Meta Platforms: vận động hành lang, tiền đen và Đạo luật Trách nhiệm của App Store

• Đã xuất hiện các tình tiết cho thấy Meta đã xây dựng một mạng lưới vận động hành lang đa kênh nhằm thúc đẩy thông qua dự luật chuyển nghĩa vụ xác minh độ tuổi sang cho app store (ASAA)
• Kết quả phân tích tài liệu công khai cho thấy Meta đã chi 26,3 triệu USD cho vận động hành lang liên bang trong năm 2025 và huy động hơn 86 nhà vận động hành lang tại 45 bang
• Digital Childhood Alliance (DCA), tổ chức được xác nhận là nhận tài trợ từ Meta, nêu khẩu hiệu ‘bảo vệ trẻ em’ nhưng trên thực tế lại thực hiện hoạt động lập pháp nhắm vào Apple và Google
• Meta đã rót hơn 70 triệu USD vào 4 super PAC và ASAA đã được luật hóa tại 3 bang (Utah, Texas, Louisiana)
• Cuộc điều tra này là một dự án OSINT dựa trên hồ sơ công khai, được đánh giá là một trường hợp lần theo có hệ thống việc Meta thực thi ảnh hưởng chính trị

---

Tổng quan điều tra

• Kho lưu trữ này là một dự án điều tra OSINT sử dụng thông tin công khai, phân tích mạng lưới ảnh hưởng đa kênh mà Meta Platforms đã xây dựng để thúc đẩy thông qua dự luật xác minh độ tuổi (App Store Accountability Act, ASAA)
  • Căn cứ điều tra gồm các tài liệu công khai như tờ khai IRS 990, tài liệu công bố vận động hành lang của Thượng viện và Hạ viện (LD-2), đăng ký vận động hành lang theo từng bang, dữ liệu tài trợ bầu cử, bản ghi WHOIS/DNS, lưu trữ Wayback Machine
• Tình trạng điều tra: đang tiếp tục, bao gồm 47 sự kiện đã được chứng minh và 9 giả thuyết có tính khả thi về mặt cấu trúc nhưng chưa được xác nhận
• Thời gian điều tra: từ ngày 11 tháng 3 năm 2026 đến nay

Tóm tắt các phát hiện chính

• Meta đã chi 26,3 triệu USD cho vận động hành lang liên bang trong năm 2025, mức cao nhất từ trước đến nay, đồng thời vận hành hơn 86 nhà vận động hành lang tại 45 bang
• Meta bí mật tài trợ cho Digital Childhood Alliance (DCA), một ‘tổ chức an toàn trẻ em cấp cơ sở’, và tổ chức này ủng hộ dự luật áp nghĩa vụ xác minh độ tuổi lên app store
• ASAA không áp nghĩa vụ lên các nền tảng mạng xã hội, mà chỉ chuyển trách nhiệm xác minh độ tuổi sang app store của Apple và Google
• Nhóm điều tra đã xác định 5 kênh dòng tiền, phân tích 2 tỷ USD tiền tài trợ dark money, và rà soát 59.736 bên thụ hưởng DAF

Chi tiêu vận động hành lang của Meta

• Chi tiêu vận động hành lang liên bang của Meta tăng từ 19 triệu USD trong giai đoạn 2022~2023 → 24 triệu USD năm 2024 → 26,3 triệu USD năm 2025
• Tại Louisiana, Meta đã triển khai 12 nhà vận động hành lang cho một dự luật duy nhất (HB-570), và dự luật này được thông qua với tỷ lệ 99-0

Liên hệ với mạng lưới Arabella

• Kết quả phân tích 4.433 khoản tài trợ với tổng quy mô 2 tỷ USD của 5 quỹ thuộc Arabella Advisors (gồm New Venture Fund, Sixteen Thirty Fund, v.v.) cho thấy không có dù chỉ 1 USD nào được cấp cho các tổ chức liên quan đến an toàn trẻ em hoặc xác minh độ tuổi
• Vì vậy, đường tài trợ chính thức thông qua mạng lưới Arabella bị loại trừ
• Tuy vậy, khả năng tồn tại dòng tiền qua các kênh không phải tài trợ như bảo trợ tài chính, tư vấn, chi phí vận động hành lang vẫn có về mặt cấu trúc nhưng chưa được chứng minh

Mạng lưới ảnh hưởng của Meta

• 5 kênh đã được xác nhận gồm:
  1. Vận động hành lang trực tiếp: vận hành hơn 40 công ty vận động hành lang, 87 nhà vận động hành lang liên bang
  2. Digital Childhood Alliance: tổ chức 501(c)(4) do Meta tài trợ, tập trung chỉ trích Apple và Google
  3. Super PAC: rót hơn 70 triệu USD vào 4 PAC cấp bang, việc điều phối thông điệp do Hilltop Public Solutions dẫn dắt
  4. Mạng lưới Arabella: một nhà vận động hành lang của Meta kiêm nhiệm chức chủ tịch hội đồng quản trị New Venture Fund
  5. Chiến dịch lập pháp theo bang: đã hoàn tất luật hóa ASAA tại Utah, Texas và Louisiana

Một số mục chính trong 47 sự kiện đã được chứng minh

• Việc Meta tài trợ cho DCA được xác nhận qua bài đưa tin của Bloomberg và lời khai tại phiên điều trần Thượng viện
• Tờ khai Meta LD-2 nêu rõ ASAA (H.R.3149/S.1586), và cụm từ “an toàn thanh thiếu niên và sự chấp thuận của phụ huynh” trùng khớp với thông điệp của DCA
• Meta đã thanh toán hàng trăm nghìn USD cho các công ty vận động hành lang như Headwaters Strategies, và một số nhà vận động hành lang tham gia trực tiếp vào việc soạn thảo dự luật
• Super PAC ‘Forge the Future’ nêu “tăng cường giám sát của phụ huynh đối với hoạt động trực tuyến của con cái” là chính sách trọng tâm, phù hợp với ngôn ngữ của ASAA
• Đã xác nhận có liên hệ về nhân sự và tổ chức giữa NCOSE cùng các tổ chức trực thuộc với DCA, nhưng tính độc lập pháp lý vẫn chưa rõ ràng

Các giả thuyết có tính khả thi về mặt cấu trúc nhưng chưa được xác nhận

• Có khả năng tiền của Meta được chuyển qua mạng lưới Arabella dưới hình thức phi tài trợ
• Có khả năng DCA được bảo trợ tài chính bởi NCOSEAction (Institute for Public Policy)
• Có khả năng một phần chi tiêu vận động hành lang bao gồm hoạt động vận động ủng hộ dự luật xác minh độ tuổi

Phương pháp điều tra

• Sử dụng Claude Code (Anthropic CLI) để tự động phân tích cú pháp và đối chiếu chéo dữ liệu công khai quy mô lớn (IRS, TRACER, OpenSecrets, v.v.)
• Mọi kết quả đều dựa trên hồ sơ gốc công khai và có thể được kiểm chứng dựa trên sự kiện, không dựa vào suy đoán hay diễn giải
• Mỗi phát hiện đều được lưu cùng tài liệu gốc và mã định danh cơ sở dữ liệu, cho phép xác minh độc lập

Cấu trúc kho lưu trữ

• data/ : dữ liệu điều tra thô và đã xử lý
• output/reports/ : báo cáo tóm tắt, biểu đồ trực quan hóa, tài liệu HTML
• timeline/ : dòng thời gian của mạng lưới vận động hành lang và tiến trình lập pháp
• briefs/ : policy brief và thư góp ý công khai
• OSINT_TASKLIST.md : theo dõi tiến độ điều tra

Kết luận

• Meta vận hành một hệ thống ảnh hưởng đa tầng kết hợp vận động hành lang chính thức, tổ chức bình phong, super PAC và chiến dịch lập pháp theo bang
• Nếu ASAA được thực thi, Apple và Google sẽ gánh chi phí tuân thủ quy định còn Meta sẽ không phải chịu nghĩa vụ mới
• Cuộc điều tra này được đánh giá là một mô hình kiểm chứng minh bạch dựa trên dữ liệu công khai, đồng thời là một trường hợp phơi bày có hệ thống cấu trúc vận động chính trị của các nền tảng lớn

[GN⁺]

Ý kiến trên Hacker News

• Nếu chỉ xem đây đơn thuần là vấn đề bảo vệ trẻ em hay tài trợ chính trị thì sẽ bỏ lỡ bức tranh lớn hơn
  Về thực chất, điều này trông giống như một chiến dịch trả đũa của Meta đối với chính sách ATT của Apple vài năm trước
  Apple đã cắt đứt đường ống dữ liệu ở cấp độ OS và khiến Meta thiệt hại hàng tỷ đô la, còn giờ Meta đang dùng cái tên ‘Digital Childhood Alliance’ để thúc đẩy App Store Accountability Act, buộc Apple phải tự xây dựng API xác minh danh tính theo từng bang và gánh cả trách nhiệm pháp lý
  Việc Zuck dựng một website vận động hành lang hoàn chỉnh chỉ một ngày sau khi đăng ký domain, rồi thông qua dự luật ở bang Utah trong vòng 77 ngày, cho thấy hiệu suất vận động hành lang đáng sợ

  • Ở Mỹ thì chỉ cần lái xe tải chở tiền đến Mar-A-Lago là có thể có được mọi thứ mình muốn
  • Nếu câu “phải công nhận Zuck” mang nghĩa là giơ ngón giữa thì đúng thật. Từ “đáng sợ” ở đây cực kỳ chính xác
  • Rốt cuộc chỉ là chọn con đường dễ nhất mà thôi
  • Chỉ có thể nói là kinh tởm. Mong là những công ty kiểu này có đấu đá lẫn nhau thì cũng đừng làm người bình thường bị vạ lây
  • Dù vậy, tôi vẫn nghĩ big tech đánh nhau với nhau còn tốt hơn là để người dùng gánh chịu. Đôi khi cũng có kết quả tích cực, như ATT của Apple
    Chính vì thế mà luật chống độc quyền cần được áp dụng triệt để để người dân thường còn có không gian để thở

• Kết luận mà nhà nghiên cứu đưa ra quá đáng ngờ. Họ nói đã dùng Claude Opus để thu thập và phân tích dữ liệu, nhưng việc ra báo cáo chỉ sau hai ngày bắt đầu nghiên cứu thì thật vô lý
  AI có thể giúp sắp xếp tài liệu, nhưng nếu nhà nghiên cứu không tự mình kiểm chứng dữ liệu thì rất có khả năng đây là một phân tích thiên lệch

  • Tôi cũng đã đọc tài liệu đó, và nó đầy những giới hạn kỹ thuật kiểu như “tải PDF bị chặn bởi lỗi 403”
    Chung quy chỉ là ném tài liệu cho LLM, bắt nó vẽ vài cái biểu đồ rồi công bố ngay
  • Một số căn cứ quá yếu. Ví dụ như xem việc một nhân viên FB quyên góp 1.000 đô cho một chính trị gia là một “mối liên hệ”
    Việc Meta muốn xác minh độ tuổi ở cấp độ OS cũng chẳng phải chuyện mới. Còn có nhiều tổ chức khác dính vào, nên khó mà xem đây là sáng kiến thuần túy do Meta dẫn dắt

• Tôi nhớ khi có người tố giác nội bộ rằng chính phủ đang giám sát công dân, tổng thống và một nửa dân chúng đã gọi anh ta là kẻ phản quốc
  Nếu không muốn chuyện như vậy lặp lại, thì một nửa dân chúng phải tẩy chay công nghệ có xác minh độ tuổi ở cấp OS
  Nhưng đa số không chịu nổi đau đớn ngắn hạn nên đánh đổi mất tự do dài hạn. Chính phủ và tầng lớp 1% biết điều đó nên cứ siết dần từng chút một

  • Giải pháp thật sự là gọi điện trực tiếp cho các nghị sĩ. Cũng phải nói với bạn bè, gia đình và hàng xóm cùng làm
    Họ sợ mất phiếu bầu, nên nếu chúng ta lên tiếng thì vẫn có thể thay đổi được
  • Người ta nói “tiền biết nói”, nhưng thật ra chính tiền đang lên tiếng
    Khi chúng ta kêu gọi tẩy chay họ, họ lại tẩy chay chúng ta. Họ kiểm soát cả internet, điện thoại lẫn chỗ ở
    Vấn đề lớn nhất là người ta đã bị tẩy não đến mức đi đổ lỗi cho nạn nhân
  • Cũng có phản ứng đầy mỉa mai rằng hóa ra việc gọi người tố giác đó là kẻ phản quốc lại là đúng

• Xác minh độ tuổi chỉ mới là khởi đầu. Đây là quá trình xây dựng hạ tầng để OS thu thập tín hiệu của người dùng
  Dữ liệu sinh trắc học hôm nay dùng để mở khóa, nhưng ngày mai có thể được dùng để xác nhận “đúng là cùng một người đã được xác thực khi đăng ký”
  Cuối cùng nó có nguy cơ phát triển thành một hệ thống giám sát dưới cái tên “xác minh tự do”

  • Chính phủ vốn đã không ngần ngại tìm ra những người chỉ trích mình. Cách này rẻ và chính xác hơn tên lửa AI
  • Không chỉ chính phủ mà doanh nghiệp cũng là vấn đề. FaceID hay nhận diện khuôn mặt trên Android có khi đang tạo ra bộ dữ liệu cảm xúc
    Có thể sẽ đến thời mà biểu cảm khuôn mặt được gắn với mô hình tiêu dùng để hiển thị quảng cáo đúng theo cảm xúc của người dùng
  • Ứng dụng giờ đã có thể truy cập toàn bộ thư mục home rồi, như vậy vẫn chưa đủ sao?
  • Câu thoại trong phim “đây không phải tự do mà là nỗi sợ” bỗng hiện lên trong đầu
  • Cuối cùng thì họ ghét chính tự do của chúng ta

• Nếu muốn phản ứng về mặt kỹ thuật với các dự luật giám sát kiểu này thì có thể tham khảo dự án AntiSurv/oss-anti-surveillance
  Đồng thời cũng phải song hành với phản ứng về mặt pháp lý và chính trị
  Nếu người dùng giả mạo tuổi để thao túng tín hiệu thì có thể bị xem là vi phạm CFAA (trọng tội), điều này là vấn đề cực kỳ nghiêm trọng đối với những người muốn giữ ẩn danh

  • Tôi cho rằng CFAA không xử lý chuyện chỉ đơn thuần nhập thông tin sai, mà là hành vi vượt quá quyền hạn
  • Nhưng mà cái link đó, có phải đã chết rồi không?

• Tôi thấy khá rối về cách dự luật mới sẽ áp dụng với máy chủ
  Thêm thuộc tính ‘age class’ vào tài khoản người dùng thì đơn giản, nhưng các tài khoản hệ thống như root hay www-data phải xử lý thế nào lại rất mơ hồ
  Cuối cùng là vì con người và tài khoản không phải lúc nào cũng tương ứng 1:1

  • Thế thì chắc phải dùng tài khoản dịch vụ cũ kiểu Windows Server 2003 rồi. Có thế mới được công nhận là ‘người lớn’
  • Trong dự luật của CA, “User” đồng nghĩa với “Child”. Có lẽ tài khoản không phải con người có thể được xử lý như ngoại lệ
    Với Android thì UID ứng dụng không gắn trực tiếp với người dùng, nên có lẽ sẽ được map theo tài khoản Google hoặc theo hồ sơ người dùng
  • Nếu luật kiểu này được thông qua, biết đâu sẽ xảy ra cảnh quản trị viên hệ thống tắt hết máy chủ rồi ra biển nghỉ mát

• Nếu những luật như thế này được thực thi, tôi mong mọi kernel Linux trong các bang đó sẽ tự tắt và từ chối khởi động cho đến khi được cập nhật
  Và giấy phép FOSS cũng nên cấm rõ ràng việc Meta và các công ty liên kết sử dụng

  • Tôi không hiểu vì sao các bản phân phối Linux không thêm tuyên bố miễn trừ trách nhiệm rằng việc sử dụng ở những khu vực có luật như vậy là bất hợp pháp
    Nếu Linus đưa điều khoản đó vào bản phát hành kernel tiếp theo, các bang như California chắc sẽ lập tức rút luật
  • Nếu kernel thật sự tự tắt thì thiệt hại sẽ rất lớn, nhưng đổi lại OS FOSS có thể được chú ý nhiều hơn
  • Giống như vụ Left-pad ngày trước, nếu hệ thống đột ngột dừng lại thì mọi người sẽ phản ứng ngay lập tức
    Nếu hiện ra thông báo như “Linux đã tạm thời bị vô hiệu hóa theo luật này” thì hiệu quả buộc rút dự luật sẽ rất lớn
  • Tất nhiên sẽ có người nhanh chóng lách bằng bản vá
  • Thực tế thì các công ty như Red Hat hay Canonical có lẽ đã đang làm việc với chính phủ rồi
    Cuối cùng systemd sẽ thêm xác minh độ tuổi như một dependency, còn các bản phân phối như Devuan thì sẽ vật lộn với kiện tụng và chặn domain
    Tôi không hiểu sự tự tin của giới kỹ thuật IT đến từ đâu. Vai trò của chúng ta thực chất gần như chỉ là thợ máy trình độ cao

• Tôi nghi ngờ việc Meta thúc đẩy xác minh độ tuổi ở cấp OS có thật sự mang lại lợi ích gì hay không
  Trên iOS thì tín hiệu đó dù sao cũng sẽ bị che đi, nên chưa chắc đã có giá trị hơn dữ liệu không chính thức hiện có
  Thậm chí nếu Meta tự làm KYC thì còn có thể thu được nhiều dữ liệu người dùng thực hơn
  Nhưng nhìn vào những bước đi gần đây của ban lãnh đạo Meta, cũng có thể đây không phải kế hoạch tinh vi gì mà chỉ đơn giản là kết quả của sự bất tài

  • Nếu luật như vậy được thông qua, Meta sẽ hoàn toàn thoát trách nhiệm pháp lý chỉ bằng cách nói rằng họ đã làm theo tín hiệu độ tuổi do OS cung cấp
    Kể cả khi nội dung không phù hợp bị hiển thị cho trẻ vị thành niên, Apple hoặc Google mới là bên phải chịu trách nhiệm
    Đây mới là lợi ích thực tế mà Meta nhận được

• Tóm tắt trọng tâm:
  Meta đã chi 26,3 triệu USD vận động hành lang liên bang trong năm 2025, và bố trí hơn 86 nhà vận động hành lang tại 45 bang
  Thông qua một tổ chức bình phong tên là ‘Digital Childhood Alliance (DCA)’, họ đã thúc đẩy App Store Accountability Act (ASAA)
  Luật này chỉ áp đặt nghĩa vụ xác minh độ tuổi lên app store, còn các nền tảng mạng xã hội thì được miễn trừ
  Vì vậy Apple và Google phải gánh chi phí, còn Meta thì không bị ràng buộc bởi bất kỳ quy định nào

  • Có người từng nói về chuyện OpenAI vận động hành lang với DOD để kiềm chế Anthropic rằng họ là lũ đĩ chính trị rẻ tiền, và câu đó cũng hợp hoàn toàn với tình huống này

• Chuyện tương tự cũng đang diễn ra với các dự luật liên quan đến máy in 3D
  Có công ty muốn dùng luật để ép buộc phần mềm của chính họ, lấy cớ là kiểm soát súng đạn hay bảo vệ bản quyền
  Kết cục là một cấu trúc kiếm tiền từ cả phía chủ sở hữu IP lẫn nhà sản xuất

  • Tôi nhớ trước đây cũng từng có nỗ lực tương tự với thiết bị tự dừng lưỡi cưa (thiết bị bảo vệ ngón tay)
    Đó là một ý tưởng tốt, nhưng khi bị chính phủ bắt buộc áp dụng thì cuối cùng ai cũng phải trả đắt hơn