Hơn năm mươi thành phố gỡ bỏ camera của nó: cơn bão Flock Safety và ba câu hỏi quản trị dành cho Đài Loan

Tại một ngã tư trong một khu dân cư ở bang Illinois, một camera không mấy nổi bật đã đứng đó ba năm. Nó chụp lại từng chiếc xe đi qua, nhận diện biển số, truyền dữ liệu về đám mây.

Lý do khu dân cư lắp nó rất chính đáng: các vụ trộm xe quanh vùng tăng lên, cư dân mong cảnh sát tìm xe nhanh hơn. Mục đích này đã đạt được.

Điều không ai nghĩ tới là, ba năm sau cuộc kiểm toán của Ngoại trưởng bang phát hiện: lô dữ liệu biển số xuất phát từ Illinois này từng bị nhân viên thực thi pháp luật của bang khác truy cập — dùng để giám sát các hành vi liên quan đến phá thai, cũng như bị nhân viên thực thi luật di trú vốn bị hạn chế hợp tác với cảnh sát địa phương lấy dùng.

Công nghệ đã làm đúng việc nó được yêu cầu làm. Vấn đề là, về sau có người mang nó đi làm việc khác, mà khu dân cư hoàn toàn không hay biết.

Bối cảnh sự việc: một công ty phủ khắp nước Mỹ ra sao, rồi bị đẩy đổ thế nào

Flock Safety làm nhận diện biển số tự động (ALPR). Camera đặt ở ngã tư và lối ra vào khu dân cư, tự động nhận diện biển số và đặc trưng ngoại hình của xe đi qua, xây một cơ sở dữ liệu di chuyển của xe có thể tra cứu, cung cấp cho đơn vị thực thi pháp luật truy vấn.

Nó bành trướng cực nhanh, lý do rất đơn giản: chi phí lắp đặt thấp, cài đặt nhanh, sức thuyết phục với khu dân cư mạnh — "giúp chúng tôi tìm lại chiếc xe bị mất" là một câu không ai phản đối.

Rồi năm 2026 đến.

CNN đăng bài điều tra vào tháng 7, chỉ thẳng việc cảnh sát sử dụng và lạm dụng camera nhận diện biển số Flock đang mở rộng. ABC News đưa tin loạt camera này gây phản ứng dữ dội về quyền riêng tư và lạm dụng của cảnh sát trên khắp nước Mỹ. Bản tin của NPR hồi tháng 2 thì theo dõi nguyên nhân các thành phố hủy hợp đồng, trong đó lo ngại về giám sát di trú là yếu tố then chốt. Đài truyền thông công cộng Chicago WBEZ đã làm một bản tin giải thích đầy đủ vào tháng 8.

Ngoài vấn đề truy cập xuyên bang mà cuộc kiểm toán của Illinois vạch ra, còn có cảnh sát bị cáo buộc lợi dụng hệ thống này để theo dõi một cá nhân cụ thể, còn những nhà hoạt động gỡ bỏ camera thì bị khởi tố tội trộm cắp.

Kết quả là: hơn 50 thành phố và quận đã hủy hoặc ngừng dùng loại camera ALPR này.

Trọng tâm lần này: sự nhượng bộ của Flock hồi tháng 8, và vì sao ACLU vẫn không chấp nhận

Trước áp lực, Flock đã công bố một loạt thay đổi vào tháng 8 năm 2026.

CEO Garrett Langley cho biết, nhiều biện pháp bảo vệ vốn "tùy chọn" sẽ trở thành bắt buộc, khách hàng phải hoàn thành trước ngày 1 tháng 1 năm 2027. Cụ thể gồm:

Công cụ kiểm toán bắt buộc. Mọi khách hàng là đơn vị thực thi pháp luật đều phải bật một công cụ kiểm toán, dùng để đánh dấu hành vi truy vấn bất thường. Khi hệ thống phát hiện bất thường, người dùng đó sẽ bị khóa, cho đến khi hoàn tất rà soát nội bộ.

Rút ngắn thời hạn lưu giữ dữ liệu. Giá trị mặc định rút từ 30 ngày xuống 7 ngày.

Chế độ chứng cứ. Bổ sung cơ chế để giữ lại dữ liệu liên quan đến các cuộc điều tra đang tiến hành.

Hướng đi của mấy thay đổi này là đúng, và khá chính xác tương ứng với các kiểu lạm dụng đã được chứng thực — hành vi truy vấn bất thường bị bắt ra, dữ liệu hết hạn trước khi bị lạm dụng.

Nhưng phản hồi của Liên minh Tự do Dân sự Mỹ (ACLU) rất thẳng thừng: dù có những cập nhật "mới" này, camera của Flock vẫn là mối đe dọa nghiêm trọng đối với các quyền tự do dân sự.

Lập trường của ACLU có thể hiểu thế này: cải thiện nhật ký truy vấn và thời hạn lưu giữ là xử lý chuyện "sau khi lạm dụng thì làm sao"; nhưng bản thân việc thu thập không phân biệt quỹ đạo di chuyển của mọi xe (bao gồm cả người dân bình thường chưa từng dính án) thì không hề thay đổi. Hơn nữa những thay đổi này chỉ xảy ra sau khi kiểm toán vạch trần và áp lực dư luận — điều này cho thấy cơ chế tự giác của công ty đã thất bại từ trước.

Phân tích tác động thị trường

Đối với người dùng Đài Loan

Người dân Đài Loan có thể cảm thấy đây là chuyện của Mỹ, nhưng thực tình là: mật độ nhận diện biển số của Đài Loan chưa chắc đã thấp hơn Mỹ.

Nhận diện biển số ở bãi đỗ xe đã là trang bị tiêu chuẩn, độ phủ hệ thống giám sát đường bộ cao, đơn vị cảnh chính cũng có mạng lưới nhận diện biển số. Về mặt kỹ thuật, ghép ra quỹ đạo di chuyển ba tháng qua của bạn, độ khó không cao.

Khác biệt ở chỗ, Đài Loan gần như chưa từng có cuộc tranh luận công khai ở quy mô tương đương. Đây không phải vì hệ thống của Đài Loan an toàn hơn, mà vì không có ai hỏi.

Đối với ứng dụng doanh nghiệp

Với doanh nghiệp cung cấp hoặc mua sắm AI loại giám sát ở Đài Loan, bản tin này là một ca rủi ro rất cụ thể.

Lấy Flock Safety mà trang chúng tôi có thu thập làm ví dụ, nó minh họa một điều: rủi ro kỹ thuật của sản phẩm có thể quản lý, còn rủi ro danh tiếng và chính sách thì không. 50 thành phố hủy hợp đồng, không phải vì độ chính xác nhận diện không đủ, mà vì niềm tin đã sụp.

Nếu công ty bạn đang bán hoặc đang dùng hệ thống nhận diện hình ảnh (không giới hạn biển số — khuôn mặt, hành vi, giám sát nơi làm việc đều tính), bài học của ca này có ba điểm: một là giá trị mặc định rất quan trọng, "biện pháp bảo vệ tùy chọn" tương đương không có biện pháp bảo vệ; hai là nhật ký truy vấn phải được lưu giữ và có thể bị kiểm toán từ bên ngoài; ba là phạm vi thu thập phải giải thích được với cộng đồng hoặc nhân viên.

Luật bảo vệ dữ liệu cá nhân của Đài Loan yêu cầu việc thu thập dữ liệu cá nhân phải có mục đích cụ thể rõ ràng và cho đương sự biết, "về sau mang đi làm việc khác" về mặt pháp lý chính là sử dụng ngoài mục đích. Các công cụ quyền riêng tư và an ninh liên quan có thể tham khảo danh mục quyền riêng tư và an ninh AI, cách kiểm kê trước khi triển khai cũng có thể xem hướng dẫn tác vụ. Điểm này đặc biệt dễ giẫm phải trong giám sát nhân viên nội bộ doanh nghiệp — chúng tôi cũng đã nêu lời nhắc tương tự trong bài giới thiệu các công cụ phân tích hình ảnh cửa hàng như Berry AI.

Đối với lập trình viên

Nhóm làm sản phẩm AI loại giám sát nên học từ việc này điều: hãy coi tính năng quản trị là tính năng cốt lõi mà làm, chứ không phải phụ kiện tuân thủ.

Những thứ Flock bị buộc phải bổ sung trong năm 2026 — kiểm toán bắt buộc, phát hiện hành vi bất thường, thời hạn lưu giữ ngắn mặc định, chế độ chứng cứ — vốn dĩ nên là một phần của phiên bản đầu tiên của sản phẩm. Đợi ra chuyện mới bổ sung, cái giá là hợp đồng của 50 thành phố.

Xu hướng phát triển tương lai

Thứ nhất, "an toàn theo mặc định" sẽ thành điều kiện mua sắm. Khi mua sắm công bị dư luận soi, "biện pháp bảo vệ là tùy chọn" sẽ bị loại thẳng. Nhà cung cấp buộc phải lấy cấu hình nghiêm ngặt nhất làm mặc định.

Thứ hai, khả năng kiểm toán sẽ thành quy cách kỹ thuật. Ai đã tra gì, tra khi nào, vì sao tra — độ đầy đủ và khả năng xuất ra của những nhật ký này sẽ từ điểm cộng biến thành điều kiện bắt buộc.

Thứ ba, chia sẻ dữ liệu xuyên khu vực tài phán sẽ bị thắt lại. Cốt lõi của ca Illinois là "dữ liệu thu thập tại địa phương bị nơi khác truy cập". Có thể dự đoán tương lai sẽ xuất hiện nhiều hạn chế địa lý hơn đối với việc dữ liệu chảy ra ngoài.

Tổng kết và lời bình của Học viện TheAI

Cách tôi đọc bản tin này không phải "công nghệ giám sát rất tà ác". Nhận diện biển số đúng là đã giúp tìm lại những chiếc xe bị mất, đúng là đã hỗ trợ phá án, những điều đó là thật.

Vấn đề thực sự là quy mô đã làm thay đổi bản chất. Một camera là công cụ; vài vạn camera nối thành mạng lưới, dữ liệu tập trung lưu giữ, bất kỳ ai có tài khoản đều có thể tra cứu, thì đó không còn là công cụ nữa, mà là một cấu trúc quyền lực. Mà cấu trúc quyền lực cần không phải thuật toán tốt hơn, mà là sự kiềm chế đối trọng.

Sở dĩ Illinois phát hiện được sự lạm dụng, là vì hai điều kiện cùng thành lập: hệ thống có lưu nhật ký truy vấn, và Ngoại trưởng bang có quyền kiểm toán. Thiếu một trong hai điều kiện này, lạm dụng sẽ mãi mãi không bị phát hiện.

Lời bình: công nghệ không có lập trường, nhưng quy mô lắp đặt thì có. Khi một hệ thống có thể tái dựng quỹ đạo di chuyển của bất kỳ ai, câu nên hỏi không còn là "độ chính xác bao nhiêu", mà là "ai đang trông chừng những người trông chừng".

Gợi ý cụ thể cho độc giả Đài Loan: việc này không có lời giải ở tầng cá nhân, nó là vấn đề quản trị. Nhưng có ba câu hỏi đáng để bạn nêu ra trong cuộc họp khu dân cư, cuộc họp an ninh thông tin của công ty, hoặc khi thấy gói thầu mua sắm của chính quyền địa phương —

Thứ nhất, dữ liệu lưu bao lâu? Lưu ba năm và lưu bảy ngày là hai loại hệ thống hoàn toàn khác nhau.

Thứ hai, ai được tra? Chỉ người thụ lý, hay mọi người có tài khoản? Đơn vị bên ngoài có điều được không?

Thứ ba, tra rồi thì ai biết? Có nhật ký truy vấn không, có người định kỳ kiểm toán không, kết quả kiểm toán có công khai không?

Ba câu này trả lời được thì hệ thống có thể dùng; trả lời không được thì độ chính xác cao đến đâu cũng là rủi ro. Hoàn cảnh của Đài Loan hiện nay là — phần lớn mọi người căn bản chưa nghĩ đến việc phải hỏi.

Nguồn tham khảo

• Flock announces changes amid backlash over its license plate reader network (ABC7 Los Angeles, 2026-08)
• Inside the growing police use and misuse of Flock's license-plate reader cameras (CNN, 2026-07-26)
• Despite 'New' Updates, Flock's Creepy Cameras Remain Major Civil Liberties Threat (ACLU)

Tổng hợp theo thông tin công khai, lấy nguồn chính thức và bản tin gốc làm chuẩn. Bài này là bình luận tin tức, các cáo buộc và kết quả kiểm toán liên quan đều trích từ bản tin công khai, từng vụ việc cụ thể còn chờ trình tự liên quan xác định.