Meta bị kiện vì dùng ảnh Facebook và Instagram để huấn luyện AI và hệ thống nhận diện khuôn mặt

Meta đang phải đối mặt với một vụ kiện tập thể mới tại tòa án liên bang ở Chicago, khi một nhóm phụ huynh và con cái của họ tại bang Illinois và California cáo buộc công ty này đã sử dụng trái phép ảnh trên Facebook và Instagram để huấn luyện các mô hình AI tạo ảnh, cũng như để phát triển hệ thống nhận diện khuôn mặt NameTag chưa từng được phát hành.

Cáo buộc vi phạm quyền riêng tư sinh trắc học

Theo đơn kiện, Meta đã vi phạm luật bảo mật của Illinois và California khi trích xuất thông tin sinh trắc học từ ảnh của người dùng mà không có thông báo hay sự đồng ý. Vụ kiện nhắm vào hai lĩnh vực chính: hệ thống nhận diện khuôn mặt NameTag dành cho kính thông minh, và các mô hình AI tạo ảnh Emu cùng Muse Image.

WIRED đưa tin hồi tháng 6 rằng mã nguồn của NameTag đã được âm thầm nhúng vào ứng dụng AI companion của kính Meta, vốn đã được tải về hơn 50 triệu lần. Dù tính năng này chưa được kích hoạt cho người dùng, phân tích cho thấy hệ thống được thiết kế để chuyển khuôn mặt mà kính ghi lại thành chữ ký sinh trắc học, rồi so sánh với các "dấu khuôn mặt" (faceprint) lưu trong cơ sở dữ liệu trên điện thoại người dùng. Cơ sở dữ liệu này được cấu hình để nhận cập nhật từ Meta.

Đơn kiện cho rằng các faceprint này có thể bắt nguồn từ ảnh trên Facebook và Instagram, dẫn chứng việc nhân viên Meta từng tuyên bố NameTag có thể nhận diện người khác thông qua các kết nối Meta hoặc tài khoản Instagram công khai.

Meta khẳng định với WIRED hồi tháng 6 rằng công ty "không xây dựng cơ sở dữ liệu khuôn mặt tập trung", nhưng từ chối trả lời liệu NameTag có phải tính năng tự nguyện tham gia hay không, cũng như cách hệ thống lưu trữ faceprint. Đơn kiện cũng thừa nhận Meta chưa tiết lộ những hình ảnh nào, nếu có, đã được dùng để tạo dữ liệu sinh trắc học — thông tin này hiện chỉ nằm trong tay công ty.

AI tạo ảnh cũng nằm trong tầm ngắm

Vụ kiện còn nhắm vào các hệ thống tạo ảnh của Meta. Công ty từng tuyên bố đã huấn luyện Emu trên lượng lớn ảnh và văn bản từ Facebook lẫn Instagram. Giám đốc sản phẩm Chris Cox gọi các nền tảng này là "lợi thế dữ liệu" cho hệ thống AI của Meta.

Đơn kiện cáo buộc quá trình huấn luyện đó đã thu thập trái phép thông tin sinh trắc học của những người xuất hiện trong ảnh. Muse Image, ra mắt mùa hè năm nay, từng gây chỉ trích khi cho phép người dùng tạo ảnh dựa trên tài khoản Instagram công khai của người khác — tính năng mà công ty đã gỡ bỏ chỉ vài ngày sau đó, thừa nhận đã "đi sai hướng".

Phản hồi từ Meta

Người phát ngôn của Meta cho biết:

"Vụ kiện này không có cơ sở và xuyên tạc công việc của chúng tôi. Chúng tôi đã minh bạch về cách sử dụng thông tin của người dùng để xây dựng và cải thiện các sản phẩm AI. Về NameTag, chưa có gì được tung ra cho người tiêu dùng và chưa có quyết định cuối cùng về việc sẽ làm gì, nếu có. Nếu quyết định triển khai, chúng tôi sẽ tiếp cận một cách thận trọng và minh bạch hoàn toàn. Một điều rõ ràng: chúng tôi không xây dựng cơ sở dữ liệu khuôn mặt toàn cầu."

Luật sư Justin Boley của hãng Wexler Boley & Elgersma, đại diện nguyên đơn, nhấn mạnh: "Mọi người không nên phải lo lắng rằng thông tin sinh trắc học của mình sẽ bị lạm dụng chỉ vì ảnh của họ xuất hiện trên một nền tảng mạng xã hội."

Quy mô và yêu cầu bồi thường

Nguyên đơn gồm Francisco Alvarez và con trai (cư dân Illinois), cùng Jeremy Wahl (cư dân California) và con gái 10 tuổi. Tuy nhiên, nhóm tập thể được đề xuất bao gồm tất cả những người ở Illinois, California và trên toàn nước Mỹ có ảnh được tải lên Facebook hoặc Instagram, hoặc được đưa vào hệ thống AI tạo sinh của Meta qua câu lệnh, kể từ ngày 4 tháng 9 năm 2021. Đơn kiện ước tính nhóm tập thể toàn quốc có thể lên tới hàng triệu người.

Theo Đạo luật Bảo mật Thông tin Sinh trắc học của Illinois (BIPA):

• 5.000 USD cho mỗi vi phạm cố ý hoặc liều lĩnh, hoặc thiệt hại thực tế nếu cao hơn
• 1.000 USD cho mỗi vi phạm do sơ suất, hoặc thiệt hại thực tế nếu cao hơn
• Cùng với yêu cầu biện pháp khắc phục bằng lệnh tòa

Các khiếu nại tại California còn yêu cầu bồi thường bổ sung và các biện pháp khác.

Không phải lần đầu Meta vướng rắc rối sinh trắc học

Đây không phải lần đầu Meta bị phạt vì xử lý dữ liệu sinh trắc học:

• Năm 2020, công ty đồng ý trả 650 triệu USD để dàn xếp vụ kiện tập thể tại Illinois liên quan hệ thống nhận diện khuôn mặt trước đó.
• Tháng 11 năm 2021, Meta tuyên bố đóng hệ thống này và xóa hơn một tỷ faceprint.
• Năm 2024, Meta đồng ý trả 1,4 tỷ USD cho bang Texas để giải quyết cáo buộc thu thập trái phép dữ liệu sinh trắc học.

Sau báo cáo của WIRED ngày 4 tháng 6 về NameTag, Meta đã gỡ mã nguồn khỏi ứng dụng. Công ty lập luận tính năng này chưa từng tồn tại vì chưa được cung cấp cho người tiêu dùng, dù phân tích của WIRED và thử nghiệm của các nhà nghiên cứu độc lập cho thấy một hệ thống nhận diện khuôn mặt hoạt động được về mặt kỹ thuật đã nằm trong ứng dụng có hàng chục triệu lượt tải.

Giám đốc công nghệ Meta Andrew Bosworth gọi báo cáo của WIRED là "cực kỳ gây hiểu lầm" và "hoàn toàn không trung thực". Vài tuần sau, ông lại mô tả NameTag trên một podcast là tính năng có thể nhận diện người mà người đeo kính từng gặp và đã yêu cầu thiết bị ghi nhớ, đồng thời nói: "Tôi nghĩ đây sẽ là một tính năng tuyệt vời."

Đơn kiện còn đặt vụ việc trong bối cảnh lịch sử vi phạm quyền riêng tư kéo dài của Meta, dẫn lại một đoạn chat năm 2004, khi CEO Mark Zuckerberg được cho là gọi những người tin tưởng giao dữ liệu cho mình là "những kẻ ngốc".

Cập nhật ngày 11/9/2026 lúc 3:09 chiều EDT: Bổ sung bình luận từ Meta.

Nguồn: WIRED