nó chỉ mở khóa ở chế độ nền trong đúng chu kỳ ngắn được chứng thực an toàn từ thiết bị di động, không thể tự khởi động; không thể thực thi Terminal, sudo hoặc phê duyệt các cửa sổ bật nhắc bảo mật hệ thống; các tiến trình cục bộ khác không thể gọi tới cùng kênh đó. Cần lưu ý rằng gần đây OpenAI đã cảnh báo người dùng Mac về các cuộc tấn công vào chuỗi cung ứng phần mềm có thể ảnh hưởng tới chứng chỉ ký tên của các sản phẩm OpenAI (bao gồm cả Codex) và yêu cầu người dùng cập nhật lên phiên bản mới nhất.
Tính năng điều khiển từ xa khi màn hình bị khóa của Codex khác gì về bản chất so với các công cụ bàn làm việc từ xa hiện có (như TeamViewer, AnyDesk)?
Các công cụ bàn làm việc từ xa truyền thống thường truyền hình ảnh màn hình khi phiên người dùng được kích hoạt; người điều khiển từ xa và người dùng cục bộ chia sẻ cùng một phiên bàn làm việc, và màn hình cục bộ thường đồng bộ hiển thị nội dung thao tác. Khác biệt trong thiết kế điều khiển từ xa khi màn hình bị khóa của Codex nằm ở chỗ: màn hình vẫn giữ hoàn toàn màu đen và không trong suốt đối với người ở vị trí vật lý tại chỗ, còn hệ thống vẫn duy trì trạng thái bị khóa về mặt hình thức; chức năng được định hướng cho tác vụ dài chạy ở hậu trường của tác nhân AI, không phải cho việc điều khiển từ xa bởi con người; ranh giới an toàn chặt chẽ hơn (không bao gồm Terminal và sudo), với giả định thiết kế là đi kèm quy trình làm việc của tác nhân AI chứ không phải truy cập hệ thống trên diện rộng.
