Cảnh sát Texas đầu tư hàng triệu USD vào phần mềm theo dõi điện thoại trong bóng tối nhưng không công khai lịch sử sử dụng

• Nhiều cơ quan cảnh sát tại Texas đã chi ít nhất hơn 8 triệu USD cho phần mềm theo dõi vị trí điện thoại dựa trên AI ‘Tangles’, nhưng không công khai các trường hợp sử dụng thực tế hay hiệu quả đạt được
• Phần mềm này do Cobwebs Technologies, công ty được thành lập bởi các cựu quân nhân Israel, phát triển và hiện thuộc sở hữu của PenLink Ltd
• Thông qua tính năng WebLoc, phần mềm có thể theo dõi sự di chuyển của smartphone trong một khu vực cụ thể mà không cần lệnh của tòa án, làm dấy lên tranh cãi về xâm phạm quyền riêng tư theo hiến pháp
• Cảnh sát cho rằng họ chỉ sử dụng ID thiết bị phục vụ quảng cáo chứ không dùng tên cá nhân, nhưng các tổ chức dân quyền như ACLU và EFF cảnh báo về rủi ro giám sát không cần trát
• Khi các cơ quan Texas và liên bang mở rộng công nghệ giám sát mà thiếu minh bạch, việc cân bằng giữa giám sát công và bảo vệ dữ liệu cá nhân đang trở thành vấn đề then chốt

---

Phần mềm Tangles và bối cảnh triển khai

• Tangles là một công cụ giám sát AI thu thập thông tin từ open web, deep web và dark web, đồng thời theo dõi sự di chuyển của điện thoại dựa trên dữ liệu vị trí
  • Thông qua tính năng bổ sung WebLoc, công cụ này giám sát sự di chuyển của thiết bị trong vùng ảo do người dùng chỉ định theo phương thức geofencing
  • Được Cobwebs Technologies phát triển sau khi thành lập năm 2014, và được PenLink Ltd mua lại vào năm 2023
• Văn phòng Cảnh sát trưởng quận Goliad đã dùng Tangles trong một cuộc điều tra buôn người năm 2021, lần theo manh mối là một hóa đơn bị bỏ lại để theo dõi chuyển động điện thoại của tài xế chiếc xe tình nghi mà không có lệnh khám xét
  • Sau đó cơ quan này đã mua giấy phép chính thức bằng khoảng 300.000 USD từ ngân sách an ninh của bang
• Cảnh sát trưởng Roy Boyd cho biết công cụ này được dùng như “một phương tiện để xác minh nghi ngờ hợp lý hoặc tạo cơ sở xin cấp lệnh”

Tranh cãi pháp lý và đạo đức

• Luật sư ACLU Nathan Wessler cho rằng Tangles xâm phạm quyền riêng tư được hiến pháp bảo vệ
  • Ông chỉ trích việc cảnh sát mua dữ liệu vị trí từ các data broker mà không cần lệnh tòa là cách lách sự giám sát tư pháp
• Phán quyết Carpenter v. United States của Tòa án Tối cao Mỹ năm 2018 nêu rõ việc thu thập dữ liệu vị trí điện thoại cần có lệnh, nhưng
  cùng với sự phát triển của ngành data broker, ngày càng nhiều trường hợp cảnh sát mua dữ liệu thương mại để phục vụ giám sát
• EFF (Electronic Frontier Foundation) đã khởi kiện yêu cầu công khai thông tin liên quan đến Tangles; PenLink tìm cách ngăn chặn với lý do “bảo vệ bí mật kinh doanh” nhưng đã thua kiện

Tình hình sử dụng tại Texas và các cơ quan liên bang

• Sở An toàn Công cộng Texas (DPS) đã chi khoảng 200.000 USD trong một thương vụ mua khẩn cấp năm 2021, sau đó ký hợp đồng 5 năm trị giá 5,3 triệu USD vào năm 2024
  • Bộ phận tình báo của ICE đã đầu tư khoảng 2 triệu USD vào năm 2025, còn DEA chi hơn 10 triệu USD
• Cảnh sát Dallas và Houston, cùng hơn 20 văn phòng cảnh sát trưởng cấp quận, có tài khoản đăng nhập nhưng không công khai các trường hợp sử dụng cụ thể
  • Cảnh sát Houston cho biết họ dùng công cụ này cho “phân tích tội phạm và đánh giá mối đe dọa”, nhưng không sử dụng tính năng WebLoc
• Cảnh sát trưởng Boyd nói rằng “Tangles chưa từng được dùng trực tiếp cho một vụ bắt giữ hay truy tố thực tế nào”

Doanh nghiệp và tranh cãi quốc tế

• PenLink khẳng định họ “chỉ sử dụng dữ liệu có sẵn trên thị trường và tuân thủ mọi quy định pháp luật”
  • Tuy nhiên, Meta đã xếp Cobwebs vào diện “surveillance-for-hire” năm 2021 và chặn công ty này khỏi nền tảng của mình
  • PenLink giải thích rằng “các vấn đề đó đã được xử lý sau thương vụ mua lại”
• Chính phủ El Salvador cũng đã mua Tangles vào năm 2020, sau đó sửa luật để hợp pháp hóa hoạt động giám sát không cần lệnh
  • PenLink trả lời rằng họ “không thảo luận về khách hàng hoặc hợp đồng cụ thể”

Phản ứng chính trị và thể chế

• Thượng nghị sĩ bang Texas Sarah Eckhardt đã chất vấn trong phiên điều trần năm 2025 về ngân sách công cụ giám sát AI của DPS (quy mô 20 triệu USD)
  • Giám đốc DPS nói công cụ này “đã góp phần ngăn chặn các vụ xả súng hàng loạt”, nhưng không đưa ra ví dụ cụ thể
• Nghị sĩ Cộng hòa Giovanni Capriglione đã đề xuất một dự luật buộc chính quyền công khai việc sử dụng AI, nhưng
  trong phiên bản cuối cùng được thông qua, nghĩa vụ báo cáo việc dùng AI của cảnh sát đã bị loại bỏ
• Các tổ chức luật sư và luật sư công xác nhận rằng Tangles chưa từng được nhắc đến trong hồ sơ vụ án hình sự

Lo ngại từ các tổ chức dân sự và chuyên gia

• Nhà nghiên cứu EFF Beryl Lipton chỉ trích sự mở rộng giám sát, cho rằng đây là “việc khoác một lớp vỏ quyền riêng tư lên trên hệ thống tích hợp dữ liệu”
• Paromita Shah, đồng sáng lập Just Futures Law, chỉ ra cơ chế cửa xoay nhân sự giữa chính phủ và các công ty công nghệ giám sát
  • Bà nhắc đến trường hợp Derek Maltz, cựu nhân sự DEA, quay lại làm lãnh đạo tại PenLink
• Ngay cả Cảnh sát trưởng Boyd cũng cảnh báo về khả năng bị lạm dụng, nói rằng “một hệ thống cho phép chính phủ tra cứu vị trí cá nhân bất cứ lúc nào là rất nguy hiểm”

Kết luận

• Texas và các cơ quan liên bang đã đầu tư số tiền khổng lồ vào công nghệ giám sát AI như Tangles, nhưng
  lịch sử sử dụng và hiệu quả vẫn thiếu minh bạch, trong khi lo ngại về xâm phạm các quyền hiến định vẫn tiếp diễn
• Các tổ chức dân sự đang kêu gọi bảo đảm tính minh bạch và tăng cường giám sát pháp lý, khi
  sự lan rộng của công nghệ giám sát đang thử thách ranh giới giữa an toàn công cộng và bảo vệ quyền riêng tư

[GN⁺]

Ý kiến trên Hacker News

• Không hiểu sao họ có thể nói những điều như vậy một cách thản nhiên
  Boyd nói rằng phần mềm này được dùng để "xác minh nghi ngờ hợp lý hoặc tìm manh mối để xin lệnh khám xét"
  Nhưng bản thân như vậy cũng đã là xâm phạm quyền lợi rồi. Những câu chuyện kiểu này thường xuyên được bàn tán trên Internet, và dù rất nhiều người phản đối thì cuối cùng cũng chẳng có gì thay đổi
  Có vẻ ở những nước có quy định lỏng lẻo thì chuyện này càng dễ xảy ra hơn

  • Lý do họ có thể nói như vậy là vì họ được ghi nhận thành tích
    Ví dụ, trong vụ bạo loạn Điện Capitol năm 2021, dữ liệu điện thoại di động cũng được dùng làm bằng chứng quan trọng, nhờ đó nhiều tội phạm đã bị bắt
    Hệ thống tư pháp sử dụng loại dữ liệu này hằng ngày, và các nạn nhân biết ơn vì kết quả đó
  • Điều thú vị là giờ họ thậm chí không còn cố che giấu bằng parallel construction nữa
    Họ chỉ đơn giản nói kiểu như "chúng tôi có công nghệ này, không thể nói nó được dùng như thế nào, nhưng kết quả là đúng"
    Rất bất ổn và phảng phất mùi kiêu ngạo
  • Có người nói vụ Luigi Mangione đáng ngờ, nhưng mặt của anh ta đã phủ kín trên tin tức rồi
  • Có vẻ họ thoải mái nói như vậy vì Mỹ là một quốc gia mà pháp quyền không vận hành đúng nghĩa. Luật không áp dụng với cảnh sát
  • Câu "xác minh nghi ngờ hợp lý" rốt cuộc nghe như một cách mỉa mai để nói rằng "hãy ngụy tạo chứng cứ rồi thoát thân"

• Chuyện này gần như nghe giống "parallel construction"

  • Đúng vậy, có vẻ đó chính là mục tiêu rõ ràng. Chỉ là tôi tò mò liệu phương tiện hay cách thức họ muốn che giấu là bất hợp pháp, hay đơn giản chỉ là họ không muốn công khai
  • Đây là lần đầu tôi biết về parallel construction
  • Với những người lớn lên cùng Law & Order như chúng ta, chuyện này thật vô lý vì trông như người này đang "khoe khoang chuyện trồng cây độc" vậy
  • Cuối cùng thì nó thành ra kiểu chính phủ lấy dữ liệu thông qua bên thứ ba là được chấp nhận
    Hiến pháp không còn được đối xử như thứ phải được diễn giải theo sự thay đổi của thời đại, mà như một văn bản bị đóng băng ở trình độ công nghệ của vài trăm năm trước

• Không nên tin cảnh sát cũng như người giàu
  Cảnh sát thì lạm dụng, còn người giàu thì bóc lột

  • Người nghèo có thể ăn cắp nữa, vậy rốt cuộc đừng tin ai cả
  • Thế giới không phải trắng đen. Cần điều chỉnh mức độ tin tưởng theo từng hoàn cảnh

• Cứ như phim "Pre-crime", một thế giới nơi Grok Analysis khiến việc dự đoán tội phạm trở nên khả thi

• Tò mò không biết loại phần mềm này có phải là bất hợp pháp không
  Nếu là tôi đi bán chắc sẽ bị bắt

  • Tôi nghĩ khả năng đó thấp

• Có lẽ họ còn không vượt qua nổi trình hướng dẫn InstallShield

• Tiêu đề gốc là “Texas Police Invested Millions in a Shadowy Phone-Tracking Software. They Won’t Say How They’ve Used It.”

  • Đúng là một tiêu đề mà càng bớt chữ càng tốt
  • Cũng có thể rút lại kiểu như “Texas Police Won’t Say How Used Shadowy Phone-Tracking Software Millions Spent On”

• Còn nhớ cửa sổ đồng ý cookie mà chúng ta từng bấm không?
  Dù chọn kiểu gì thì cuối cùng dữ liệu đó cũng chảy vào các hệ thống theo dõi như thế này để được "xử lý"

• Chuyện này giống như khi Google khóa tài khoản vì nghi ngờ gian lận nhưng không nói lý do
  Việc giữ bí mật là một cơ chế để làm chậm sự lạm dụng

• Lại thêm một lần nữa, ai đó đang tẩy rửa một kết luận đã có sẵn bằng hệ thống máy tính