Cách trí tuệ nhân tạo đang thúc đẩy nhanh giám sát toàn cầu, và cách bạn có thể tự bảo vệ mình

Từ 9/11 đến TikTok: Cách nhận thức về quyền riêng tư của chúng ta đã thay đổi

Hai thập kỷ qua đã hoàn toàn định hình lại cách mọi người nghĩ về quyền riêng tư.

Sự bùng nổ giám sát sau sự kiện 9/11

Sau các vụ tấn công khủng bố ngày 11 tháng 9 năm 2001, các chính phủ trên toàn thế giới đã mở rộng giám sát hàng loạt dưới danh nghĩa an ninh quốc gia. Tại Hoa Kỳ, Đạo luật Yêu nước đã cho phép thu thập dữ liệu ở mức chưa từng có trên công dân. Ở châu Âu, những luật chống khủng bố mới đã biến việc giám sát trở nên thường xuyên.

Sự trỗi dậy của mạng xã hội

Đến cuối những năm 2000, Facebook, Twitter, Instagram và LinkedIn trở thành một phần trong đời sống hằng ngày. Mọi người tình nguyện cung cấp thông tin cá nhân của họ — ngày sinh, ảnh du lịch, lịch sử công việc, thậm chí cả vị trí thời gian thực — thường mà không nhận ra rằng các nền tảng này đang xây dựng một trong những cơ sở dữ liệu tiếp thị và giám sát mạnh mẽ nhất trong lịch sử.

Ảo tưởng về sự đánh đổi

Tiện lợi thay thế sự cẩn trọng. Các ứng dụng và dịch vụ miễn phí đi kèm cái giá là dữ liệu cá nhân. Các công ty kiếm tiền từ nó, chính phủ khai thác nó, và phần lớn người dùng phớt lờ điều này. Quyền riêng tư đã chuyển từ một quyền hiển nhiên thành thứ mà bạn phải chủ động đấu tranh để giữ lấy.

Ngày nay, với sự phát triển của Clearview AI và Palantir, sự đánh đổi này không còn giống như một sự lựa chọn mà giống một điều kiện tất yếu của cuộc sống hiện đại.

Gương mặt trong đám đông: Clearview AI

Hãy tưởng tượng bạn bước vào một quán cà phê. Ai đó chụp một bức ảnh mờ của bạn. Với Clearview AI, điều đó đủ để tìm hồ sơ Facebook cũ, sơ yếu lý lịch LinkedIn, ảnh gia đình bạn — thậm chí cả địa chỉ nhà của bạn.

Clearview AI là một công ty có trụ sở tại Hoa Kỳ, đã xây dựng một trong các cơ sở dữ liệu nhận dạng khuôn mặt lớn nhất thế giới. Công ty này tuyên bố nắm giữ hơn 30 tỷ hình ảnh, được thu thập từ các nguồn có thể truy cập công khai: mạng xã hội, trang web, thậm chí cả bài báo tin tức.

Cách hoạt động

Hệ thống của Clearview lấy một bức ảnh, so sánh với hàng tỷ hình ảnh trong cơ sở dữ liệu, và trả về các kết quả phù hợp tiềm năng. Theo Clearview, thuật toán của họ đạt được độ chính xác trên 98% trong một số bài kiểm tra của NIST.

Ứng dụng thực tế

• Cơ quan thực thi pháp luật: Cảnh sát ở Hoa Kỳ đã dùng Clearview để xác định nghi phạm trong các vụ trộm, hành hung và bóc lột trẻ em. Ở Ukraine, Bộ Quốc phòng được cho là đã sử dụng Clearview trong cuộc xâm lược của Nga năm 2022 để nhận dạng binh sĩ tử trận và những người bị cáo buộc là tội phạm chiến tranh.
• Sử dụng riêng tư: Clearview đã giới thiệu dịch vụ của mình đến các công ty tư nhân, từ ngân hàng đến các nhà bán lẻ — làm dấy lên lo ngại về việc hồ sơ hóa và theo dõi hàng loạt.

Phản ứng dữ dội toàn cầu

Cách tiếp cận của Clearview đã gây ra những thách thức pháp lý lớn:

• Italy đã phạt công ty 20 triệu euro và yêu cầu xóa dữ liệu của người Ý [1].
• Hà Lan đã áp dụng khoản phạt 30,5 triệu euro vào năm 2024 [3].
• Australia tuyên bố các hoạt động của công ty là bất hợp pháp vào năm 2021, viện dẫn lý do thiếu sự đồng thuận.
• Canada đã cấm Clearview hoạt động, gọi các hành vi của họ là "giám sát hàng loạt trái phép."

Các tổ chức quyền dân sự như ACLU lập luận rằng Clearview biến mọi người thành nghi phạm tiềm năng, bất kể họ đã phạm tội hay chưa.

Thuật toán quyết định: Palantir

Nếu Clearview tập trung vào việc nhận diện khuôn mặt, Palantir tập trung vào việc kết nối các dữ liệu.

Được thành lập vào năm 2003 với nguồn vốn ban đầu từ bộ phận đầu tư mạo hiểm của CIA là In-Q-Tel, Palantir Technologies phát triển phần mềm để tích hợp và phân tích các bộ dữ liệu khổng lồ. Các nền tảng của nó — Gotham và Foundry — được các chính phủ và tập đoàn tại hơn 150 quốc gia sử dụng.

Palantir phân tích những gì

Palantir tiếp nhận:

• Giao dịch tài chính
• Siêu dữ liệu từ điện thoại và internet metadata
• Hồ sơ y tế và sức khỏe
• Hoạt động mạng xã hội
• Cơ sở dữ liệu chính phủ và doanh nghiệp

Kết quả: các mô hình mạnh mẽ tiết lộ các liên kết ẩn, dự đoán các mối đe dọa và điều hướng các quyết định trong thế giới thực.

Ứng dụng thực tế của AI

• Chống khủng bố: Palantir đã được công nhận với vai trò hỗ trợ các cơ quan tình báo phát hiện các mạng lưới khủng bố.
• Ứng phó COVID-19: Chính phủ ở châu Âu và Hoa Kỳ đã sử dụng phần mềm của Palantir để theo dõi số ca nhiễm, nhập viện và triển khai vắc-xin.
• Ngân hàng: Các tổ chức tài chính sử dụng Palantir để phát hiện gian lận và rửa tiền.

Tranh cãi và chỉ trích

• Trục xuất ICE: Hệ thống Quản lý Hồ sơ Điều tra của Palantir đã được Cơ quan Thực thi Di trú và Hải quan Mỹ (ICE) sử dụng để theo dõi và trục xuất người nhập cư không giấy tờ [4]. Điều này gây ra sự phẫn nộ trong các nhóm nhân quyền.
• Thiên lệch thuật toán: Các nhà phê bình cảnh báo rằng công cụ của Palantir có thể tái tạo sự phân biệt đối xử, dán nhãn toàn bộ cộng đồng là "rủi ro cao" mà không có sự minh bạch.
• Quyết định không minh bạch: Khi các thuật toán dẫn dắt an ninh và cảnh sát, trách nhiệm giải trình biến mất. Công dân thường không bao giờ biết tại sao họ bị gắn cờ.

Palantir đôi khi được so sánh với hệ thống phản địa đàng trong Báo Cáo Thiếu Niên: công nghệ dự đoán tội ác trước khi chúng xảy ra, nhưng không có các biện pháp bảo vệ quyền tự do dân sự.

NymVPN: Chiếc áo choàng trong thành phố thủy tinh

Trước bối cảnh này, NymVPN mang đến một tầm nhìn hoàn toàn khác biệt.

Hầu hết các VPN hoạt động giống như ô cửa kính có màu: chúng ẩn địa chỉ IP của bạn nhưng để lộ siêu dữ liệu. Bất kỳ ai giám sát lưu lượng đều vẫn có thể thấy bạn kết nối khi nào, bao lâu và với ai.

NymVPN thì khác. Nó sử dụng Mixnet Tạo Nhiễu — một mạng lưới phi tập trung xáo trộn và trì hoãn các gói dữ liệu trước khi chuyển giao.

Tại sao mixnet lại quan trọng

• Bảo vệ siêu dữ liệu: Ngay cả khi lưu lượng của bạn được mã hóa, siêu dữ liệu (như thời gian và tần suất) vẫn có thể tiết lộ thói quen của bạn. Mixnets che giấu cả nội dung lẫn các mô hình.
• Phi tập trung: Không giống như VPN truyền thống với máy chủ tập trung, NymVPN phân phối lưu lượng qua các node độc lập. Không có điểm tấn công hoặc điểm lỗi duy nhất.
• Khả năng chống lại giám sát: Bằng cách trộn và trì hoãn lưu lượng, mixnet khiến cho các đối thủ gần như không thể truy vết ai đang giao tiếp với ai.

Một phép ẩn dụ đơn giản

Nếu VPN giống như việc làm tối các cửa kính ô tô của bạn, thì mixnet giống như lái xe qua một mê cung gương: đường đi của bạn bị xáo trộn, và không ai có thể biết bạn bắt đầu từ đâu hay bạn đang đi đến đâu.

Ai được hưởng lợi

• Nhà báo và nhà hoạt động: Bảo vệ nguồn tin và vượt qua kiểm duyệt
• Người dùng hàng ngày: Ngăn chặn các nhà quảng cáo, nhà cung cấp dịch vụ Internet (ISP) hoặc chính phủ xây dựng hồ sơ hành vi
• Doanh nghiệp: Đảm bảo các giao tiếp và giao dịch nhạy cảm được giữ bí mật.

NymVPN chuyển đổi quyền riêng tư từ một tính năng kỹ thuật thành một hành động trao quyền hàng ngày.

Ngã tư: Bảo mật và tự do

Clearview AI và Palantir làm nổi bật một nghịch lý sâu sắc: cùng một công nghệ có thể bảo vệ xã hội cũng có thể làm suy yếu nền dân chủ.

• Công nghệ nhận diện khuôn mặt của Clearview giúp bắt giữ tội phạm, nhưng cũng có nguy cơ biến mọi người thành nghi phạm.
• Phân tích dữ liệu của Palantir giúp ngăn chặn các cuộc tấn công, nhưng cũng tạo điều kiện cho chủ nghĩa độc tài kỹ thuật số thông qua các thuật toán không minh bạch.

Ngược lại, NymVPN đại diện cho khả năng của một tương lai nơi quyền riêng tư không phải đánh đổi để lấy an ninh. Thay vào đó, nó chứng minh rằng công nghệ có thể bảo vệ cả hai.

Tự do trong kỷ nguyên số rất mong manh. Mỗi lần chúng ta lựa chọn cách bảo vệ dữ liệu của mình, chúng ta cũng đang quyết định liệu sự tự do đó có còn tồn tại hay không.

Tài liệu tham khảo

[1] EDPB – Cơ quan quản lý Italy phạt Clearview AI 20 triệu euro
[2] TechCrunch – Italy phạt Clearview AI 20 triệu euro và yêu cầu xóa dữ liệu
[3] Reuters – Cơ quan quản lý Hà Lan phạt Clearview AI 30,5 triệu euro
[4] GovTech – Tài liệu tiết lộ ICE đã sử dụng Palantir cho vụ việc trục xuất