Recreation.gov: Khi hệ thống đặt chỗ công cộng bị bot "tấn công" và sự thất bại trong công bằng số

Vào lúc 8 giờ sáng theo giờ Mountain Time ngày 16 tháng 3, hàng ngàn người đang chờ đợi trước màn hình máy tính. Đây là thời điểm Recreation.gov — trang web liên bang dành cho việc đặt chỗ sử dụng đất công — phát hành các giấy phép tham quan bị hủy bỏ. Rec.gov, như cách mọi người thường gọi, quản lý mọi thứ từ giấy phép đi thuyền trên sông, phí vào cửa tại các vườn quốc gia nổi tiếng, đến việc đặt chỗ cắm trại tại các khu vực hẻo lánh.

Recreation.gov interface

Năm 2024, trang web này ghi nhận 11 triệu lượt đặt chỗ, tăng mạnh so với con số 3,5 triệu vào năm 2019. Tuy nhiên, trung tâm của hệ thống này lại là một cái tên bất ngờ trong lĩnh vực du lịch ngoài trời: Booz Allen Hamilton. Đây là một nhà thầu chính phủ nổi tiếng về an ninh mạng hơn là các tour du lịch thuyền bè.

Cuộc chiến không cân sức giữa Bot và Con người

Mỗi năm đầu năm, những người yêu thích ngoài trời lại chuẩn bị cho các kỳ xổ số giấy phép hàng năm trên Recreation.gov. Tỷ lệ trúng một giấy phép mong muốn tại sông Salmon ở Idaho chỉ khoảng 2%. Với đa số những người không trúng xổ số, hy vọng cuối cùng nằm ở ngày phát hành các chỗ bị hủy, nơi cơ hội thành công phụ thuộc vào tốc độ click chuột của bạn.

Đó chính là nơi một người đi thuyền (giả danh là Jack) đã thử nghiệm vào tháng 3 năm ngoái. Jack nghi ngờ rằng các bot đang chiếm dụng hết các giấy phép nhanh hơn tốc độ phản xạ của con người. Để chứng minh, anh đã xây dựng một loạt bot để vượt qua các bot khác.

River landscape

Jack đã lập trình nhiều bot được gắn với các tài khoản "burner" (tài khoản phụ) để cố gắng giành lấy các ngày mà anh biết chắc chắn sẽ mở ra đúng lúc 8 giờ sáng. Kết quả thật đáng sợ: Chỉ trong vài giây, bot của anh đã secured thành công các giấy phép cho những chuyến đi thuyền được săn đón nhất như sông Main Salmon, sông San Juan và Middle Fork của sông Salmon.

Trong khi đó, người bạn của Jack đang cố gắng đặt chỗ theo cách thủ công thì không hề có cơ hội nào. "Tôi không biết nói gì ngoài việc thật đáng sợ khi điều đó lại hoạt động hiệu quả đến thế," Jack nói. "Không có cách nào một con người có thể liên tục làm mới trang web và click nhanh như vậy."

Lỗ hổng bảo mật và dữ liệu lộ thiên

Vấn đề không chỉ dừng lại ở việc sử dụng bot. Jack đã chỉ ra rằng bất kỳ nhà phát triển web nào cũng có thể tìm thấy dữ liệu về các giấy phép sẽ được phát hành thông qua công cụ Inspect Element của trình duyệt vào đêm trước khi mở bán.

"Nếu bạn là một nhà phát triển web bất kỳ, bạn sẽ có thể tìm thấy nó," Jack chia sẻ. Dữ liệu này cho phép người dùng biết trước chính xác thời điểm và những slot nào sẽ mở ra, tạo điều kiện thuận lợi cho việc viết script tự động chiếm dụng.

Thực tế này dẫn đến một nghịch lý đau lòng: Những khu cắm trại hoặc điểm tham quan thường xuyên hiển thị "hết chỗ" trên hệ thống, nhưng khi mọi người đến nơi, họ lại thấy những khu vực đó trống trơn. Các giấy phép đã bị bot hoặc những người đặt nhiều chỗ để dự phòng chiếm giữ nhưng không sử dụng.

Nhà thầu chính phủ và mô hình lợi nhuận

Một vấn đề lớn khác của Recreation.gov là vai trò của nhà thầu Booz Allen Hamilton. Khi công ty này giành được hợp đồng vào năm 2016, họ đề xuất một mô hình mới: Xây dựng trang web miễn phí nhưng thu phí trên mỗi giao dịch.

Nature landscape

Điều này có nghĩa là mỗi khi bạn đặt chỗ cắm trại hay mua vé tham quan, một phần tiền đó chảy vào túi của Booz Allen Hamilton dưới dạng phí "tiện lợi" hoặc phí xử lý. Hợp đồng ước tính công ty này sẽ kiếm được khoảng 87 triệu USD trong 5 năm đầu, nhưng thực tế họ đã thu về hơn 140 triệu USD chỉ trong 4 năm đầu. Một số nhà phân tích dự đoán con số này có thể lên tới 620 triệu USD khi hợp đồng hết hạn vào năm 2028.

Điều khiến người dùng phẫn nộ là sự thiếu minh bạch. Nhiều người nghĩ mình đang đóng góp để bảo vệ công viên, nhưng thực tế họ đang trả tiền cho một công ty tư nhân tư nhân. Thậm chí, những thứ từng miễn phí như giấy phép cắt cây thông Noel cho học sinh lớp 4 giờ đây cũng bị tính phí 2,5 USD.

Tương lai của công bằng số

Vấn đề của Recreation.gov không chỉ là kỹ thuật, mà còn là sự công bằng. Các nghiên cứu học thuật đã chỉ ra rằng hệ thống đặt chỗ trực tuyến hiện nay thiên vị những người có thu nhập cao hơn, những người có kỹ năng công nghệ tốt và kết nối internet tốc độ cao.

Booz Allen Hamilton khẳng định họ đã triển khai nhiều biện pháp phòng thủ để phát hiện và ngăn chặn bot, nhưng rõ ràng những nỗ lực này là chưa đủ. Hệ thống hiện tại đang tạo ra sự gãy vỡ giữa thế giới kỹ thuật số và thế giới vật lý, nơi những ai có công cụ tốt nhất sẽ chiếm đoạt quyền tiếp cận đất công — tài sản lẽ ra thuộc về tất cả mọi người.

Khi các thượng nghị sĩ Mỹ đang cân nhắc các đạo luật mới để yêu cầu minh bạch hơn về cấu trúc phí và công bằng trong hệ thống đặt chỗ, câu hỏi lớn vẫn còn bỏ ngỏ: Liệu chúng ta có thể sửa chữa hệ thống này để đảm bảo đất công thực sự dành cho tất cả mọi người, hay đó sẽ là cuộc đua vũ trang không hồi kết giữa các bot?