CCTV nhìn thấy đám đông không có nghĩa là nhìn thấy rủi ro

Từ hình ảnh hiện tại đến dự báo 15–30 phút: cách đánh giá một hệ AI quản lý đám đông trước khi đưa vào dự án

Một phòng điều hành có thể hiển thị hàng chục luồng CCTV, nhưng vẫn chưa trả lời được bốn câu hỏi quyết định.

CCTV là gì? Đây chính là hệ thống camera an ninh mà chúng ta thường thấy ở sảnh, hành lang, bãi xe, trung tâm thương mại hoặc sân vận động. Hình ảnh từ các camera được truyền về màn hình để nhân viên theo dõi. Nói đơn giản, CCTV giúp con người nhìn thấy chuyện gì đang xảy ra; bản thân camera thường chưa biết chỗ nào sắp ùn tắc, mức độ nguy hiểm ra sao hay nên xử lý thế nào.

• Khu vực nào đang tiến gần trạng thái nguy hiểm?
• Điểm nghẽn có thể hình thành ở đâu và khi nào?
• Nếu giới hạn lượt vào hoặc mở lối phụ, tình hình có thể thay đổi ra sao?
• Ai nhận cảnh báo, ai phê duyệt và hành động nào đã được thực hiện?

Thảm kịch Itaewon ngày 29/10/2022, khiến 159 người thiệt mạng, nhắc rằng quản lý đám đông không thể chỉ dựa vào camera hay quan sát thủ công. Hình ảnh phải được chuyển thành cảnh báo, phương án và trách nhiệm hành động đủ sớm.

Camera cho chúng ta hình ảnh. An toàn chỉ xuất hiện khi hình ảnh được chuyển thành quyết định có thể kiểm chứng.

Newsletter #31 phân tích AutoSafer — hệ thống AI và Digital Twin (bản sao số) — bằng một câu hỏi: hệ thống phải chứng minh điều gì trong pilot trước khi vận hành thật?

---

CÂU TRẢ LỜI NGẮN CHO NGƯỜI ĐANG REVIEW SPEC

1. CCTV chủ yếu giúp quan sát: Camera truyền hình ảnh về phòng điều hành; lớp AI mới phân tích mật độ theo vùng, cảnh báo, dự báo và ghi lại hành động.
2. Mật độ chưa đủ để chẩn đoán: Hướng di chuyển, tốc độ, điểm giao cắt, bề rộng hữu dụng, cầu thang và dòng người tiếp tục dồn vào đều làm thay đổi rủi ro.
3. Digital Twin không chỉ là mô hình 3D: Nó phải chứa đúng zone, walkway, diện tích hữu dụng, giới hạn sức chứa và ánh xạ camera–mặt bằng.
4. Dự báo 15–30 phút là claim cần pilot: Phải kiểm tra sai số theo vùng, độ trễ, cảnh báo sai và chất lượng khuyến nghị trong điều kiện thật.
5. AI không thay người chỉ huy: Hệ thống phân tích và đề xuất; người quản lý hiện trường vẫn phê duyệt và hành động.

---

PHẦN I — ĐÁM ĐÔNG KHÔNG NGUY HIỂM CHỈ VÌ CÓ NHIỀU NGƯỜI

Mật độ, thường tính bằng số người trên mỗi mét vuông, là tín hiệu quan trọng nhưng chưa đủ. Một quảng trường có dòng người cùng hướng không giống hành lang hẹp nơi hai dòng cắt nhau; khu vực đứng chờ ổn định cũng không giống nút thắt có dòng vào lớn hơn khả năng thoát ra.

Vì vậy, đừng chỉ hỏi “đếm được bao nhiêu người?”. Hãy hỏi:

• Mật độ được tính trên diện tích hình học hay diện tích hữu dụng sau khi trừ quầy, rào và cột?
• Hệ thống có theo dõi dòng vào, dòng ra và tốc độ thay đổi không?
• Điểm giao cắt, cầu thang, cửa soát vé và lối cụt được mô hình hóa thế nào?
• Ngưỡng cảnh báo áp dụng cho loại không gian và kịch bản nào?

Crowd turbulence là trạng thái dòng người mật độ cao xuất hiện chuyển động bất ngờ, vượt khỏi khả năng chủ động của từng cá nhân. Nghiên cứu tại Mina/Makkah cho thấy rủi ro còn liên quan đến biến thiên vận tốc và “áp lực đám đông”; dấu hiệu suy giảm lưu lượng có thể xuất hiện sớm. Không nên biến một nghiên cứu thành ngưỡng phổ quát: mỗi địa điểm phải kiểm chứng bằng dữ liệu riêng.

---

PHẦN II — AUTOSAFER CHUYỂN CCTV THÀNH VÒNG LẶP QUYẾT ĐỊNH NHƯ THẾ NÀO?

Theo AutoSafer System Overview 2026, nền tảng tổ chức vận hành thành năm bước: Observe — Replicate — Predict — Guide — Record.

Observe — Quan sát theo vùng

Hệ thống nhận video từ nhiều camera, đếm người và tính mật độ theo walkway/zone. Camera tạm thời hoặc CCTV hiện hữu có thể được dùng sau technical review.

Replicate — Ánh xạ lên Digital Twin

Dữ liệu camera được chuyển sang tọa độ mặt bằng và diện tích hữu dụng. Tổng attendance có thể vẫn trong giới hạn trong khi một lối đi nhỏ đã thành điểm nghẽn.

Predict — Dự báo 15 và 30 phút

AutoSafer công bố hai mốc +15 và +30 phút cho vị trí, thời điểm có thể hình thành bottleneck. Đây là claim phải kiểm chứng nghiêm ngặt nhất: hồ sơ công khai chưa nêu sai số, tỷ lệ cảnh báo sai hay hiệu năng theo điều kiện camera. Hãng cho biết thông số chi tiết được cung cấp sau NDA.

Guide và Record — Đề xuất, phê duyệt, lưu vết

Hệ thống so sánh phương án đổi hướng, giới hạn lượt vào hoặc mở thêm lối, nhưng quản lý hiện trường vẫn phê duyệt. Mật độ, cảnh báo, khuyến nghị và hành động được ghi theo timeline để phục vụ review sau sự kiện.

Digital Twin không phải bản vẽ bàn giao một lần. Nó là mô hình vận hành phải được commissioning và cập nhật khi hiện trường thay đổi.

---

PHẦN III — PRIVACY BY DESIGN TỐT, NHƯNG CHƯA ĐỦ ĐỂ KẾT LUẬN COMPLIANCE

AutoSafer công bố video được khử định danh tại hiện trường: khuôn mặt được làm mờ, đối tượng dùng ID ẩn danh và video thô không được lưu; chỉ giữ số liệu theo vùng và event log. Hệ thống cũng có lựa chọn on-premises/no-egress. Đây là kiến trúc giảm rủi ro, chưa phải kết luận pháp lý.

Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026. Ghi hình nơi công cộng vẫn gắn với mục đích xử lý, thông báo, thời hạn lưu và nghĩa vụ bảo vệ dữ liệu.

Trước pilot, dự án cần khóa ít nhất năm điểm:

1. Data path: Video đi qua thiết bị nào, xử lý ở đâu và trở thành dữ liệu gì?
2. Retention: Zone aggregates và event logs được lưu bao lâu?
3. Access: Ai được xem dashboard, replay và xuất dữ liệu?
4. Data location: Cloud đặt ở đâu; cấu hình on-premises có ngăn data egress không?
5. Incident response: Ai chịu trách nhiệm khi có truy cập trái phép hoặc sai cấu hình?

Privacy by Design là điều kiện đầu vào. Compliance là kết quả của công nghệ, hợp đồng và cách vận hành thực tế.

---

PHẦN IV — NĂM LỖI KHI ĐƯA AI QUẢN LÝ ĐÁM ĐÔNG VÀO DỰ ÁN

1. Dùng tổng attendance thay mật độ theo vùng

Số vé bán ra không cho biết một hành lang đang chịu tải thế nào. Zone phải được chia theo quyết định vận hành.

2. Tin rằng mọi camera hiện hữu đều dùng được

RTSP/ONVIF chỉ nói về kết nối. Góc nhìn, ánh sáng, vùng che khuất và mạng vẫn phải khảo sát.

3. Chấp nhận “dự báo 30 phút” mà không có tiêu chí nghiệm thu

Pilot phải đo forecast error và false alarm theo zone; giao diện đẹp không bù được cảnh báo sai hoặc quá muộn.

4. Không có playbook cho từng cấp cảnh báo

Màu đỏ trên màn hình không tự mở cổng. Mỗi cấp rủi ro phải nối với người nhận, thời gian phản hồi, hành động cho phép và quyền phê duyệt.

5. Xem công nghệ như cam kết không còn sự cố

AutoSafer hỗ trợ quyết định, không bảo đảm loại trừ sự cố. Hệ thống phải đi cùng capacity plan, lối thoát, nhân sự và chỉ huy hiện trường.

---

PHẦN V — CHECKLIST PILOT: TÁM CÂU HỎI QUYẾT ĐỊNH

Một pilot tốt hỏi hệ thống có đủ bằng chứng phục vụ quyết định nào của địa điểm này.

1. Use case: Khu vực và failure mode nào đang được kiểm soát?
2. Ground truth: Dữ liệu nào dùng để đối chiếu số đếm và mật độ theo zone?
3. Coverage: Điểm mù, occlusion, ban đêm và ngược sáng được thử ra sao?
4. Latency: Từ video đầu vào đến cảnh báo mất bao lâu?
5. Forecast: Sai số vị trí, thời điểm và cấp rủi ro ở mốc +15/+30 phút là bao nhiêu?
6. False alarm: Ngưỡng cảnh báo sai và cảnh báo bỏ sót được chấp nhận là gì?
7. Human response: Ai nhận, ai phê duyệt, hành động nào được phép và SLA bao lâu?
8. Privacy & fallback: Dữ liệu được lưu thế nào; SOP nào tiếp quản khi mất camera, mạng hoặc compute?

Chỉ mở rộng khi counting, latency, forecast, false alarm, privacy và operator usability đạt ngưỡng thống nhất trước pilot.

---

KẾT LUẬN — ĐỪNG NGHIỆM THU MỘT DASHBOARD

AI quản lý đám đông đáng giá khi giúp đội ngũ nhận diện sớm rủi ro, cân nhắc phương án và xác định người chịu trách nhiệm. AutoSafer kết nối camera, Digital Twin, dự báo 15/30 phút và decision log; đồng thời giữ con người trong vòng lặp. Nhưng system overview chưa phải technical acceptance: dự án vẫn cần hồ sơ sau NDA, site survey, privacy review, SOP và pilot có ground truth.

Đừng nghiệm thu một dashboard. Hãy nghiệm thu khả năng phát hiện sớm, hỗ trợ quyết định và lưu vết trách nhiệm trong điều kiện thật.

Email ngày 01/09/2026 của CEO Sanghwa Lee xác nhận HIASHI và AutoSafer đã ký MOU tại MEGA-US EXPO 2026. Đây là điểm bắt đầu cho qualification; bước tiếp theo phải là một use case và pilot có kiểm chứng.

Để nhận đề xuất pilot sơ bộ, hãy gửi

• Loại công trình/sự kiện, mặt bằng và lịch vận hành;
• Lượng người dự kiến theo từng khung giờ;
• Danh sách camera, VMS/NVR và hạ tầng mạng;
• Failure mode cần kiểm soát;
• Cơ cấu chỉ huy và hành động được phép;
• Chính sách dữ liệu và tiêu chí thành công của pilot.

👉 Gửi brief, mặt bằng và yêu cầu demo tại hiashi.vn.

---

HAI CÁCH LÀM VIỆC VỚI HIASHI

1. Làm trực tiếp với hãng

HIASHI kết nối AutoSafer và hỗ trợ làm rõ brief, hồ sơ sau NDA, site survey và pilot. Khách hàng giao dịch trực tiếp với hãng; HIASHI thu phí kết nối hoặc điều phối kỹ thuật được công bố trước. Hợp đồng cần khóa license, data processing, SLA, maintenance và trách nhiệm tuân thủ.

2. Ủy quyền HIASHI nhập khẩu

Nếu phạm vi có camera kit, compute hoặc thiết bị chuyên dụng, HIASHI có thể ký hợp đồng cung ứng và thực hiện đặt hàng, vận chuyển, hải quan, giao công trình theo thỏa thuận. Phần mềm, tích hợp, dữ liệu và commissioning phải tách rõ khỏi hàng hóa; giá, Incoterms và bảo hành chỉ xác nhận sau site review.

---

NGUỒN KỸ THUẬT CHÍNH

1. AutoSafer, AutoSafer System Overview 2026, Version 1.0, September 2026 — hồ sơ hãng cung cấp trực tiếp; performance metrics chi tiết được ghi là cung cấp sau NDA.
2. AutoSafer CEO Sanghwa Lee, email follow-up ngày 01/09/2026 — xác nhận cuộc gặp và việc ký MOU tại MEGA-US EXPO 2026.
3. AutoSafer — website chính thức.
4. Seoul Metropolitan Government — một năm sau thảm kịch Itaewon.
5. Helbing, Johansson & Al-Abideen — Dynamics of Crowd Disasters.
6. Chính phủ Việt Nam — bảo vệ dữ liệu từ ghi hình tại nơi công cộng.