Các ông lớn AI bảo vệ mô hình mở trước cuộc đàn áp tiềm ẩn của Washington

Các công ty AI lên tiếng phản đối lệnh cấm mô hình mở

Một liên minh các công ty công nghệ hàng đầu vừa công khai phản đối kế hoạch của chính quyền Mỹ áp dụng các hạn chế rộng rãi lên mô hình AI mở. Hugging Face, Meta, Microsoft, Mistral, và Nvidia là những tên tuổi nổi bật trong số những công ty ký vào thư mở gửi tới các nhà hoạch định chính sách, kêu gọi họ tránh "các hạn chế quá sớm" lên các mô hình AI có trọng số công khai.

Điều này xuất hiện vào thời điểm Hoa Kỳ đang tranh luận phương cách ứng phó với những cáo buộc rằng các phòng lab AI Trung Quốc đang chiếm đoạt sở hữu trí tuệ từ các đối tác Mỹ. Mặc dù thư mở không nhắc đến Trung Quốc một cách trực tiếp, nhưng nó được xem là phản ứng trước những báo cáo cho rằng chính quyền Trump đang cân nhắc lệnh cấm đối với các mô hình AI mở của Trung Quốc, và thậm chí có thể áp dụng trừng phạt thương mại với các công ty AI nước này.

Chúng tôi chỉ đang đảm bảo công bằng

Trung tâm của tranh cãi là kỹ thuật "chưng cất" (distillation) – một phương pháp hợp pháp được sử dụng rộng rãi trong ngành để cải thiện mô hình bằng cách sử dụng đầu ra của một mô hình này để huấn luyện mô hình khác. Thư mở nhấn mạnh rằng phương pháp này là một "truyền thống lâu đời của việc học tập từ, xây dựng tiếp, và cải tiến công nghệ hiện có", một truyền thống đã thúc đẩy đổi mới từ khi phần mềm mã nguồn mở nổi lên.

Cụ thể, thư kêu gọi các nhà hoạch định chính sách "cần phải cẩn thận để không nhầm lẫn các kỹ thuật phát triển mô hình hợp pháp với việc chiếm đoạt trái phép." Bức thư nêu rõ rằng các nỗ lực bất hợp pháp để chiết xuất giá trị từ các mô hình đóng cửa là những mối lo ngại chính đáng, "nhưng những mối lo ngại đó nên được giải quyết thông qua các khuôn khổ pháp lý cụ thể và các quy định thương mại thay vì các hạn chế bao quát trên các kỹ thuật đóng vai trò quan trọng trong đổi mới AI."

White House gần đây đã cáo buộc Moonshot AI – một startup Trung Quốc – đã chưng cất mô hình Fable của Anthropic để huấn luyện mô hình Kimi K3 được công bố gần đây, mô hình này được đánh giá là rất ấn tượng. Tuy nhiên, Amjad Masad, Giám đốc Điều hành của Replit (cũng ký vào thư), cảnh báo rằng việc cấm các mô hình mở của Trung Quốc cũng tương đương với việc cấm các mô hình mở nói chung. Ông chỉ ra rằng mô hình mới của Thinking Machines Lab, Inkling, được huấn luyện với sự trợ giúp của Kimi 2.5 của Moonshot – minh chứng cho thấy đây là một hệ sinh thái liên kết.

Khi các mô hình mở trở thành công cụ phòng thủ

Thư cũng bác bỏ lập luận cho rằng các mô hình AI mở vốn nguy hiểm vì chúng mở rộng quyền truy cập vào các mô hình mạnh mẽ mà có thể được sử dụng trong các cuộc tấn công mạng hoặc các hoạt động độc hại khác mà không được giám sát. Các tác giả nhấn mạnh rằng "phản ứng đúng đắn đối với rủi ro này không phải là cấm các trọng số mở." Thay vào đó, họ lập luận rằng trong một thế giới nơi những kẻ tấn công mạng sử dụng AI nâng cao, những người bảo vệ cần có quyền truy cập vào các mô hình có năng lực tương đương để họ có thể phát hiện, mô phỏng, và ứng phó với những mối đe dọa nổi lên.

Sự cần thiết này đã được chứng minh gần đây khi OpenAI tiết lộ rằng trong khi kiểm thử GPT-5.6 Sol và một mô hình khác chưa được công khai, một trong các hệ thống này đã khai thác một lỗ hổng trong môi trường kiểm thử để truy cập một kho lưu trữ Hugging Face chứa đáp án cho một bài kiểm tra mã hóa. Mặc dù mục tiêu của mô hình có thể không phải là độc hại, sự cố này đã châm ngòi cuộc tranh luận về các rủi ro của việc tập trung công nghệ AI tiên tiến ở một số nhà cung cấp AI độc quyền.

Hugging Face thừa nhận rằng nó không thể tự bảo vệ chống lại cuộc tấn công bằng các mô hình AI biên giới độc quyền vì các hàng rào bảo vệ của chúng đã chặn những nỗ lực của công ty. Các mô hình AI đóng cửa mà Hugging Face sử dụng không thể phân biệt giữa một yêu cầu xây dựng công cụ tấn công từ một kẻ tấn công và một yêu cầu từ một người bảo vệ để phát hiện chúng. Công ty này phải quay sang sử dụng GLM 5.2 – một mô hình AI mở mạnh mẽ từ Z.ai, một công ty AI Trung Quốc – để bảo vệ chính mình chống lại cuộc tấn công.

Sự chia rẽ rõ ràng trong ngành AI

Thư mở phơi bày một sự chia rẽ sâu sắc trong ngành AI giữa hai nhóm công ty có lợi ích kinh tế đối lập. OpenAI và Anthropic – những công ty coi lợi thế của mình chính là các mô hình đóng cửa – đã kêu gọi chính quyền ứng phó với những cáo buộc về đánh cắp sở hữu trí tuệ từ các công ty AI Trung Quốc khi các mô hình mở phát triển nhanh chóng về mặt khả năng. Các công ty này, cùng với các công ty AI độc quyền khác như Google DeepMind, đáng chú ý khi vắng mặt từ danh sách ký thư.

Ngược lại, những công ty đã ký thư có lợi ích kinh tế rõ ràng trong việc thấy các mô hình AI mở phát triển thịnh vượng. Nvidia, Microsoft Azure, và các nhà cung cấp cơ sở hạ tầng khác có lợi ích khi các mô hình bị khóa vào hệ sinh thái của họ: nếu các mô hình KHÔNG thể hoán đổi được, mọi người sẽ mua nhiều GPU, thuê thêm dung lượng đám mây, xây dựng nhiều ứng dụng hơn, và sử dụng thêm các dịch vụ định tuyến.

Tiếng nói cho tương lai của AI

Thư khuyến khích các nhà hoạch định chính sách mở rộng quyền truy cập tính toán cho các startup và nhà nghiên cứu, đầu tư vào các tài sản huấn luyện chung như các bộ dữ liệu, công cụ và khuôn khổ đánh giá, và "giữ biên giới đa dạng bằng cách tránh các hạn chế quá sớm đối với các mô hình mở có thể làm tổn hại đến cạnh tranh hoặc khiến đổi mới di chuyển ra nước ngoài." Đây là một tín hiệu rõ ràng rằng ngành AI đang tìm cách cân bằng giữa các mối lo ngại về an ninh quốc gia và sự cần thiết phát triển công nghệ mở.