Người lao động phát triển kính thông minh Meta: “Chúng tôi nhìn thấy mọi thứ” – tranh cãi về rò rỉ dữ liệu cá nhân

• Kính AI cung cấp các tính năng như hướng dẫn du lịch, dịch thời gian thực, nhưng dữ liệu cá nhân bị thu thập và phân tích ở quy mô lớn
• Một nhà thầu phụ tại Kenya kiểm duyệt và gắn nhãn dữ liệu video, âm thanh riêng tư, với lời khai cho biết dữ liệu này bao gồm ảnh khỏa thân, hành vi tình dục, thông tin tài chính
• Nhân viên tại các cửa hàng bán lẻ ở Thụy Điển đã cung cấp thông tin sai lệch hoặc bộc lộ sự thiếu hiểu biết về cách dữ liệu được xử lý, trong khi thực tế dữ liệu được gửi tới máy chủ Meta (Thụy Điển, Đan Mạch, v.v.)
• Điều khoản sử dụng AI của Meta nêu rõ nội dung hội thoại của người dùng có thể là đối tượng của kiểm duyệt tự động hoặc do con người thực hiện, nhưng phạm vi xử lý và lưu trữ dữ liệu không được công bố rõ ràng
• Các chuyên gia chỉ ra rằng người dùng đang đồng ý mà không nhận thức đầy đủ về phạm vi sử dụng dữ liệu, và điều này có thể vi phạm các yêu cầu về minh bạch và sự đồng thuận của GDPR

---

Kính AI của Meta và cấu trúc xử lý dữ liệu

• Meta đã hợp tác với Ray-Ban để ra mắt kính thông minh tích hợp AI, cung cấp các tính năng dịch thời gian thực, chụp ảnh và lệnh thoại
  • Người dùng có thể chụp ảnh và quay video bằng lệnh thoại “Hey Meta” hoặc bằng nút bấm
  • Meta xử lý dữ liệu này thông qua ứng dụng điện thoại thông minh (Meta AI), và để các tính năng AI hoạt động thì kết nối internet và truyền dữ liệu lên máy chủ là bắt buộc
• Theo kết quả phân tích mạng của nhóm phóng viên, ứng dụng liên tục liên lạc với máy chủ Meta tại Luleå, Thụy Điển và Đan Mạch
  • Giải thích của cửa hàng rằng dữ liệu chỉ được lưu cục bộ là không khớp với thực tế

Thực trạng lao động tại nhà thầu phụ Sama ở Kenya

• Sama tại Nairobi, Kenya thực hiện công việc gắn nhãn dữ liệu để huấn luyện AI cho Meta
  • Người lao động phân loại và gắn nhãn dữ liệu video, hình ảnh, âm thanh, giúp AI học cách nhận diện sự vật
  • Một số video chứa cảnh trong nhà vệ sinh, hành vi tình dục, ảnh khỏa thân, thông tin thẻ tín dụng
• Người lao động đối mặt với nguy cơ bị sa thải nếu tiết lộ danh tính do thỏa thuận bảo mật (NDA)
  • Có lời khai rằng: “Chúng tôi nhìn thấy mọi thứ, từ phòng khách đến cảnh khỏa thân”
  • Một số video được cho là quay trực tiếp từ sinh hoạt thường ngày trong các gia đình phương Tây

Tình hình bán hàng tại Thụy Điển và nhận thức của người tiêu dùng

• Năm 2025, các chuỗi cửa hàng kính lớn như Synsam, Synoptik đã bán sản phẩm này tại Thụy Điển
  • Sau khi nhóm phóng viên ghé thăm 10 cửa hàng, kết quả cho thấy nhiều nhân viên không biết rõ đường đi truyền dữ liệu và nơi lưu trữ
  • Một số người giải thích rằng “mọi dữ liệu chỉ được lưu trong ứng dụng”, nhưng thử nghiệm xác nhận rằng dữ liệu được tự động truyền đi khi sử dụng các tính năng AI
• Synsam và Synoptik trả lời bằng văn bản rằng “trách nhiệm pháp lý thuộc về người dùng”

Điều khoản và chính sách quyền riêng tư của Meta

• Điều khoản dịch vụ AI của Meta nêu rõ rằng nội dung hội thoại và tin nhắn của người dùng có thể bị kiểm duyệt tự động hoặc thủ công (bởi con người)
  • Người dùng được hướng dẫn không nên chia sẻ thông tin nhạy cảm, nhưng thời gian lưu trữ dữ liệu, cách phân tích và những người có quyền truy cập lại không được nêu rõ
• Meta cho biết với tư cách là một công ty toàn cầu, họ truyền, lưu trữ và xử lý dữ liệu trên toàn thế giới
  • Trách nhiệm pháp lý tại châu Âu thuộc về Meta Ireland, và công ty giải thích rằng vị trí xử lý thực tế không quan trọng về mặt pháp lý
• Kenya hiện vẫn không phải là quốc gia nằm trong quyết định công nhận mức độ bảo vệ tương đương của EU, dù các cuộc thảo luận đã diễn ra từ năm 2024

Quan điểm của chuyên gia pháp lý và cơ quan bảo vệ dữ liệu cá nhân

• Luật sư Kleanthi Sardeli của tổ chức phi lợi nhuận Áo NOYB cảnh báo rằng khi người dùng trò chuyện với AI, họ có thể không nhận ra rằng mình đang bị ghi lại
  • Nếu dữ liệu được dùng để huấn luyện AI mà không có sự đồng ý rõ ràng thì sẽ thiếu tính minh bạch và căn cứ pháp lý
• Petter Flink của Cơ quan bảo vệ dữ liệu Thụy Điển (IMY) nhận định: “Người dùng thực sự không biết điều gì đang xảy ra”
  • Dữ liệu mà Meta thu thập là tài sản có giá trị hơn cả sản phẩm, và có thể được dùng để nâng độ chính xác của quảng cáo nhắm mục tiêu
• Petra Wierup của IMY nhấn mạnh rằng việc chuyển dữ liệu sang nước thứ ba đòi hỏi hợp đồng chặt chẽ và căn cứ pháp lý mạnh mẽ

Phản hồi của Meta

• Trả lời câu hỏi của nhóm phóng viên, Meta gửi email phản hồi dưới tên người phát ngôn tại London Joyce Omope
  • Công ty giải thích cấu trúc truyền dữ liệu, nhưng không trả lời vì sao các video nhạy cảm lại được chuyển cho nhà thầu phụ
  • Meta chỉ nêu rằng: “Khi sử dụng Live AI, media sẽ được xử lý theo Điều khoản Meta AI và Chính sách quyền riêng tư”
• Câu hỏi tương tự cũng được gửi tới Sama, nhưng không có phản hồi

Kết luận

• Kính thông minh của Meta được quảng bá như biểu tượng của đổi mới AI, nhưng trên thực tế lại là một cấu trúc khiến đời sống riêng tư của người dùng bị phơi bày trong mạng lưới xử lý dữ liệu toàn cầu
• Lời khai của lao động tại Kenya và kết quả thử nghiệm ở Thụy Điển cho thấy sự thiếu minh bạch về dữ liệu và các lỗ hổng trong bảo vệ quyền riêng tư
• Các chuyên gia cho rằng cần phải kiểm chứng mức độ tuân thủ GDPR và hiệu quả thực tế của quy trình xin sự đồng ý từ người dùng

[GN⁺]

Ý kiến trên Hacker News

• Đã đọc bài viết trên The Verge nói rằng Meta muốn đưa tính năng nhận diện khuôn mặt vào kính thông minh
  Theo tài liệu nội bộ, họ được cho là có chiến lược tung tính năng này vào thời điểm chính trị hỗn loạn, khi các tổ chức xã hội dân sự đang phải tập trung vào vấn đề khác

  • Cũng cần đầu tư vào thiết kế gọng kính. Nếu cặp kính quá nổi bật thì nguy cơ bị giật khỏi mặt ngay lập tức là rất cao
  • Thật thú vị vì thái độ này hoàn toàn thiếu tự nhận thức
  • Có thể họ cũng sẽ tự động làm mờ khuôn mặt, nhưng tôi nghĩ sẽ chẳng ai dùng tính năng đó
  • Với tình hình chính quyền Mỹ hiện tại, có vẻ không khó để thúc đẩy kiểu việc này. Có lẽ đó cũng là một trong những lý do Bezos và Trump hợp nhau
  • Tôi không hiểu vì sao kiểu diễn đạt như “khi mọi người mất cảnh giác” luôn xuất hiện
    Tôi vẫn luôn theo dõi hành vi của Meta, và thấy kiểu tu từ đó gây khó chịu vì nó tạo cảm giác tội lỗi cho người khác
    Nếu thực sự muốn nâng cao nhận thức, tôi nghĩ cần một cách tiếp cận dựa trên sự đồng cảm hơn là đổ lỗi

• Khoảng năm 2012, khi còn học kỹ thuật, Google Glass mới ra mắt và một người bạn đã đeo nó đến buổi sinh hoạt câu lạc bộ
  Có người hỏi có đang quay phim không và gọi đó là “kính của kẻ rình mò”, sau đó cậu ấy không bao giờ đeo nó đến nữa
  Tôi nghĩ kính Meta rồi cũng sẽ vấp phải phản ứng tương tự

  • Nhưng thế hệ bây giờ lớn lên trong môi trường luôn bị quay và ghi lại, nên có thể họ sẽ dễ chấp nhận hơn trước
  • Kính Meta trông giống kính thường, nên người không biết sẽ khó nhận ra
  • Sau 10 năm, chuẩn mực về quyền riêng tư của mọi người đã thay đổi rất nhiều
    Trước đây phòng thay đồ có biển “cấm camera”, nhưng giờ gần như không thể thực thi nếu không tách hẳn điện thoại ra
    Gọng Meta gần như không thể phân biệt với kính bình thường
  • Chỉ áp lực xã hội thôi thì không đủ, cần có cơ chế bảo vệ thực chất
  • Ở nhà tôi thì cấm đeo kính Meta. Tôi nghĩ đó là một thiết bị độc hại về mặt xã hội

• Theo bài FT, Israel đã hack camera giao thông ở Tehran để truy vết giới lãnh đạo Iran
  Nghe vậy lại càng khiến người ta nghĩ rằng chúng ta nên đưa thêm camera và cảm biến kết nối mạng vào sản phẩm hơn nữa (dĩ nhiên là mỉa mai)

  • Cũng giống như việc quốc hội chỉ thực sự nhìn nhận khác về quyền riêng tư email khi chính họ trở thành người trong cuộc
    Khi có tác nhân thù địch can dự, công nghệ bảo mật thậm chí có thể trở thành vũ khí
  • Tôi nhìn chung đồng ý với bạn, nhưng việc “truy dấu giới lãnh đạo của một chế độ đã thảm sát hàng chục nghìn người” không phải là lập luận hay

• Thật mỉa mai khi đây là sản phẩm do một CEO che webcam bằng băng dính tạo ra
  Bài liên quan: The Guardian

  • Nói chính xác thì ông ấy không ghi hình (taping) webcam mà là dán băng dính che lên
  • Băng dính nghe quá kiểu năm 2016. Tôi thì in 3D một cái nắp che để dùng
  • Có khi đến khoảng năm 2030, người ta cũng sẽ dán băng dính lên cả camera điện thoại thông minh

• Có ai còn ngạc nhiên khi Meta ghi lại và xem xét nội dung của người dùng không?
  Hãy bỏ phiếu bằng tiền của mình

  • Tôi đã xóa Facebook từ 11 năm trước. Không phải vì quyền riêng tư mà vì tôi tốn quá nhiều thời gian cho những cuộc tranh cãi vô bổ
    Tôi nhớ nó khoảng một ngày, rồi sau đó không nghĩ tới nữa
    Tôi có tạo tài khoản tạm vì Oculus Quest 2, nhưng giờ cũng không dùng sản phẩm Meta nữa
    Bỏ Facebook dễ hơn tưởng tượng. Tôi mong nhiều người sẽ thử
  • Dù vậy chuyện lần này vẫn gây ngạc nhiên. Tôi vốn đã kỳ vọng thấp ở Meta, nhưng mức độ xâm phạm này là rất nghiêm trọng
  • Khi thiết lập sản phẩm, tôi đã được nhắc nhiều lần phải đồng ý với việc thu thập dữ liệu để huấn luyện AI
    Lặp lại đến mức tôi mệt mỏi vì cứ phải bấm “Tôi đã hiểu”

• Nhìn vào đường hướng chống quyền riêng tư của Meta thì tôi thấy chuyện này là điều tất nhiên

  • Nhưng điều đó không có nghĩa là có thể chấp nhận được. Trong một xã hội lành mạnh, những công ty như vậy phải bị chế tài mạnh
  • Bức ảnh Zuckerberg mỉm cười đi giữa những người đang đeo kính thực tế ảo lúc nào cũng mang cảm giác phản địa đàng với tôi

• Nếu Meta bắt buộc kiểm duyệt bởi con người hoặc huấn luyện AI khi dùng kính thì hoàn toàn không thể chấp nhận được
  Cần có sự minh bạch tuyệt đối
  Tuy nhiên, một số nội dung trong bài báo nghe không hợp lý về mặt kỹ thuật
  Khi ghi hình thì có đèn sáng rõ, nên việc dùng nó trong phòng tắm hay phòng ngủ như vậy ngoài đời là khó xảy ra
  Nếu Meta quay lén mà không có đèn thì đó sẽ là hành vi cố ý thao túng

  • Tôi cũng thấy khó đối chiếu nội dung bài báo với kỹ thuật thực tế
    Việc cần kết nối mạng là hiển nhiên, nhưng điều đó không đồng nghĩa với việc gửi dữ liệu để gán nhãn
    Chắc còn tùy có opt-in hay không, nhưng ranh giới đó trong bài không rõ
    Tôi không biết đây là mức độ phanh phui thật sự hay chỉ là một bài báo gây rối thông tin

• Điều tôi lo là kính có thể gửi dữ liệu cả khi đã tắt hoặc đang chờ
  Tìm hiểu thêm thì có vẻ họ không cố ý làm vậy
  Trọng tâm của giám sát thực tế không phải mạng quảng cáo mà là các tổ chức như ngân hàng, bệnh viện, công ty bảo hiểm, nhà mạng
  Họ nắm dữ liệu về sức khỏe, tài chính, di chuyển và các mối quan hệ của chúng ta
  Gần như không thể thoát hoàn toàn
  Nếu kết cục tôi phải chịu chỉ là “quảng cáo không cần thiết” và “kính của tôi biết phân biệt nĩa với thìa” thì đó vẫn là mức có thể chấp nhận được

• Thật điên rồ khi một trung tâm dữ liệu trị giá 1 nghìn tỷ USD lại phụ thuộc vào lao động Human Turk chỉ vài đô một ngày

  • Thật ra phần lớn các ngành thâm dụng vốn đều vậy
    Tàu lượn siêu tốc trị giá 50 triệu USD do sinh viên đại học vận hành với mức 15 USD một giờ,
    còn phi công điều khiển máy bay trị giá 300 triệu USD cũng chỉ nhận vài nghìn USD một ngày

• Tôi hoàn toàn không có ý định mua loại sản phẩm này
  Đeo nó ở nơi công cộng đồng nghĩa với việc bạn là người kém nhạy với tín hiệu xã hội
  Nếu là người khiếm thị thì tôi có thể thông cảm như một ngoại lệ, còn ngoài ra thì khó chấp nhận

  • Nhưng với người khiếm thị, đây có thể là công nghệ như đường sống