EXPLORINEER
vi

UK — The Register

Các nhà vận động quyền riêng tư EU cáo buộc công ty chú thích dữ liệu Mỹ theo dõi nhân viên hợp đồng

Bảo mật2 phút đọc

Nhóm bảo vệ quyền riêng tư châu Âu noyb cáo buộc Scale AI, một công ty Mỹ chuyên gắn nhãn dữ liệu cho AI, đã theo dõi trộm những người làm việc tự do trên nền tảng Outlier. noyb đã nộp năm đơn khiếu nại tại bốn nước EU.

Chuyện gì đã xảy ra?

noyb, một nhóm vận động bảo vệ quyền riêng tư, nộp năm đơn khiếu nại theo luật GDPR (luật bảo vệ dữ liệu cá nhân của EU). Đơn được nộp ở Pháp, Italy, Hà Lan và Áo. noyb nói Scale AI theo dõi những người làm việc cho nền tảng Outlier của công ty. Những người này gắn nhãn dữ liệu, chấm điểm câu trả lời do AI tạo ra và làm các việc khác để giúp mô hình AI tốt hơn.

Các con số và sự kiện chính

  • Năm đơn khiếu nại ở bốn nước EU: Pháp, Italy, Hà Lan và Áo.
  • Scale AI có khách hàng gồm OpenAI, xAI, Anthropic, Google và chính phủ Mỹ.
  • Dữ liệu có thể được gửi tới các bên thứ ba như LinkedIn, TikTok, Facebook, và được gửi nhiều lần, có khi cứ vài giây một lần.
  • Công ty Persona thu thập dữ liệu sinh trắc học (như khuôn mặt) để xác minh danh tính người làm việc.

Vì sao có chuyện này?

Nhiều người làm việc cho Outlier làm mọi việc qua mạng và từ xa. Theo noyb, Scale thu thập nhiều dữ liệu để kiểm tra danh tính và theo dõi hoạt động của họ. Cả việc theo dõi cả những hoạt động ngoài công việc Outlier cũng bị nêu ra. Persona từng bị chỉ trích vì một môi trường thử nghiệm bị lộ, và công ty này phủ nhận việc có hợp đồng đang hiệu lực với chính phủ Mỹ.

Vì sao điều này quan trọng?

Theo noyb, việc theo dõi liên tục như vậy có thể bị dùng để lập hồ sơ về từng người và cho quảng cáo nhắm mục tiêu. Luật GDPR yêu cầu công ty chỉ thu thập dữ liệu thật sự cần thiết. Nếu các cáo buộc đúng, đây có thể là một ví dụ về việc giám sát nơi làm việc mà người châu Âu không chấp nhận.

Cần theo dõi điều gì tiếp theo?

  • Các cơ quan bảo vệ dữ liệu ở bốn nước có thể làm gì với các đơn khiếu nại.
  • Scale AI và Persona có trả lời các cáo buộc này hay không.
  • Các nền tảng như Outlier có thay đổi cách thu thập dữ liệu hay không.

Chú giải

Scale AI
Công ty Mỹ gắn nhãn dữ liệu và huấn luyện AI, có nền tảng Outlier cho người làm việc tự do.
noyb
Nhóm vận động ở châu Âu bảo vệ quyền riêng tư và nộp đơn kiện các công ty công nghệ.
GDPR
Luật bảo vệ dữ liệu cá nhân của Liên minh châu Âu, có hiệu lực từ năm 2018.
Outlier
Nền tảng AI của Scale AI, nơi người làm việc tự do gắn nhãn dữ liệu và đánh giá câu trả lời của AI.
Persona
Công ty xác minh danh tính, dùng khuôn mặt và giấy tờ để kiểm tra người dùng là ai.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtVnExpress

Việt Nam 'cần chuẩn bị ngay' cho nguy cơ bảo mật lượng tử

Các chuyên gia cảnh báo nguy cơ "thu thập ngay, giải mã sau" đang gia tăng và Việt Nam cần sớm chuẩn bị phương án ứng phó. Tại sự kiện bên lề AEF 2026 ở TP HCM, các diễn giả cho rằng tài chính, ngân hàng, dịch vụ công và hạ tầng số thiết yếu có thể đối mặt nguy cơ bị bẻ khóa hoàn toàn, và việc chuyển sang mật mã hậu lượng tử (PQC) đang trở thành yêu cầu cấp thiết. Họ cũng cho biết quá trình chuyển đổi mật mã kéo dài, ảnh hưởng toàn bộ hạ tầng công nghệ, và mức độ sẵn sàng giữa các ngân hàng, doanh nghiệp còn chưa đồng đều.

Bảo mậtThe Register

CISA xác nhận PHP2Shell đang bị tấn công khi các nhà nghiên cứu ghi nhận khai thác thành công

Cơ quan an ninh mạng Hoa Kỳ CISA đã đưa hai lỗ hổng PHP2Shell nghiêm trọng, CVE-2026-109618 và CVE-2026-109619, vào danh sách lỗ hổng đã bị khai thác (KEV), yêu cầu các cơ quan liên bang vá trước ngày 29 tháng 10. Nhà nghiên cứu Adel Karimi của Perplexity ghi nhận 35 lần thực thi shell thành công trên ba honeypot, còn phòng thí nghiệm của Đại học Delft theo dõi hơn 50.000 yêu cầu khai thác từ hơn 600 địa chỉ IP. CISA chưa cho biết tổ chức nào đã bị xâm nhập.

Bảo mậtITmedia

So-net rò rỉ dữ liệu khoảng 2,59 triệu thành viên; một số dịch vụ email cũng lộ mật khẩu

Sony Network Communications cho biết cơ sở dữ liệu thành viên của dịch vụ internet So-net đã bị truy cập trái phép, khiến khoảng 2,59 triệu bản ghi thông tin thành viên bị rò rỉ, bao gồm cả thông tin của các cựu thành viên đã rời đi. Ở một số dịch vụ email, khoảng 54.000 địa chỉ email cùng mật khẩu cũng bị lộ; công ty đã đặt lại mật khẩu và hướng dẫn người dùng thiết lập lại. Hiện chưa ghi nhận thiệt hại thứ cấp nào.

Bảo mậtheise online

Bảo mật: Apple lại vá nhiều lỗ hổng – cả cho các hệ điều hành cũ hơn

Apple vừa khắc phục nhiều lỗ hổng bảo mật trên các hệ điều hành của mình, với hơn 150 lỗi được liệt kê trong ghi chú phát hành cho iOS 27.2, macOS 27.2 và iPadOS 27.2. Hãng bảo mật Calif.io, được ghi nhận nhiều lần, cũng đã cung cấp jailbreak untethered đầu tiên sau nhiều năm cho iPhone tới iOS 27.0.1 và iOS 27.1, và dự định công bố chi tiết. Các bản cập nhật cho hệ thống cũ hơn như iOS 26.7.2, iOS 18.7.11, macOS 26.7.2 và macOS 15.8.2 cũng đã có sẵn.