Microsoft chặn việc Israel sử dụng công nghệ của mình cho hoạt động giám sát quy mô lớn người Palestine

• Microsoft đã chặn việc sử dụng công nghệ của mình để hỗ trợ dự án giám sát quy mô lớn người Palestine của Unit 8200 thuộc quân đội Israel
• Theo điều tra của Guardian, có dấu hiệu cho thấy Unit 8200 đã lưu trữ hàng triệu bản ghi dữ liệu cuộc gọi của người Palestine trên đám mây Azure
• Vì vậy, Microsoft đã chấm dứt quyền truy cập của đơn vị này vào các dịch vụ đám mây và AI
• Quyết định này được đưa ra trong bối cảnh có lo ngại từ nhân viên và nhà đầu tư, đồng thời đây là trường hợp đầu tiên một công ty CNTT Mỹ ngừng hỗ trợ dịch vụ công nghệ cho quân đội Israel
• Vụ việc này cũng làm bùng lên tranh cãi về lưu trữ ngoài đám mây và trách nhiệm pháp lý quốc tế của các tập đoàn công nghệ lớn

---

Microsoft chấm dứt quan hệ với dự án giám sát quân sự của Israel

Kết quả điều tra kép và bối cảnh của biện pháp xử lý

• Microsoft xác nhận rằng cơ quan tình báo quân sự Israel Unit 8200 đã sử dụng đám mây Azure của hãng trong một hệ thống giám sát và ghi lại trên quy mô lớn hàng triệu cuộc gọi của dân thường Palestine
• Dự án này được thúc đẩy mạnh sau cuộc gặp năm 2021 giữa CEO Microsoft Satya Nadella và chỉ huy Unit 8200 khi đó là Yossi Sariel
• Cuộc điều tra chung của Guardian, +972 Magazine và Local Call cho thấy dữ liệu giám sát hàng loạt đã được lưu trữ tại trung tâm dữ liệu Azure ở Hà Lan
• Microsoft đã lập tức thuê điều tra bên ngoài và sau kết quả điều tra đã hủy một phần quyền truy cập của Unit 8200 vào dịch vụ lưu trữ đám mây và AI

Quy mô và cách triển khai dự án giám sát quy mô lớn

• Unit 8200 đã tận dụng dung lượng lưu trữ khổng lồ và năng lực tính toán của Azure để xây dựng một hệ thống có thể thu thập, phát lại và phân tích nội dung cuộc gọi điện thoại di động của toàn bộ dân số Palestine
• Dự án được triển khai ở quy mô lớn đến mức nội bộ xuất hiện khẩu hiệu “một triệu cuộc gọi mỗi giờ”
• Khối dữ liệu giám sát khổng lồ lên tới tối đa 8.000 terabyte đã được lưu tại trung tâm Microsoft ở Hà Lan, và ngay sau khi bài báo được đăng, dữ liệu này nhanh chóng được chuyển ra bên ngoài (được cho là sang Amazon Web Services)

Tác động xã hội, pháp lý và phản ứng nội bộ

• Quyết định ngừng cung cấp dịch vụ của Microsoft chịu tác động từ mối quan tâm lớn của nhân viên và nhà đầu tư, cũng như các cuộc phản đối từ các nhóm vận động lao động như 'No Azure for Apartheid'
• Ủy ban điều tra của Liên Hợp Quốc gần đây kết luận rằng các hành động quân sự của Israel tại Dải Gaza cấu thành hành vi diệt chủng, và quan điểm này cũng nhận được sự ủng hộ từ các chuyên gia luật quốc tế
• Quyết định công khai của Microsoft là trường hợp đầu tiên một tập đoàn CNTT lớn của Mỹ chấm dứt liên kết với dự án giám sát của quân đội Israel

Ứng phó nội bộ của Microsoft và tăng cường rà soát bảo mật

• Phó chủ tịch Brad Smith đã gửi email cho toàn thể nhân viên, nói rằng công ty “chưa từng ở bất kỳ đâu trên thế giới cung cấp công nghệ để hỗ trợ giám sát quy mô lớn đối với dân thường”
• Microsoft cho biết vẫn duy trì hợp tác thương mại trước đây với IDF, nhưng về nguyên tắc sẽ chấm dứt việc sử dụng cho mục đích giám sát hàng loạt của cơ quan tình báo quân sự
• Quyết định này đã châm ngòi cho tranh cãi trong nội bộ Israel về chính sách lưu trữ ở nước ngoài đối với dữ liệu quân sự và tình báo nhạy cảm dựa trên đám mây

Bối cảnh bổ sung và diễn biến gần đây

• Các bài điều tra trước đó của Guardian lần đầu chứng minh rằng IDF đã sử dụng ồ ạt Azure và các hệ thống trí tuệ nhân tạo trong giai đoạn cao điểm của chiến dịch quân sự tại Gaza
• Microsoft cho biết ở lần rà soát đầu tiên họ không tìm thấy bằng chứng vi phạm điều khoản, nhưng sau các điều tra bổ sung phát hiện dữ liệu giám sát thực tế đã được dùng để xác định mục tiêu ném bom, nên công ty đã thay đổi lập trường
• Theo thông báo nội bộ, cuộc điều tra thứ hai do hãng luật Mỹ Covington & Burling chủ trì, tập trung vào tài liệu nội bộ và tin nhắn của nhân viên mà không truy cập dữ liệu khách hàng
• Brad Smith nhấn mạnh lại tầm quan trọng của loạt bài của Guardian và đề cập rằng “cuộc điều tra nội bộ vẫn đang tiếp diễn”

Tóm tắt

• Vụ việc lần này đang khiến trách nhiệm dịch vụ của các tập đoàn công nghệ lớn tại các khu vực xung đột quốc tế và chính sách vận hành dữ liệu nhạy cảm được nhìn nhận lại
• Microsoft tái khẳng định nguyên tắc đạo đức trong việc cung cấp công nghệ đối với hoạt động giám sát quy mô lớn dân thường, đồng thời tiến hành ngừng một số dịch vụ nhất định cho cơ quan tình báo quân sự

[unsure4000]

Trump chắc sẽ không để yên đâu nhỉ haha

[GN⁺]

Ý kiến Hacker News

• Chỉ ra rằng Microsoft vẫn duy trì quan hệ thương mại lâu năm với IDF trong khi chỉ chấm dứt một số dịch vụ. Việc họ vẫn tiếp tục cung cấp dịch vụ ngay cả sau khi biết IDF tiến hành giám sát trên diện rộng là điều đáng chú ý
  • Đặt câu hỏi liệu mọi quân đội chẳng phải đều tiến hành giám sát quy mô lớn hay sao. Nếu tấn công hay ném bom mà không có giám sát quy mô lớn thì có thể còn gây thương vong dân sự nhiều hơn
  • Cho rằng không có gì đặc biệt khi Microsoft không dừng việc này, vì khó có thể xem Microsoft là bên bảo vệ quyền riêng tư
  • Đánh giá đây không phải điều đáng ngạc nhiên, đồng thời nhắc rằng hệ thống ‘Wolf’ của IDF đã được biết đến từ nhiều năm trước. Chia sẻ liên kết bài Guardian
• Về tin đồn dữ liệu quân sự quy mô lớn đang được chuyển sang AWS, có ý kiến chú ý đến cách Mỹ cung cấp 3,8 tỷ USD mỗi năm cho Israel và việc khoản hỗ trợ này trên thực tế gần như là cho không
• Có ý kiến chỉ ra sự hỗn loạn khi nhiều người dùng tiếp tục tranh luận mà không thực sự đọc kỹ nội dung bài viết
  • Đề xuất có lẽ nên cần một khoảng trễ nhỏ trước khi được bình luận bài viết. Như vậy có thể giảm các bình luận lạc chuẩn xuất hiện trong vài phút đầu
  • Nêu góc nhìn hoài nghi về quy tắc phải đọc hết bài (“RTFA”) trước khi bình luận. Quy tắc này có thể lại khuyến khích người ta chỉ tìm bản tóm tắt hoặc phản ứng theo kiểu giật gân
• Đặt câu hỏi liệu có nên tin rằng Microsoft hoàn toàn không biết gì về việc họ đã vận hành một chương trình giám sát cùng cơ quan tình báo suốt hơn 3 năm rồi bất ngờ chấm dứt hay không
  • Hỏi liệu có ai thực sự nghĩ rằng các kỹ sư Microsoft thường xuyên trực tiếp xem nội dung trên đám mây của khách hàng, đặc biệt là các cơ quan tình báo nước ngoài hay không
• Sau khi thấy Brad Smith nói rằng ông chỉ biết thực trạng sử dụng Azure nhờ bài điều tra của Guardian, có người cho rằng điều này cho thấy Microsoft cũng không thể biết toàn bộ vì vấn đề quyền riêng tư của khách hàng, và điều đó khá thú vị
  • Đồng thời nhắc đến việc nhân viên thực tế đã nhiều lần nêu vấn đề này, kèm các liên kết bài báo
    Bài 1 Bài 2 Bài 3 Bài 4
  • Nhắc rằng nếu Microsoft nắm hoàn toàn tình trạng sử dụng Azure thì ngược lại khách hàng có thể sẽ thấy bất an, và cần có một mức bảo vệ dữ liệu cá nhân hợp lý
  • Giải thích rằng bản chất của confidential computing là nhà cung cấp đám mây không thể xem dữ liệu khách hàng, và đây là điều bắt buộc trong các hợp đồng với cơ quan công quyền cũng như các lĩnh vực chịu ràng buộc pháp lý nghiêm ngặt
  • Nhắc đến sự mỉa mai ở chỗ phải có ai đó công khai vấn đề ra bên ngoài thì Microsoft mới có thể hành động
  • Chỉ ra rằng lập trường hiện tại dường như mâu thuẫn với dấu hiệu trước đây cho thấy Microsoft từng nhắm mục tiêu vô hiệu hóa một số tài khoản của Tòa án Công lý Quốc tế
• Trích dẫn rằng 11.500 TB dữ liệu quân sự của Israel đã được lưu trên các máy chủ Microsoft Azure tại Hà Lan
  • Đặt câu hỏi vì sao IDF lại chọn Hà Lan thay vì một Azure region tại Israel, đồng thời chia sẻ liên kết danh sách region
  • Nói rằng điều khó hiểu hơn cả việc dữ liệu được lưu trên máy chủ Azure là việc chính phủ Hà Lan chấp nhận lưu trữ loại dữ liệu này. Bổ sung rằng điều đó khiến Hà Lan có cảm giác như một bên đồng lõa
  • Tò mò không biết với dung lượng lưu trữ như vậy thì chi phí sẽ là bao nhiêu
• Có ý kiến cho rằng việc IDF chọn Azure thay vì AWS trông như một tín hiệu tích cực đối với Azure
  • Dự đoán rằng do Israel có văn hóa thiên về Windows nên quan hệ kinh doanh sẵn có có lẽ quan trọng hơn ưu thế kỹ thuật. Theo trải nghiệm dùng Azure thì người này không hài lòng với chất lượng dịch vụ
  • Nhắc rằng lựa chọn như vậy cũng có thể khiến các công ty khác thấy đây là lý do để tránh xa Azure. Còn nếu đã dùng Azure thì có thể không chuyển vì chi phí di dời quá lớn
  • Mỉa mai tiêu cực cả về khía cạnh đạo đức lẫn trình độ kỹ thuật liên quan đến Azure
  • Chỉ ra rằng trường hợp này không có nghĩa là Azure sở hữu “sức mạnh kiểu Hulk”
• Nhấn mạnh rằng những nhân viên đã lên tiếng trong nội bộ Microsoft rồi bị sa thải rốt cuộc không hề hành động vô ích
• Nêu vấn đề về cấu trúc quá mức độc đoán bên trong các tập đoàn. Việc một công ty đám mây cắt dịch vụ dựa trên quan điểm đạo đức của riêng mình có thể tạm thời trông là đúng, nhưng một ngày nào đó điều tương tự cũng có thể xảy ra với chính những người mà bạn ủng hộ. Đính kèm liên kết về trường hợp một nghị sĩ Nghị viện châu Âu bị chặn truy cập Office365
  Trường hợp bị chặn Office365 của MEP
  • Cho rằng ngoài việc ngừng dịch vụ còn có những trường hợp còn không phù hợp hơn, như chuyển tiếp email cho cơ quan hành pháp; nhưng trong tình huống này thì ngừng dịch vụ lại là lựa chọn đạo đức hơn
  • Nhấn mạnh thái độ kiểu hacker là phải luôn giữ sự nghi ngờ, vì dù hiện tại có vẻ không có vấn đề thì cuối cùng quyền lực của doanh nghiệp vẫn có thể tác động tiêu cực đến từng cá nhân
  • Giải thích sự khác biệt giữa lập luận rằng công ty chỉ cung cấp công cụ và thực tế là việc chuyển đổi dữ liệu đang diễn ra trên hạ tầng do họ sở hữu, từ đó trách nhiệm trở nên rõ ràng hơn; liên hệ điều này với trường hợp của Alfred Nobel
  • Chỉ ra đây không phải chuyện có thể đơn giản xem là vấn đề “khó ưa”, mà là một vấn đề nghiêm trọng; cần đối diện với thực tế rằng chính sự hỗ trợ kỹ thuật đang làm cho hành vi diệt chủng trở nên dễ thực hiện hơn
• Có phản ứng ngạc nhiên trước việc Microsoft thực sự đã rút bớt khỏi mối quan hệ với IDF. Dành lời khen cho những nhân viên đã hành động dũng cảm trong nội bộ, và nói rằng đây là dấu hiệu cho thấy xu thế đang bắt đầu thay đổi
  • Làm rõ rằng trên thực tế Microsoft không cắt đứt với toàn bộ IDF mà chỉ ngừng hợp tác với cơ quan tình báo, còn quan hệ cơ bản vẫn được duy trì
  • Diễn giải rằng bầu không khí quốc tế thay đổi đã ảnh hưởng đến phán đoán của doanh nghiệp, dựa trên việc gần đây Ủy ban Nhân quyền Liên Hợp Quốc đã công nhận hành vi diệt chủng của Israel
  • Giải thích rằng cảm xúc của các quốc gia ngoài Mỹ đối với Israel đang thay đổi rất nhanh. Ngay cả các nước phát triển ở châu Âu cũng đang thể hiện lập trường khác với Mỹ và chuyển sang bầu không khí công nhận Palestine hơn