Vào ngày 24 tháng 8 năm 2026, các luật sư của X Corp đã gửi thư yêu cầu ngừng hoạt động đến dự án Nitter — một giao diện frontend thay thế mở cho X, đã hoạt động trong bảy năm. Yêu cầu: không chỉ xóa tất cả các phiên bản công khai mà còn cả kho mã nguồn của dự án. Thời hạn — 17:00 EST ngày 25 tháng 8. Đến tối cùng ngày, nitter.net đã ngừng hoạt động, XCancel — đã bị gỡ bỏ, và nhà phát triển thông báo rằng việc phát triển đã dừng lại.
Về mặt hình thức, điều này giống như một câu chuyện khác về việc "Musk đã đóng cửa một ứng dụng bên thứ ba". Tuy nhiên, điều quan trọng hơn ở đây là: X đã ngừng kiện tụng về việc thu thập dữ liệu và bắt đầu gây áp lực bằng thư từ — và dựa vào các luật mà trước đây gần như không tồn tại trong những tranh chấp như vậy.
Điều gì đã xảy ra
Các bức thư đã được gửi vào ngày 24 tháng 8 khoảng 20:00 EST — ngay lập tức đến nhiều nhà điều hành phiên bản, không chỉ riêng tác giả của dự án. Nội dung của yêu cầu: "sử dụng trái phép và vượt qua API X và các dữ liệu liên quan". Cụ thể, X cáo buộc Nitter đã thu thập dữ liệu từ nền tảng, truy cập vào các tài khoản và sử dụng session-token vi phạm quy tắc của dịch vụ.
Nhà phát triển, được biết đến với biệt danh Zedeus, đã trả lời ngắn gọn: "nitter.net đã ngừng hoạt động, việc phát triển đã dừng lại không xác định thời gian. Tôi đang tham khảo ý kiến của các luật sư và sẽ không bình luận về chi tiết". Trên trang web của dự án có thông báo tương ứng. XCancel — phiên bản công khai phổ biến nhất, hoạt động trên mã nguồn của Nitter, cũng đã ngừng hoạt động.
Khoảng thời gian giữa bức thư và thời hạn là khoảng hai mươi một giờ. Đối với một dự án open-source phi lợi nhuận không có bộ phận pháp lý, điều này có nghĩa là chỉ có một kịch bản: tắt tất cả và giải quyết sau.
Tại sao Nitter không chỉ là "đọc tweet"
Nitter xuất hiện như một phiên bản ý tưởng Invidious trên Twitter: máy chủ tự động lấy các bài đăng công khai và cung cấp cho người dùng HTML sạch — không có JavaScript, quảng cáo, theo dõi và yêu cầu đăng nhập. Giá trị thực tiễn không nằm ở "quyền riêng tư vì quyền riêng tư", mà ở ba điều.
- Tính nhúng. Liên kết đến bài đăng có thể được mở và xem trước trong ứng dụng nhắn tin, trong trình đọc RSS, trong wiki — không cần session và không cần JavaScript của khách hàng.
- Truy cập nghiên cứu. Các nhà báo, kiểm chứng viên và chuyên gia OSINT đã sử dụng các phiên bản như một cách để xem các tài khoản công khai mà không để lại dấu vết trong hồ sơ của mình và không phụ thuộc vào giới hạn API.
- Tự động hóa rẻ tiền. Nhiều script nhỏ, bot và giám sát đã không sử dụng API trả phí của X, mà sử dụng một phiên bản Nitter công khai của người khác — vì điều đó miễn phí và không yêu cầu khóa.
Điều quan trọng là điểm thứ ba: một phần đáng kể của "chuỗi dữ liệu" xung quanh X đã dựa vào cơ sở hạ tầng mà các tình nguyện viên duy trì bằng chi phí của riêng họ.
Lịch sử của dự án đã cho thấy điều này mong manh đến mức nào. Vào ngày 26 tháng 1 năm 2024, X đã ngừng tạo tài khoản khách — cơ chế mà Nitter đã sử dụng để truy cập các dòng công khai. Các token được cấp cuối cùng đã hết hạn vào ngày 26 tháng 2, và dự án thực tế đã dừng lại; tác giả khi đó đã gọi nó là đã chết. Đầu năm 2025, Nitter đã hồi sinh: một sơ đồ xác thực thay thế thông qua session-token đã được đưa vào mã nguồn, và các phiên bản lại hoạt động. Chính những token này mà X hiện nay gọi là vi phạm quy tắc.
Điều chính: X đã thay đổi vũ khí pháp lý
Để hiểu quy mô của sự thay đổi, cần nhớ lại rằng nỗ lực trước đó của X trong việc kiện tụng về việc thu thập dữ liệu đã kết thúc như thế nào.
2024: tòa án liên bang đã từ chối X
Vào ngày 9 tháng 5 năm 2024, thẩm phán William Alsup (Quận Bắc California) đã bác bỏ đơn kiện của X Corp chống lại Bright Data — một nhà cung cấp dữ liệu lớn mà X đã cáo buộc về việc thu thập và bán lại các bài đăng công khai. Các điểm chính trong quyết định:
- các yêu cầu của X theo hợp đồng và quy định của tiểu bang đã bị loại trừ bởi luật liên bang về bản quyền (Copyright Act preemption);
- sử dụng công cụ để thu thập dữ liệu không tự nó là bất hợp pháp hoặc lừa dối;
- X không tự động trở thành chủ sở hữu nội dung chỉ vì người dùng đã đăng nó trên nền tảng;
- kiểm soát quá mức của các nền tảng đối với dữ liệu công khai dẫn đến "độc quyền thông tin", điều mà tòa án đã gọi là có hại cho xã hội.
Quyết định này đã là lập luận chính trong hai năm qua cho rằng việc thu thập dữ liệu công khai ở Mỹ được bảo vệ — ít nhất là khỏi các vụ kiện "chúng tôi sở hữu mọi thứ mà chúng tôi có".
2026: các luật khác và không có tòa án
Trong bức thư gửi Nitter, X không dựa vào các quy định liên bang mà họ đã thua, mà dựa vào một bộ quy định khác:
- Đạo luật Texas Harmful Access by Computer — § 143.001 của Bộ luật Tố tụng Dân sự Texas cùng với § 33.02 của Bộ luật Hình sự tiểu bang. Quy định này cho phép khởi kiện dân sự đối với những ai có tài sản bị thiệt hại do truy cập máy tính trái phép, với việc bồi thường thiệt hại thực tế và chi phí cho luật sư.
- Đạo luật Lanham — 15 U.S.C. §§ 1114 và 1125, tức là vi phạm quyền sở hữu nhãn hiệu và gây nhầm lẫn về nguồn gốc của dịch vụ.
Lưu ý đến vị trí thứ hai. Nhãn hiệu — không còn là một tranh chấp về dữ liệu nữa. Đây là một yêu cầu rằng dịch vụ bên thứ ba trông giống như X và được người dùng nhận thức như X. Lập luận như vậy đánh vào các frontend và gương phản chiếu chính xác hơn nhiều so với những cuộc trò chuyện về "ai sở hữu các bài đăng".
Việc chọn Texas cũng không phải ngẫu nhiên: trụ sở của X từ tháng 9 năm 2024 đã ở Bastrop, Texas — điều này đã được ghi nhận trong các tài liệu tòa án và trong các giấy tờ công ty đã được cập nhật. Việc chuyển địa điểm đã giúp nền tảng này tiếp cận với quy định địa phương về truy cập máy tính trái phép như một công cụ làm việc.
Tại sao bức thư đã hiệu quả nơi mà đơn kiện đã thất bại
Sự khác biệt giữa vụ Bright Data và vụ Nitter không nằm ở pháp lý, mà ở sự bất đối xứng về nguồn lực.
- Cease-and-desist không yêu cầu tòa án. Đây là một bức thư, không phải là đơn kiện. Không ai kiểm tra tính hợp lý của yêu cầu — người bị kiện sẽ phải tự kiểm tra, bằng chi phí của mình và trong quyền tài phán khác.
- Thời hạn hai mươi một giờ không để lại không gian cho việc bảo vệ. Bright Data có thể đủ khả năng để theo đuổi vụ kiện và đã thắng. Tác giả của Nitter thì không thể.
- Yêu cầu xóa kho mã rộng hơn yêu cầu tắt dịch vụ. Nó không chỉ đánh vào một phiên bản cụ thể mà còn vào khả năng của bất kỳ ai để khởi động lại nó.
- Các bức thư đã được gửi đi một cách đồng loạt. Các nhà điều hành phiên bản chủ yếu là cá nhân, và quyết định của mỗi người trong số họ sẽ giống nhau.
Điều này có nghĩa là chúng ta không có một cơ sở pháp lý mới, mà là một chiến thuật mới: không phải để thắng một cuộc tranh chấp, mà để làm cho cuộc tranh chấp trở nên không thể về mặt kinh tế cho bên kia.
Điều này có nghĩa gì đối với những người thu thập dữ liệu
Gương của người khác không phải là cơ sở hạ tầng
Nitter đã ngừng hoạt động lần thứ hai trong hai năm rưỡi: vào tháng 2 năm 2024 — về mặt kỹ thuật, vào tháng 8 năm 2026 — về mặt pháp lý. Bất kỳ pipeline nào đi đến một phiên bản công khai thay vì bộ thu thập dữ liệu riêng của mình đã bị hỏng hai lần trong thời gian này và vì những lý do mà chủ sở hữu pipeline không thể ảnh hưởng đến.
Kết luận thực tiễn rất đơn giản: một lớp bọc miễn phí trên nền tảng của người khác là một điểm thất bại với chủ sở hữu bên ngoài. Nếu dữ liệu cần thiết cho công việc, không phải cho thí nghiệm, việc thu thập phải diễn ra từ cơ sở hạ tầng của riêng bạn, với sự kiểm soát của bạn đối với các giới hạn, thời gian phản hồi và phân phối tải. Cách điều này áp dụng cho X — đã được thảo luận trong một tài liệu riêng về thu thập dữ liệu an toàn từ X qua proxy.
"Công khai" và "đăng nhập" — là những câu chuyện pháp lý khác nhau
Điểm khó chịu nhất trong yêu cầu của X — không phải là việc thu thập dữ liệu như vậy, mà là việc sử dụng session-token. Quyết định của Alsup đã bảo vệ quyền truy cập vào những gì nền tảng cung cấp cho tất cả mọi người mà không cần đăng nhập. Ngay khi việc thu thập diễn ra qua một phiên làm việc đã được xác thực, lập luận "đây là dữ liệu công khai" không còn hiệu lực: có một thỏa thuận với người dùng, quy tắc dịch vụ và câu hỏi về cách mà token đã được nhận.
Từ đó, quy tắc làm việc là: hãy tách biệt trong dự án của bạn hai dòng — những gì có sẵn một cách ẩn danh và những gì yêu cầu tài khoản. Đây là những rủi ro pháp lý khác nhau, các công nghệ khác nhau và các yêu cầu khác nhau đối với lớp mạng. Khung chung về việc thu thập hợp pháp được mô tả trong tài liệu về sử dụng proxy hợp pháp.
Quyền tài phán đã trở thành biến số
Trước đây, bản đồ rủi ro về việc thu thập dữ liệu ở Mỹ chủ yếu liên quan đến CFAA và thực tiễn xung quanh nó. Vụ Nitter cho thấy rằng nền tảng có thể chọn luật của tiểu bang nơi nó đăng ký — và điều này thay đổi cả quy định và thời hiệu, cũng như tòa án. Đối với các nhóm làm việc với các nền tảng Mỹ, điều này có nghĩa là "chúng tôi đã xem xét luật liên bang" không còn là một kiểm tra đầy đủ.
Thị trường quyền truy cập đang đi về đâu
Câu chuyện về Nitter nằm trong xu hướng chung của những tháng gần đây, và điều này quan trọng hơn một trường hợp đơn lẻ:
- Reddit liên tục đóng cửa các con đường miễn phí đến nội dung và cảnh báo về "các thay đổi" trong giao diện cũ — cách điều này ảnh hưởng đến việc thu thập dữ liệu đã được thảo luận trong bài viết về giới hạn Reddit API;
- hơn 340 ấn phẩm địa phương của Mỹ đã hạn chế quyền truy cập của Internet Archive đến tài liệu của họ — theo dữ liệu từ Nieman Lab, vì lo ngại rằng thông qua kho lưu trữ, nội dung sẽ lọt vào các bộ dữ liệu huấn luyện;
- Cloudflare từ ngày 15 tháng 9 năm 2026 sẽ thay đổi mặc định cho các crawler AI, chia chúng thành Search, Agent và Training, và chặn hai loại cuối cùng theo mặc định trên các trang có quảng cáo;
- vào ngày 23 tháng 7 năm 2026, một dự luật hai đảng Stealth Bot Prohibition Act đã được đưa vào Quốc hội, yêu cầu các crawler phải tự xác định danh tính và tiết lộ mục đích của việc thu thập.
Hướng đi là một: quyền truy cập ẩn danh không được ủy quyền vào web công khai đang bị thu hẹp từ mọi phía — về mặt kỹ thuật, hợp đồng và pháp lý. Những người thắng cuộc là những người thu thập dữ liệu một cách dự đoán được, từ cơ sở hạ tầng của riêng họ và trong khuôn khổ quy định của nền tảng, chứ không phải những người sống nhờ vào cổng miễn phí của người khác.
Thực tế có nghĩa là tải trọng cần được phân phối một cách công bằng và cẩn thận: tôn trọng các giới hạn, không tấn công một IP vào một endpoint, phân phối các yêu cầu theo địa lý và theo thời gian. Đối với các nhiệm vụ cần truy cập từ các địa chỉ người dùng thông thường — giám sát kết quả công khai, kiểm tra định vị, thu thập nghiên cứu — đây là proxy dân cư; đối với việc vượt qua các dịch vụ của riêng mình và các nguồn mở một cách ổn định và rẻ, chỉ cần các proxy từ trung tâm dữ liệu là đủ.
Kết luận
Nitter có lẽ sẽ không trở lại: khác với năm 2024, vấn đề hiện tại không phải là kỹ thuật, và bản vá không giải quyết được. Nhưng trường hợp này hữu ích không phải như một bản cáo phó, mà như một chỉ số.
Thứ nhất, các nền tảng đã nhận ra rằng kiện tụng tốn kém và rủi ro, và đã chuyển sang gửi thư với thời hạn ngắn — chống lại những người mà rõ ràng sẽ không phản hồi. Thứ hai, các luật của tiểu bang và nhãn hiệu đã được đưa vào thay vì các quy định liên bang về quyền truy cập máy tính. Thứ ba, bất kỳ sự phụ thuộc nào vào gương miễn phí của người khác giờ đây phải được đánh giá như một sự phụ thuộc vào rủi ro pháp lý của người khác.
Nếu trong dự án của bạn có bước "lấy dữ liệu từ phiên bản công khai của X" — đây là một thời điểm tốt để tìm nó trong mã và thay thế bằng bộ thu thập dữ liệu của riêng bạn với kiến trúc mạng rõ ràng và cơ sở pháp lý dễ hiểu.