Đài Loan cảnh báo can thiệp bầu cử bằng AI, tài liệu GoLaxy hé lộ 23 triệu hồ sơ hộ khẩu

Cơ sở dữ liệu khổng lồ phía sau cảnh báo bầu cử

Khoảng 23 triệu hồ sơ đăng ký hộ khẩu tại Đài Loan, hơn 6,2 triệu nội dung tin tức và mạng xã hội, cùng khoảng 5.000 tài khoản mục tiêu xuất hiện trong các tài liệu bị rò rỉ của công ty Trung Quốc mà Doublethink Lab kiểm tra. Những phát hiện này phác họa chi tiết dữ liệu và công nghệ đứng sau cảnh báo mới của các quan chức an ninh quốc gia Đài Loan trước thềm bầu cử địa phương ngày 28 tháng 11 năm 2026.

Các quan chức phát biểu giấu tên tại một buổi họp nội bộ gần đây cho biết Trung Quốc đang dùng trí tuệ nhân tạo để xây dựng những danh tính giả có vẻ đáng tin, chia công chúng thành các nhóm chính trị và truyền tải thông điệp nhằm khoét sâu chia rẽ hoặc khiến người dân nản lòng đi bỏ phiếu. Họ mô tả một chiến dịch có thể bắt đầu bằng những bài đăng đời thường, rồi chuyển sang công kích chính trị.

Phân tích tài liệu GoLaxy của Doublethink Lab, do nhóm tình báo số và nhà nghiên cứu Athena Tong thực hiện, mô tả một hệ thống kết nối hoạt động giám sát chính trị, hồ sơ cá nhân, nội dung tự động tạo và việc đăng tải phối hợp. GoLaxy, còn được biết đến với tên Zhongke Tianji, là công ty phát triển từ Viện Công nghệ Điện toán thuộc Viện Hàn lâm Khoa học Trung Quốc.

Mối lo trước mắt đối với cử tri là một tài khoản quen thuộc, thường bàn về sức khỏe, trường học hay đời sống hằng ngày, có thể thuộc về một nhân vật bịa đặt, do người ở nước ngoài điều hành. Sau đó, thông điệp chính trị từ tài khoản này có thể được điều chỉnh theo mối quan tâm và sự bất mãn của những người theo dõi.

Chín nhóm bầu cử địa phương tại Đài Loan đưa các ứng cử viên vào chính quyền địa phương trước cử tri. Các quan chức an ninh quốc gia cũng cáo buộc Trung Quốc tiến hành các cuộc tấn công có hệ thống nhằm vào 1.850 ứng cử viên trong mùa hè năm 2025. Gần đây hơn, họ cho biết các đối tượng vận hành đã sử dụng những chủ đề thảo luận được lựa chọn, họp báo và bên thứ ba để lan truyền các câu chuyện liên quan.

23 triệu hồ sơ chứa những gì

Doublethink Lab mô tả tập dữ liệu nhạy cảm lớn nhất là khoảng 23 triệu hồ sơ đăng ký hộ khẩu lấy từ các nguồn không công khai. Tài liệu cũng liệt kê 170 hồ sơ chính trị chi tiết, 75 đảng phái, 1.478 công ty, hơn 13.000 nhóm tôn giáo và gần 24.000 hội đoàn dân sự.

Nguồn gốc, thời điểm, độ chính xác và số người duy nhất được phản ánh trong các hồ sơ hộ khẩu vẫn chưa rõ, cũng như tác động có thể đo lường của chiến dịch bị cáo buộc đối với việc bỏ phiếu. Con số này chỉ các mục trong cơ sở dữ liệu, còn bộ sưu tập rộng hơn kết hợp thông tin cá nhân, hồ sơ tổ chức và nội dung trực tuyến công khai.

Bộ sưu tập của GoLaxy thu thập dữ liệu từ ít nhất 10.000 nguồn trên toàn thế giới liên quan đến Đài Loan. Khoảng 5.000 mục tiêu mạng xã hội chủ chốt được mô tả là phù hợp để liên kết danh tính trực tuyến với một người thật. Mối liên kết đó sẽ cho phép người vận hành chuyển từ nghiên cứu nội dung tài khoản đăng tải sang xem xét các mối quan hệ chính trị, nghề nghiệp hoặc xã hội của người đó.

Các hồ sơ chính trị bao gồm nhân vật thuộc nhiều phe phái, trong đó có Tổng thống Lai Ching-te, cựu Tổng thống Tsai Ing-wen, cựu Thủ tướng Su Tseng-chang, cựu Chủ tịch Đảng Nhân dân Đài Loan Ko Wen-je và chính trị gia Quốc dân đảng Hou Yu-ih. Các trường thông tin gồm tư cách thành viên đảng, chức vụ công, nơi sinh, nơi cư trú, học vấn, tôn giáo và quan hệ xã hội.

Một đồ thị tri thức liên quan kết nối các đảng phái, lãnh đạo, tổ chức và địa điểm. Đồ thị tri thức là bản đồ quan hệ có thể tra cứu: thay vì lưu những cái tên riêng lẻ, nó có thể cho thấy ai lãnh đạo một tổ chức, tổ chức hoạt động ở đâu và có liên hệ với những người nào khác. Phiên bản của GoLaxy có một trường ghi nhận thái độ của tổ chức đối với Trung Quốc.

Cách công chúng bị chia thành các mục tiêu riêng

Các quan chức an ninh quốc gia mô tả bốn nhóm công chúng: người cứng rắn, người thân thiện, người có thể thay đổi quan điểm và người được phân loại là khách quan. Đây là những nhãn mà người vận hành dùng để quyết định gửi thông điệp nào cho ai.

Doublethink Lab tìm thấy trong các tài liệu bị rò rỉ một yêu cầu dự án cụ thể hơn. Dự án đề ra việc thu thập ít nhất 50.000 tin tức liên quan đến Đài Loan và phân loại những người được nhắc đến thành bốn nhóm trên cùng các nhóm đối lập tương ứng, với ít nhất 1.000 nhân vật chủ chốt trong mỗi nhóm.

170 hồ sơ chính trị chi tiết và yêu cầu có ít nhất 1.000 người mỗi nhóm thuộc những phần khác nhau của tài liệu: một bộ sưu tập hiện có được mô tả trong bản tóm tắt và mục tiêu của một dự án rộng hơn. Kết hợp lại, chúng cho thấy cả thông tin đang được sắp xếp lẫn quy mô phân loại bổ sung mà dự án hướng tới.

Phân nhóm công chúng là việc chia một lượng lớn người dân thành các nhóm nhỏ hơn có chung đặc điểm. Trong quảng cáo, cách làm này có thể quyết định ai nhìn thấy một chương trình khuyến mãi. Theo các quan chức, ở đây nó được dùng để lựa chọn câu chuyện chính trị dựa trên thái độ và điểm yếu của mỗi người.

Thông điệp nhắm tới một người ủng hộ trung thành có thể khơi thêm giận dữ với những người khác cùng phe. Thông điệp nhắm tới người còn do dự có thể gợi ý rằng mọi ứng cử viên đều không phù hợp hoặc nỗ lực chính trị là vô ích. Kết quả mà họ hướng tới có thể là khiến người dân rút khỏi chính trường thay vì ủng hộ một đối thủ cụ thể.

Từ lời khuyên sức khỏe đến công kích chính trị

Các quan chức xác định bốn phương thức thường gặp: điều chỉnh câu chuyện cho từng nhóm công chúng, thâm nhập cộng đồng bằng tài khoản giả có vẻ đáng tin, làm giảm sự tham gia chính trị và lan truyền thông tin sai lệch về những mối quan tâm thường nhật.

Một ví dụ liên quan đến tài khoản hoặc trang ban đầu bàn về sức khỏe và lối sống lành mạnh. Sau khi thu hút được người theo dõi, tài khoản có thể chuyển sang cáo buộc Bộ Y tế và Phúc lợi bỏ bê những người đọc đó. Chủ đề quen thuộc tạo cầu nối giữa cuộc trò chuyện thường ngày và sức ép chính trị.

Các ví dụ khác mô tả những tuyên bố bịa đặt rằng một ứng cử viên sẽ cho phép sử dụng lượng lớn thuốc gây tranh cãi hoặc nới lỏng hạn chế đối với các cơ sở kinh doanh về đêm sau khi nhậm chức. Các quan chức cho rằng đây là những câu chuyện sai lệch nhằm gây lo lắng cho phụ huynh và công chúng nói chung.

Người vận hành cũng có thể giả vờ chia sẻ lòng trung thành chính trị với một cộng đồng, rồi đăng bình luận cực đoan trong một sự kiện nhạy cảm. Một người trông như đồng minh có thể kích động xung đột nội bộ từ bên trong nhóm, khiến tranh cãi có vẻ như bất đồng tự phát giữa những người ủng hộ thực sự.

Các quan chức an ninh quốc gia cho biết việc kiểm tra một số tài khoản Threads có vẻ là của người Đài Loan cho thấy số điện thoại đăng ký đến từ các quốc gia khác. Các nhà điều tra đang xem xét những chi tiết đó cùng với kiểu đăng bài, danh tính bịa đặt và hoạt động phối hợp trên nhiều nền tảng trong khuôn khổ giám sát thường xuyên.

Hệ thống duy trì danh tính giả

Tài liệu của GoLaxy mô tả một hệ thống trung tâm để nuôi dưỡng tài khoản trên Facebook, X, Instagram, Line, Telegram, TikTok, YouTube và các dịch vụ khác. Mỗi hệ thống tạo lập tài khoản có thể quản lý hơn 50 thiết bị di động. Một ảnh chụp màn hình bảng điều khiển có 3.692 danh tính ảo.

Tạo lập tài khoản là việc xây dựng và duy trì tài khoản theo thời gian để chúng trông giống người dùng bình thường. Một nhân vật bịa đặt cần có tên, ảnh, ngôn ngữ, thông tin liên lạc và lịch sử đăng bài nhất quán. Hoạt động thường nhật giúp danh tính đó trở nên quen thuộc trước khi truyền tải thông điệp chính trị.

Tài liệu mô tả việc gán một thiết bị cho một nhân vật bịa đặt cụ thể, người này sau đó có thể sở hữu tài khoản trên nhiều nền tảng. Tài liệu cũng nêu quy trình xử lý những tình trạng tài khoản khác nhau, gồm tài khoản mới tạo và tài khoản vừa được khôi phục sau khi bị đình chỉ.

Hệ thống của GoLaxy cung cấp số điện thoại quốc tế, địa chỉ email và kết nối mạng để hỗ trợ các danh tính đó. Các cuộc trao đổi nội bộ coi việc nền tảng phát hiện và xóa tài khoản là một nút thắt lớn trong hoạt động. Vì vậy, người vận hành dành nguồn lực để duy trì tài khoản hoạt động, bên cạnh việc sản xuất nội dung.

Doublethink Lab xác định bảy tài khoản mà họ cho là do GoLaxy vận hành. Các nhà nghiên cứu liên kết một số tài khoản với những kỹ sư có tên và ảnh xuất hiện ở nơi khác trong các tập tin bị rò rỉ. Cuộc điều tra cũng phát hiện các tài khoản bị nghi có liên quan, sử dụng ảnh hồ sơ đánh cắp hoặc do AI tạo và tự nhận là công dân Đài Loan.

Các nhà nghiên cứu quan sát thấy ba tài khoản bị nghi có liên quan cùng chia sẻ những hình ảnh thú cưng tương tự do AI tạo vào ngày 14 tháng 12 năm 2025. Một số tài khoản cũng đăng bài về chính trị Đài Loan. Vài tài khoản có thể nhận diện được ít tương tác và nội dung khá cơ bản, trong khi tài liệu mô tả năng lực tham vọng hơn nhiều.

AI kết nối giám sát, viết nội dung và phân phối

Hệ thống tuyên truyền GoPro mà GoLaxy đề xuất gộp bốn giai đoạn: theo dõi diễn biến chính trị, xác định mục tiêu, tạo nội dung và đăng tải thông qua tài khoản trên các nền tảng nước ngoài. Tài liệu mô tả một nhóm chuyên trách gồm 50 người làm việc trên hệ thống này.

Xử lý ngôn ngữ tự nhiên, tức phần mềm phân tích ngôn ngữ con người, giúp phân loại bài đăng và tin tức theo chủ đề, sắc thái và lập trường chính trị. Người vận hành sau đó có thể lựa chọn cá nhân hoặc nhóm, tạo nội dung phù hợp với họ và phân phối các phiên bản khác nhau thông qua tài khoản được kiểm soát tập trung.

Các công cụ nội dung có chức năng hoàn thiện đoạn văn, đề xuất tư liệu hỗ trợ và viết lại cùng một thông điệp bằng cách diễn đạt khác. Nhờ vậy, người vận hành có thể lan truyền một câu chuyện chung mà không phải để mọi tài khoản lặp lại chính xác cùng một câu.

Một dự án danh tính song song tìm cách xây dựng kịch bản và tương tác bằng tiếng Quan thoại Đài Loan, tiếng Phúc Kiến Đài Loan và tiếng Anh. Các thông số kỹ thuật gồm ít nhất 100 danh tính ảo trong 10 bối cảnh ảo, với hội thoại và nội dung ở dạng văn bản, hình ảnh, âm thanh và video.

Sự kết hợp này quan trọng vì hoạt động giám sát và truyền tải thông điệp có thể tác động qua lại. Người vận hành có thể nghiên cứu phản ứng với một chủ đề, điều chỉnh cách diễn đạt rồi thử lại qua tài khoản hoặc nền tảng khác. Các quan chức an ninh quốc gia mô tả đội ngũ hỗ trợ tiếp tục theo dõi, đánh giá và điều chỉnh những hoạt động này.

Tong, nhà nghiên cứu liên kết với Đại học Tokyo và Viện Rủi ro Chiến lược Trung Quốc, cho biết AI giúp mở rộng đáng kể lượng dữ liệu mà người vận hành có thể phân tích cũng như số biến thể thông điệp họ có thể tạo ra. Cuộc điều tra của Doublethink Lab đặt năng lực đó bên cạnh khó khăn dai dẳng trong việc duy trì các tài khoản đủ thuyết phục để thu hút tương tác thực.

Tài liệu ghi lại nhiều năm hoạt động bầu cử

Bộ tài liệu bị rò rỉ gồm 399 trang, bao gồm bản trình bày, tài liệu bán hàng và biên bản họp nội bộ. Các nhà nghiên cứu Brett J. Goldstein và Brett V. Benson phát hiện những tập tin này; hiện chúng được lưu giữ phục vụ nghiên cứu học thuật tại Viện An ninh Quốc gia thuộc Đại học Vanderbilt.

Một số mốc thời gian kết nối cảnh báo mới nhất với hoạt động lên kế hoạch và giám sát trước đây:

• Tháng 12 năm 2022: Biên bản họp thảo luận việc hợp tác thao túng thông tin nhắm vào Đài Loan, bao gồm thu thập dữ liệu, tạo danh tính số chân thực và phân phối nội dung.
• Từ ngày 25 tháng 11 đến ngày 1 tháng 12 năm 2023: Báo cáo giám sát bầu cử theo dõi 634.448 nội dung trước cuộc bầu cử tổng thống Đài Loan năm 2024.
• Mùa hè năm 2025: Các quan chức an ninh quốc gia Đài Loan cho biết Trung Quốc nhắm mục tiêu có hệ thống vào 1.850 ứng cử viên.
• Ngày 5 tháng 8 năm 2025: Sự tồn tại và tầm quan trọng của các tập tin GoLaxy được công khai.
• Ngày 14 tháng 12 năm 2025: Các nhà nghiên cứu quan sát thấy những tài khoản bị nghi có liên quan phối hợp chia sẻ các hình ảnh thú cưng tương tự do AI tạo.
• Tháng 10 năm 2026: Các quan chức cảnh báo hoạt động can thiệp ngày càng tự động hóa trước thềm bầu cử địa phương ngày 28 tháng 11.

Báo cáo hằng tuần cuối năm 2023 theo dõi các liên danh tranh cử tổng thống và những thay đổi về mức độ chú ý xoay quanh các nhân vật như Hou Yu-ih, Jaw Shaw-kong và Ko Wen-je. Báo cáo xem xét các cuộc công kích, đáp trả và tranh luận về quan hệ kinh tế với Trung Quốc.

634.448 nội dung trong bảy ngày tương đương khoảng 90.635 nội dung mỗi ngày. Phép tính này cho thấy quy mô khối lượng công việc giám sát. Báo cáo phân tích nội dung và tương tác để đánh giá các câu chuyện chính trị cũng như mức độ gắn kết trong những phe phái chủ chốt.

Những bên có liên hệ với GoLaxy

Doublethink Lab cho biết bản tổng quan dự án và khách hàng trong các tập tin liệt kê Cục Quản lý Không gian mạng Trung Quốc, Ủy ban Khoa học và Công nghệ thuộc Quân ủy Trung ương, Văn phòng Sự vụ Đài Loan và Căn cứ 311. Đơn vị sau, còn được biết đến với tên PLA Unit 61716, đặt tại Phúc Châu và có liên quan đến các hoạt động tâm lý nhắm vào Đài Loan.

GoLaxy phủ nhận có liên hệ trực tiếp với Đảng Cộng sản Trung Quốc. Tong cho biết một số hợp đồng ký thông qua bên thứ ba có mối liên hệ rõ ràng với Quân Giải phóng Nhân dân, đảng hoặc các cơ quan chính phủ.

Các tập tin cũng xác định một mạng lưới đối tác công nghệ và truyền thông. Vai trò của họ trải rộng từ thu thập dữ liệu, công nghệ ngôn ngữ đến sản xuất truyền thông số và quản lý mạng xã hội. Cuộc họp tháng 12 năm 2022 thảo luận cách một số đối tác đóng góp những phần khác nhau cho dự án tập trung vào Đài Loan.

Do đó, phân tích của Doublethink Lab mô tả một cơ cấu gồm các nhà cung cấp thương mại, chuyên môn nghiên cứu và khách hàng nhà nước. Các công ty cung cấp cơ sở dữ liệu, phần mềm và hạ tầng tài khoản mà các tổ chức chính phủ hoặc quân đội có thể sử dụng.

Chiến dịch rộng hơn, với Đài Loan là trọng tâm

Tài liệu của GoLaxy mô tả hoạt động giám sát tương tự tại Mỹ, Hong Kong và các quốc gia dọc theo những tuyến thuộc Sáng kiến Vành đai và Con đường của Trung Quốc. Với Hong Kong, một bản trình bày của công ty tuyên bố rằng phân tích 180.000 người dùng Twitter đã xác định hơn 3.000 nhân vật chủ chốt và hơn 100 người có ảnh hưởng trên mạng.

Tài liệu về Mỹ có thêm hơn 2.000 nhân vật chính trị và người có ảnh hưởng, cùng nhà báo, nhà nghiên cứu, doanh nghiệp và tổ chức. Thiết kế bảng điều khiển bầu cử kết hợp lịch chính trị, mức độ chú ý dành cho ứng cử viên, tài chính tranh cử và phân tích bầu cử cấp bang.

Doublethink Lab cũng phát hiện những phần chưa hoàn thiện. Bản trình diễn bản đồ hoạt động của các ứng cử viên Mỹ đề xuất sử dụng bản đồ Tây Hồ ở Hàng Châu. Ví dụ này cho thấy công cụ trình bày vẫn dùng bản đồ trong nước khi mô tả một ứng dụng bầu cử Mỹ dự kiến.

Đài Loan được đề cập đặc biệt chi tiết trong các tập tin, kết hợp hồ sơ hộ khẩu, tổ chức dân sự, quan hệ chính trị và danh tính ảo được xây dựng theo từng ngôn ngữ. Hướng dẫn thậm chí yêu cầu tạo các tài khoản chuyên về quan hệ giữa Đài Loan và Litva, cho thấy một vấn đề ngoại giao có thể trở thành một chiến dịch mạng xã hội riêng.

Chiến lược thông tin rộng hơn của Trung Quốc cũng tiếp cận các cơ quan truyền thông có tiếng. Một cuộc điều tra của Tổ chức Phóng viên Không Biên giới mô tả việc đầu tư vào phát thanh quốc tế, nắm cổ phần trong truyền thông nước ngoài và tổ chức các chương trình đào tạo cho nhà báo từ các nước đang phát triển. Báo cáo ghi nhận sức ép từ các đại sứ quán nhắm vào nhà báo Đan Mạch và Philippines sau khi họ đưa tin về Trung Quốc và Đài Loan hoặc các hoạt động gây ảnh hưởng của Trung Quốc.

Đối với cuộc bầu cử tháng 11 ở Đài Loan, vấn đề trước mắt mang tính gần gũi hơn: ai đang lên tiếng trong các cộng đồng trực tuyến thường ngày, danh tính đó được tạo ra như thế nào và vì sao một thông điệp cụ thể lại đến với một cử tri cụ thể. Các quan chức cho biết hoạt động giám sát liên tục cần theo dõi trên nhiều nền tảng khi người vận hành kết hợp tài khoản tự động với sự chỉ đạo của con người và các tranh chấp chính trị trong nước.

Điểm chính

• Các quan chức an ninh quốc gia Đài Loan cảnh báo về hoạt động can thiệp có hỗ trợ của AI trước thềm bầu cử địa phương ngày 28 tháng 11 năm 2026.
• Doublethink Lab cho biết các tập tin GoLaxy liệt kê khoảng 23 triệu hồ sơ đăng ký hộ khẩu và hơn 6,2 triệu nội dung tin tức, mạng xã hội liên quan đến Đài Loan.
• Tài liệu mô tả hoạt động lập hồ sơ chính trị, phân loại công chúng, sản xuất nội dung tự động và quản lý tập trung các tài khoản giả.
• Các quan chức cho biết người vận hành tìm cách khoét sâu chia rẽ, gây lo lắng và làm nản lòng người dân tham gia chính trị.
• Các nhà nghiên cứu xác định bảy tài khoản mà họ cho là do GoLaxy vận hành; một số có mức độ tương tác hạn chế.
• GoLaxy phủ nhận liên hệ trực tiếp với Đảng Cộng sản Trung Quốc; các nhà nghiên cứu xác định trong tài liệu và hợp đồng những mối liên hệ với chính phủ và quân đội.