Ủy ban Châu Âu vào thứ Năm vừa qua đã ra lệnh cho Google phải cung cấp cho các trợ lý AI đối thủ khả năng tiếp cận hệ thống Android tương tự như những gì Gemini hiện có: camera, micrô, bất kỳ nội dung nào trên màn hình, từ khóa kích hoạt (wake word) hoạt động ngay cả khi tắt màn hình, và khả năng điều khiển các ứng dụng khác trong nền bằng cách mô phỏng các thao tác chạm và nhập liệu.
Google phải triển khai điều này trong bản phát hành lớn tiếp theo, Android 18, và muộn nhất là vào ngày 1 tháng 8 năm 2027.
Đây là một trong hai quyết định đặc tả mang tính ràng buộc được thông qua vào ngày 16 tháng 7 theo Đạo luật Thị trường Kỹ thuật số (DMA), sáu tháng sau khi Ủy ban mở các thủ tục tố tụng vào ngày 27 tháng 1.
Quyết định thứ hai buộc Google phải bàn giao dữ liệu truy vấn Tìm kiếm (Search), lượt nhấp và dữ liệu xếp hạng đã được ẩn danh cho các công cụ tìm kiếm đối thủ và các chatbot AI có chức năng tìm kiếm, với một mức phí dựa trên chi phí. Cả hai quyết định này đều không phải là lệnh phạt tiền.
Các thủ tục đặc tả chỉ nêu rõ những gì một "người gác cổng" (gatekeeper) phải xây dựng; quyền hạn riêng biệt của Ủy ban để mở một vụ kiện không tuân thủ, bao gồm cả các khoản phạt, vẫn được giữ nguyên. Android hiện chiếm khoảng 60% người dùng di động tại Châu Âu.
Năm tính năng bị kiểm soát, sáu tính năng không
Quyết định về Android bao gồm 11 tính năng của hệ điều hành. Google có thể yêu cầu chứng nhận trước khi một ứng dụng chạm vào năm tính năng trong số đó, mà các biện pháp đã công bố gọi là các tính năng bị hạn chế:
- Truy cập tập trung vào dữ liệu trên thiết bị mà các ứng dụng chọn chia sẻ, hiện nay là AppSearch.
- Trí tuệ nhận biết ngữ cảnh (Context-aware intelligence), cơ chế luôn bật đằng sau các gợi ý chủ động như Magic Cue.
- Tích hợp cấu trúc trên thiết bị, nghĩa là App Actions và App Functions.
- Tự động hóa màn hình, mà Android triển khai dưới dạng Computer Control.
- Tích hợp hệ thống: cài đặt, phương tiện, ảnh chụp màn hình, thông báo và nguồn điện.
Đoạn 55 giải thích rõ tính năng thứ ba, và nó nhắm thẳng vào các ứng dụng của chính Google. Một trợ lý được chứng nhận sẽ có quyền truy xuất và soạn thảo Gmail, tạo và quản lý các sự kiện Calendar, lấy nội dung từ Drive và Docs, kích hoạt điều hướng Maps, điều khiển phát lại YouTube và truy vấn lịch sử xem, đọc và viết tin nhắn SMS, MMS, RCS trong Messages, và thực hiện các cuộc gọi điện thoại.
Sáu tính năng còn lại không mang theo bất kỳ yêu cầu chứng nhận nào: dữ liệu môi trường (ambient data), phát hiện từ khóa (hotword) luôn bật, kích hoạt bằng cách nhấn giữ lâu, các mô hình cấp hệ thống trên thiết bị, triển khai mô hình của bên thứ ba và thực thi chạy nền.
Đoạn 119 mở cửa các tính năng này cho tất cả các bên thứ ba, bao gồm cả các ứng dụng do người dùng cài đặt, và cấm Google hạn chế loại hoặc trường hợp sử dụng của ứng dụng gọi các tính năng đó.
Dữ liệu môi trường có nghĩa là đầu vào micrô, âm thanh hệ thống, camera, nội dung màn hình, vị trí và các cảm biến như gia tốc kế, hoạt động liên tục và trong nền, dưới cùng các thông báo yêu cầu sự đồng ý mà các dịch vụ AI của chính Google nhận được.
Các thông báo yêu cầu đồng ý đó khá nhẹ nhàng: bản tóm tắt vụ việc của Ủy ban lưu ý rằng các dịch vụ nội bộ của Google hiện tiếp cận các cảm biến với quy trình đồng ý và chỉ báo quyền riêng tư được giảm bớt, trong khi các bên thứ ba phải xin phép trong thời gian chạy (runtime) cho mỗi lần sử dụng.
Việc phát hiện từ khóa nóng (Hotword detection) chạy trên chip DSP năng lượng thấp, vì vậy nó vẫn hoạt động khi màn hình khóa hoặc đang ở chế độ tiết kiệm pin, và có thể tiếp tục ghi âm cho đến khi người dùng kết thúc yêu cầu. Tính năng này chỉ áp dụng cho các điện thoại đã có sẵn chip tương ứng. Việc cho phép nhiều trợ lý cùng lắng nghe một lúc sẽ được lùi sang Android 19 và ngày 1 tháng 8 năm 2028.
Sự đồng ý của người dùng vẫn là rào cản cho tất cả, và Google vẫn có thể yêu cầu cách ly tiến trình (process isolation) và mã hóa. Những gì họ không thể làm đối với sáu tính năng này là quyết định ai được phép yêu cầu. Nếu Google muốn đưa luồng dữ liệu cảm biến thô vào diện kiểm soát, họ có một con đường: nộp một yêu cầu có lý do chính đáng, và Ủy ban có thể chuyển tính năng đó vào danh sách bị hạn chế.
Chương trình mà Google phải xây dựng
Đối với năm tính năng bị kiểm soát, Google phải thiết lập một "Chương trình Trợ lý AI Đủ tiêu chuẩn" (Qualified AI Assistant Programme), cho phép các Cơ quan Chứng nhận Tin cậy (Trusted Certification Authorities - TCA) của bên thứ ba chứng nhận các trợ lý vào chương trình này miễn phí, chấp nhận các chứng nhận đó mà không kèm theo các điều kiện bổ sung, và không bao giờ được thu hồi chúng.
Họ cũng phải viết các điều khoản của chương trình TCA và quyết định ai được chấp thuận làm đơn vị chứng nhận, theo các điều khoản phải hợp lý và không phân biệt đối xử, đồng thời phải thông qua với Ủy ban hai tháng trước khi thay đổi. Vì vậy, Google không thể thu hồi chứng nhận của một trợ lý từ TCA, nhưng họ có thể thu hồi chính TCA đó.
Mức tiêu chuẩn cũng bị giới hạn. Google có thể kiểm tra xem một trợ lý có xác nhận lại ý định của người dùng trước các hành động nhạy cảm hoặc không thể đảo ngược hay không, liệu nó có giảm thiểu việc tiết lộ dữ liệu vô ý hay không, liệu nó có vượt qua bảo mật ứng dụng di động cơ bản hay không, và liệu nó có được bảo vệ chống lại các rủi ro từ các tác nhân (agentic risks) có thể phủ nhận ý định của người dùng hay không.
Các biện pháp này đưa ra các ví dụ như đầu vào, chuỗi cung ứng, tích hợp, tính toàn vẹn của mô hình và cơ sở hạ tầng. Bất cứ điều gì vượt quá mức đó đều cần có sự đồng ý của Ủy ban trước, và các điều kiện tương tự cũng ràng buộc với Gemini.
Việc đình chỉ bị hạn chế chặt chẽ: Google cần một bộ bằng chứng nhất quán về các hành vi gây hại nghiêm trọng và tức thời, và họ phải giao bằng chứng đó cho Ủy ban và các cơ quan chứng nhận. Các kháng cáo sẽ nhận được câu trả lời trong vòng một tháng. Cũng có một "lối thoát" xung quanh rào cản này.
Đoạn 135 buộc Google phải để người dùng tự đồng ý thoát khỏi yêu cầu chứng nhận, theo từng dịch vụ, từng thiết bị, mà không được giấu nút gạt sâu trong chế độ nhà phát triển.
Các điều khoản dự thảo sẽ hết hạn vào ngày 1 tháng 2 năm 2027, các điều khoản cuối cùng và việc mở đơn đăng ký sẽ bắt đầu vào ngày 1 tháng 5 năm 2027.
Nếu bạn là nhà phát triển ứng dụng Android
Đến tháng 8 năm 2027, một trợ lý đã được chứng nhận (hoặc một trợ lý chưa được chứng nhận nhưng đã được người dùng cho phép) có thể mở ứng dụng của bạn trên một màn hình ảo, đọc nội dung màn hình và nhấp chuột qua đó trong khi người dùng đang làm việc khác.
Danh sách chức năng của tính năng này bao gồm việc cho phép một ứng dụng bị điều khiển chặn các chế độ xem nhạy cảm khỏi ứng dụng điều khiển. Hãy chuẩn bị phương án này trước khi bản Android 18 beta ra mắt.
Hai lối thoát khác chỉ tồn tại nếu Google chọn xây dựng chúng: chặn tự động hóa trên các phần của ứng dụng và giữ ngữ cảnh của ứng dụng tránh xa các thành phần gợi ý chủ động. Quyết định cho phép cả hai, nhưng không yêu cầu Google phải làm.
Bộ dữ liệu tìm kiếm
Phương pháp ẩn danh đã được công bố và nó chạy qua ba bước. Loại bỏ các định danh trực tiếp và các thuộc tính cho phép liên kết lại hồ sơ: tên người dùng, địa chỉ IP, dấu thời gian chính xác, định dạng đầu vào.
Loại bỏ bất kỳ hồ sơ nào mà truy vấn mang các thuật ngữ hiếm gặp như tên đầy đủ, mật khẩu, địa chỉ đường phố hoặc số tài khoản ngân hàng, hoặc các truy vấn dài bất thường. Sau đó, tổng quát hóa siêu dữ liệu cho đến khi mọi người dùng nằm trong một nhóm ít nhất 1.000 người chia sẻ cùng vị trí, loại thiết bị và ngôn ngữ truy vấn, với 95% nằm trong các nhóm từ 29.000 người trở lên.
Các hợp đồng sẽ đảm nhiệm phần còn lại: xử lý biệt lập, không liên kết với các bộ dữ liệu khác, không tiết lộ thêm, không cố gắng tái định danh, có kiểm toán độc lập trước khi truy cập và định kỳ hàng năm sau đó.
Các bên tiếp nhận cần có trung bình 50.000 người dùng hàng tháng tại EU trong năm qua, không bị trừng phạt và không bị kiểm soát bởi một quốc gia mà EU coi là có rủi ro nghiêm trọng về an ninh mạng hoặc bảo vệ dữ liệu. Dữ liệu sẽ được gửi chậm ít nhất bảy ngày và bị cắt sau năm năm cho mỗi bên thụ hưởng. Google cũng có quyền đánh giá, trước khi chia sẻ bất cứ điều gì, liệu một bên tiếp nhận cụ thể có gây ra rủi ro nghiêm trọng về an ninh mạng và bảo vệ dữ liệu hay không.
Thời hạn ở đây khá ngắn: biểu mẫu đủ điều kiện và trang web dành cho bên thụ hưởng vào cuối tháng 8, bộ dữ liệu hoàn chỉnh vào tháng 11, và mức giá vào tháng 1 năm 2027.
Sự phản đối của Google
Kent Walker, chủ tịch phụ trách các vấn đề toàn cầu của Google, cho biết quyết định về Android
"đe dọa bảo mật thiết bị bằng cách cấp cho các ứng dụng bên ngoài các quyền thiết bị mạnh mẽ và nhạy cảm". Ông cho biết các nhà sản xuất điện thoại hiện đang kiểm tra các trợ lý, và quyết định này đã loại bỏ rào cản bảo vệ đó.
Về phần Tìm kiếm, lập trường của ông là việc ẩn danh không đủ tốt, người dùng không được hỏi ý kiến, và hệ lụy sẽ ảnh hưởng đến bí mật kinh doanh và an ninh quốc gia. Ông dẫn lời ENISA, cơ quan an ninh mạng của EU, cơ quan đã viết trong tháng này rằng "các nền tảng bảo mật quan trọng hơn bao giờ hết trong kỷ nguyên AI".
Tuy nhiên, tài liệu đó của ENISA nói về các mô hình tiên tiến (frontier models) rút ngắn khoảng cách giữa việc phát hiện lỗ hổng và khai thác xuống gần bằng không. Nó không đề cập đến Android, khả năng tương tác hay quyền của ứng dụng.
Sự phản đối không phải là vô căn cứ. Gemini chính là bằng chứng. Danh sách ngữ cảnh kỹ thuật số của quyết định này trao cho các trợ lý bên thứ ba các thông báo, SMS, nội dung màn hình và ảnh chụp màn hình. Nội dung thông báo chính là kênh mà SafeBreach đã sử dụng để chiếm quyền điều khiển tác nhân Android Utilities của chính Gemini bằng kỹ thuật tiêm lệnh gián tiếp (indirect prompt injection), mà không cần ứng dụng độc hại nào trên thiết bị.
Google đã giảm thiểu rủi ro đó ở phía máy chủ vào tháng 11 năm 2025, trước khi SafeBreach công bố vào tháng trước. Rủi ro đầu vào hiện là một trong những thứ mà một trợ lý ứng viên phải được tăng cường bảo mật để chống lại. Google sẽ là bên viết bài kiểm tra này.
Dự thảo tháng Tư đã nói gì
Các biện pháp bảo vệ mà Walker nói là còn thiếu chính là những biện pháp đã được thêm vào sau khi Google phàn nàn. Các biện pháp dự thảo của Ủy ban từ ngày 27 tháng 4 không có tính năng bị hạn chế, không có Chương trình Trợ lý AI Đủ tiêu chuẩn và không có cơ quan chứng nhận.
Dự thảo đoạn 134 cấm Google hạn chế đối tượng được hưởng lợi và chỉ cho phép quy trình xác minh nếu nó được điều hành bởi các bên thứ ba trung lập, độc lập và chỉ áp dụng trên Play Store. Bản cuối cùng cho phép Google tự chứng nhận các ứng viên.
Các điều khoản về tính toàn vẹn của dự thảo đã ngăn cản các giới hạn về mục đích, người thụ hưởng, ứng dụng, công nghệ và trường hợp sử dụng; bản cuối cùng đã bổ sung thêm cụm từ "trừ khi được quy định khác trong Phụ lục này" vào mỗi điều khoản. Dự thảo về Tìm kiếm thậm chí còn lỏng lẻo hơn: không có ngưỡng người dùng, không có yêu cầu về vốn, không có loại trừ rủi ro quốc gia và mức sàn nhóm siêu dữ liệu chỉ là 50 thay vì 1.000.
Thời hạn cũng dịch chuyển theo cùng một hướng. Hầu hết các tính năng của Android dự kiến có hiệu lực vào ngày 1 tháng 1 năm 2027 trong dự thảo. Chúng được dời sang ngày 1 tháng 8 năm 2027 trong quyết định chính thức. Các từ khóa nóng đồng thời được dời từ cùng ngày tháng Giêng đó sang tháng 8 năm 2028. Ủy ban cho biết các biện pháp cuối cùng đã tính đến những gì Google và các bên thứ ba đã đệ trình trong quá trình tham vấn.
Những gì Google không có được là quyền tự quyết. Các biện pháp bảo mật phải thực sự cần thiết, được chứng minh bằng bằng chứng khách quan mà họ phải lưu giữ, có thể kiểm chứng bởi một bên khác không phải Google, và được áp dụng giống hệt cho các dịch vụ của chính họ.
Họ không được phép áp đặt
"mức độ toàn vẹn cao hơn đối với các bên thứ ba so với mức độ mà họ áp dụng cho chính mình". Google nợ Ủy ban thông báo trước bốn tuần trước khi áp dụng một biện pháp. Cách duy nhất để tránh điều đó là một thay đổi không hướng tới người dùng, thuần túy kỹ thuật, giống hệt cho Google và mọi người khác, và vô hại đối với các bên thứ ba. Phải hội đủ cả bốn yếu tố đó, nếu không phải thông báo.
Vì vậy, cuộc chiến sẽ chuyển sang ngày 1 tháng 2 năm 2027, khi các điều khoản chương trình dự thảo được đưa ra. Google đã dành cả mùa xuân để tranh luận rằng các trợ lý chưa được chứng nhận không nên nắm giữ các quyền này, và đã giành được một chế độ chứng nhận vốn không tồn tại vào tháng Tư. Bây giờ họ phải viết mọi thứ ra giấy, một cách công khai, biết rằng những định nghĩa đó cũng sẽ được áp dụng ngược lại cho chính Gemini.
