Stephen Kamnik, 39 tuổi, hạ sĩ cảnh sát tiểu bang Pennsylvania, hôm qua nhận tội hàng loạt tội danh nghiêm trọng, trong đó có việc dùng công cụ AI (Trí tuệ nhân tạo) để tạo hơn 3.000 ảnh khiêu dâm deepfake (ảnh giả mạo do AI tạo ra). Kamnik lấy ảnh khuôn mặt phụ nữ từ cơ sở dữ liệu nhà nước — bao gồm ảnh bằng lái xe — thông qua hệ thống JNET, vi phạm trực tiếp chính sách sử dụng nội bộ. Một số deepfake nhắm vào thẩm phán tòa án quận. Toàn bộ hành vi diễn ra tại doanh trại cảnh sát, trên thiết bị của nhà nước. Vụ điều tra bắt đầu năm 2024 sau khi giới chức phát hiện máy tính của Kamnik dùng băng thông internet bất thường cao. Ngoài tội deepfake, Kamnik còn bị buộc tội tàng trữ vật liệu xâm hại tình dục trẻ em và súng ăn cắp.
Phân Tích
Hệ quả nguy hiểm nhất của vụ này không nằm ở hành vi cá nhân của Kamnik, mà ở lỗ hổng cấu trúc mà nó phơi bày: cơ sở dữ liệu chính phủ chứa ảnh công dân — vốn được thu thập vì mục đích hành chính — có thể bị nhân viên nhà nước khai thác tùy tiện trong nhiều năm mà không ai phát hiện.
Kamnik bị phát hiện không phải vì hệ thống kiểm soát nội bộ phát huy tác dụng, mà vì máy tính dùng quá nhiều băng thông. Đó là một dấu hiệu kỹ thuật thuần túy, không phải cơ chế giám sát có chủ đích. Điều này đặt câu hỏi lớn: bao nhiêu cơ quan thực thi pháp luật khác đang sử dụng hệ thống tương tự mà không có bất kỳ nhật ký truy cập (access log) hay cảnh báo bất thường nào?
Công nghệ deepfake đã rẻ và dễ dùng đến mức một cá nhân có thể tạo ra 3.000 nội dung trong thời gian rảnh rỗi. Khi người dùng là người có thẩm quyền truy cập cơ sở dữ liệu công dân, mức độ thiệt hại nhân lên theo cấp số nhân. Các tiểu bang hiện chưa có luật liên bang thống nhất về việc kiểm tra nhật ký truy cập CJIS (hệ thống thông tin tư pháp hình sự). Vụ Kamnik có thể — và nên — trở thành tiền đề để Quốc hội thúc đẩy luật bắt buộc kiểm toán định kỳ các hệ thống dữ liệu nhạy cảm do cảnh sát quản lý.
Tác Động Cộng Đồng
Cộng đồng người Việt tại Mỹ — đặc biệt các tiểu bang có dân số đông như California, Texas, Virginia — đều có ảnh bằng lái xe lưu trữ trong hệ thống nhà nước tương tự JNET. Vụ Kamnik cho thấy dữ liệu này không tự động được bảo vệ chỉ vì nằm trong hệ thống chính phủ.
Với thế hệ người Việt tị nạn lớn tuổi vốn đã có tâm lý nghi ngờ nhà nước do kinh nghiệm lịch sử, vụ việc này củng cố lo ngại rằng dữ liệu cá nhân có thể bị lạm dụng bởi chính người có nhiệm vụ bảo vệ họ. Thế hệ thứ hai và các kỹ sư gốc Việt trong ngành tech cũng cần chú ý: áp lực buộc các cơ quan chính phủ phải triển khai hệ thống kiểm toán truy cập dữ liệu minh bạch hơn sẽ ngày càng tăng sau vụ này.