Kính thông minh Meta bị phát hiện: người dùng tắm, quan hệ tình dục, số thẻ tín dụng... hình ảnh riêng tư đều gửi đến Kenya để huấn luyện AI

Thư viện truyền thông Thụy Điển tiết lộ rằng người dùng kính thông minh Meta Ray-Ban đang gửi hình ảnh riêng tư của bạn (từ cảnh đi vệ sinh đến khỏa thân) đến màn hình của các nhân viên kiểm duyệt thuê ngoài ở Kenya, trong khi nhân viên cửa hàng lại nói với khách hàng rằng “dữ liệu đều lưu trữ tại chỗ”.
(Trước đó: Zuck dự đoán điện thoại sẽ bị loại bỏ! Kính AI + Hologram mới là tương lai của nhân loại)
(Bổ sung: Cựu quản lý Meta tiết lộ cáo buộc Zuck “nịnh đảng cộng sản”: bí mật tạo ra công cụ kiểm duyệt bình luận Facebook tại Đài Loan, Hong Kong, bán dữ liệu người dùng Facebook)

Nội dung bài viết

Chuyển đổi

• Mặt nạ thất bại, nhân viên câm lặng
• Ba thân phận của một chiếc kính
• Phản kháng dân gian trong tín hiệu Bluetooth
• Sự sụp đổ cấu trúc của cơ chế đồng ý

Theo báo cáo điều tra phối hợp của tờ Daily News Thụy Điển và Göteborgs-Posten: Người dùng kính thông minh Meta đang gửi toàn bộ đời tư của bạn đến Kenya!

Sự thật được tiết lộ như sau: Khi người dùng kích hoạt chức năng AI của kính Meta Ray-Ban (dù là yêu cầu nhận diện vật thể trước mặt, dịch menu hay trả lời câu hỏi), hình ảnh và dữ liệu âm thanh thu được từ camera sẽ được truyền đến máy chủ của Meta đặt tại Thụy Điển Luleå và Đan Mạch.

Sau đó, dữ liệu này sẽ được phân phối cho các nhà thầu thuê ngoài của Meta là Sama, tuyển dụng hàng nghìn nhân viên tại thủ đô Nairobi của Kenya để xem xét, gắn nhãn, phân loại, nhằm huấn luyện mô hình AI.

Một nhân viên kiểm duyệt Kenya nói với phóng viên điều tra:

“Chúng tôi có thể thấy tất cả — từ phòng khách đến khỏa thân. Những người này là những người thật như chúng tôi.”

Họ thấy nội dung gồm: cảnh người dùng trong phòng tắm, đoạn phim quan hệ tình dục, số thẻ tín dụng bị camera vô tình chụp, cuộc trò chuyện riêng tư, và các video khi người dùng xem nội dung người lớn.

Mặt nạ thất bại, nhân viên câm lặng

Trong thiết kế hệ thống của Meta, lý thuyết phải có một cơ chế an toàn: thuật toán tự động làm mờ, sẽ làm mờ khuôn mặt và thông tin nhạy cảm trong hình ảnh. Tuy nhiên, điều tra của truyền thông Thụy Điển phát hiện hệ thống này thường xuyên thất bại. Các nhân viên kiểm duyệt có thể rõ ràng thấy các cảnh đời thường trong nhà của người bình thường, mà họ không hề biết rằng kính đang ghi hình, cũng không biết những gì ghi lại sẽ xuất hiện trên màn hình của người khác ở nơi xa.

Điều trớ trêu hơn là sự khác biệt về thông tin giữa phía tiêu dùng. Phóng viên đã đến thăm 10 cửa hàng bán kính tại Stockholm và Gothenburg, chủ yếu là hai thương hiệu Synsam và Synoptik. Khi hỏi về vấn đề quyền riêng tư, nhiều nhân viên bán hàng nói rằng: người dùng hoàn toàn kiểm soát dữ liệu, tất cả đều lưu trong ứng dụng điện thoại, không truyền đi nơi khác.

Nhưng thực tế hoàn toàn ngược lại.

Việc sử dụng chức năng AI của kính Meta Ray-Ban bắt buộc dữ liệu phải qua hạ tầng của Meta, không có tùy chọn xử lý hoàn toàn tại chỗ. Ghi âm âm thanh được lưu trữ trên đám mây tối đa một năm để “cải thiện hệ thống AI”, ngoài việc xóa thủ công từng mục, không có cơ chế thoát. Thậm chí nhiều nhân viên cửa hàng thừa nhận họ không rõ dữ liệu nào thực sự được truyền từ kính.

Chuyên gia an ninh IT của Ủy ban Bảo vệ Dữ liệu Thụy Điển (IMY), Petter Flink, cảnh báo: chiến thuật tiếp thị của công nghệ này che giấu rủi ro thực sự về quyền riêng tư. Người tiêu dùng không biết gì về quy trình xử lý phía sau. Phản hồi của Meta là phòng thủ tiêu chuẩn của doanh nghiệp: công ty tuân thủ thỏa thuận người dùng và GDPR, vị trí của nhân viên kiểm duyệt “không ảnh hưởng đến tính hợp pháp, miễn là quy tắc được tuân thủ”.

Ba thân phận của một chiếc kính

Điều tra của Thụy Điển tiết lộ lớp đầu tiên của vấn đề quyền riêng tư của kính Meta: bạn nghĩ dữ liệu là riêng tư, thực ra đang bị người lạ xem xét. Nhưng đó chỉ là phần nổi của tảng băng chìm.

Lớp thứ hai đã xuất hiện bên kia đại Tây Dương. Nhân viên Cục di trú và Hải quan Mỹ (ICE) bị phát hiện đeo kính Meta Ray-Ban trong các hoạt động thực thi pháp luật, chụp ảnh người di cư không có giấy tờ tại nơi công cộng, rồi so sánh với cơ sở dữ liệu và mạng xã hội. The Verge dẫn nguồn tin thân cận cho biết, đây không phải là trường hợp cá biệt, mà là một mô hình hoạt động đang lan rộng.

Một thiết bị đeo dành cho tiêu dùng, không có lệnh của tòa án, không có lệnh khám xét, đã trở thành công cụ giám sát của quốc gia.

Lớp thứ ba là mối đe dọa mang tính cấu trúc nhất. Tháng 2, tờ New York Times có được tài liệu nội bộ của Meta, tiết lộ Reality Labs đang phát triển chức năng nhận diện khuôn mặt theo mã tên “Name Tag”: người đeo kính nhìn về phía ai, AI sẽ so sánh dữ liệu trên nền tảng của Meta, hiển thị tên, thông tin cá nhân và bạn chung trong tích tắc. Trong tài liệu nội bộ có một câu mô tả chiến lược rùng rợn: “Chúng tôi sẽ ra mắt trong một môi trường chính trị động, khi đó nhiều nhóm xã hội dân sự sẽ tập trung nguồn lực vào các vấn đề khác.”

Nói cách khác: Meta biết rõ chức năng này sẽ gây phản ứng, nên chọn thời điểm ra mắt khi đối thủ chưa kịp phản ứng.

Ba lớp này cộng lại, một chiếc kính râm giá 299 USD vừa đóng vai trò: máy thu thập dữ liệu huấn luyện AI âm thầm, công cụ giám sát ngầm của chính phủ, và vũ khí nhận diện danh tính tức thì trong mạng xã hội. Và tất cả những người xung quanh người đeo (bị quay, bị nhận dạng, bị kiểm duyệt) đều không hề nhấn nút “Đồng ý”.

Phản kháng trong tín hiệu Bluetooth

Phản ứng của hệ thống chậm đến mức gây thất vọng. Trung tâm Tư vấn Quyền riêng tư Điện tử Mỹ (EPIC) đã gửi thư yêu cầu Ủy ban Thương mại Liên bang (FTC) điều tra, nhưng trong bối cảnh chính trị hiện tại, khả năng thực thi của cơ quan quản lý là một dấu hỏi lớn. GDPR của châu Âu có, nhưng phản hồi của Meta là “chúng tôi tuân thủ”, trong khi dòng chảy dữ liệu thực tế và cam kết tuân thủ lại có khoảng cách rõ rệt, chính là điều mà các phóng viên Thụy Điển đã phát hiện qua khảo sát thực tế tại 10 cửa hàng.

Người phản ứng thực chất đầu tiên là một nhà xã hội học Thụy Sĩ. Nhà phát triển độc lập Yves Jeanrenaud cuối tháng 2 đã phát hành “Nearby Glasses”, một ứng dụng Android cảnh báo khi phát hiện kính thông minh Meta hoặc Snap trong phạm vi 10-15 mét qua mã nhận dạng nhà sản xuất trong tín hiệu Bluetooth Low Energy (BLE).

Jeanrenaud nói rằng động lực phát triển của anh xuất phát từ “việc chứng kiến quy mô và tính phản nhân tính của các hành vi lạm dụng liên quan đến kính này”. Có người chụp lén khách hàng trong spa, có người quay phim trong tòa án và phòng khám, có người mở camera trong nhà vệ sinh… Mỗi trường hợp đều có thực, không phải giả định.

Sự sụp đổ của cơ chế đồng ý

Quay trở lại vấn đề căn bản nhất: Tại sao kính Meta lại trở thành một cuộc khủng hoảng quyền riêng tư chứ không chỉ là tranh cãi về sản phẩm? Bởi vì nó phá vỡ nền tảng của khung quyền riêng tư hiện đại dựa trên nguyên tắc “Thông báo — Đồng ý”.

Logic truyền thống là: Trước khi công ty thu thập dữ liệu của bạn, phải thông báo và xin phép. Nhưng cách hoạt động của Ray-Ban Meta khiến nguyên tắc này sụp đổ cùng lúc theo ba hướng. Đối với người đeo, nhân viên cửa hàng nói dữ liệu lưu tại chỗ, nhưng thực tế nó đang bay đến Đan Mạch và Kenya.

Đối với người bị quay, bạn không phải là người dùng Meta, không nhấn nút đồng ý nào, thậm chí không biết mình đang bị ghi hình.

Đối với các nhân viên kiểm duyệt ở Nairobi, họ bị buộc phải xem những khoảnh khắc riêng tư nhất của người lạ, và cái giá tâm lý của công việc này chưa bao giờ xuất hiện trong báo cáo ESG của Meta.

Mức độ bảo vệ quyền riêng tư chưa bao giờ phụ thuộc vào nội dung luật pháp viết gì, mà phụ thuộc vào việc doanh nghiệp nghĩ bạn có bị truy cứu hay không. Và rõ ràng Meta đã tính toán: bạn sẽ không…