Trích xuất suy luận ẩn: Vụ việc OpenAI – Moonshot AI nói lên điều gì?
Trích xuất mô hình AI dưới dạng “adversarial distillation” là hành vi thu thập có hệ thống đầu ra hoặc quy trình suy luận nội bộ của một hệ thống AI mà không được phép, nhằm tái tạo hay cải thiện năng lực cho mô hình cạnh tranh, từ đó đặt ra câu hỏi về bảo vệ sở hữu trí tuệ AI và ranh giới giữa nghiên cứu hợp pháp với sao chép trái phép. Vụ việc OpenAI công bố ngày 30/9 rằng họ đã chặn một chiến dịch tìm cách lấy phần “suy luận được bảo vệ” của các mô hình GPT, và quy nhóm lõi cho những người liên quan đến Moonshot AI, công ty Trung Quốc vận hành Kimi, cho thấy cuộc chiến AI Mỹ Trung đã bước sang giai đoạn công khai đối đầu quanh tài sản vô hình. Đây không còn là chuyện vài lệnh gọi API bị lạm dụng, mà là câu chuyện chủ quyền công nghệ trong kỷ nguyên mô hình nền tảng.
Chiến dịch trích xuất quy mô lớn: Con số biết nói
Theo chính OpenAI, hoạt động trích xuất suy luận bắt đầu âm thầm từ ngày 1/7 và chỉ thực sự lộ diện khi đạt đỉnh trong hai ngày 24 và 25/7, với 16.000 yêu cầu mang cùng dấu hiệu trích xuất, đến từ hơn 4.000 tài khoản người dùng. Đáng chú ý hơn, sau điều tra bổ sung, công ty phát hiện các hành vi liên quan trải rộng trên hơn 15.000 người dùng trước khi bị chặn hoàn toàn vào ngày 28/7. Những con số này cho thấy một chiến dịch trích xuất mô hình AI được tổ chức, không phải vài thử nghiệm lẻ tẻ của cộng đồng. Dù OpenAI nhấn mạnh 16.000 chỉ là số lần thử, chưa chắc đều thành công, bản thân quy mô và nhịp độ tăng vọt đủ để họ xem đây là rủi ro an ninh chứ không chỉ là vấn đề điều khoản dịch vụ. Việc một nhóm bị nghi có liên hệ với Moonshot AI được nêu đích danh làm căng thẳng thêm bối cảnh cạnh tranh xuyên biên giới.
Cách thức trích xuất và phản ứng phòng vệ của OpenAI
Điểm đáng lo không phải một cuộc tấn công mạng kiểu truyền thống vào máy chủ, mà là khả năng khai thác chính quá trình tương tác với GPT để lộ phần suy luận được bảo vệ. OpenAI mô tả cách làm: kẻ tấn công sao chép đoạn suy luận đã mã hóa từ một cuộc trò chuyện, rồi nhờ mô hình ở cuộc trò chuyện khác giải mã và ghi lại thành văn bản thường, mà không hề phá được cơ chế mã hóa hay truy cập cơ sở dữ liệu người dùng. Đáp lại, OpenAI đã vá đường dẫn cho phép phát lại suy luận mã hóa của người khác, bổ sung cơ chế giữ lại các đầu ra có nguy cơ làm lộ suy luận, khóa hoặc hạn chế tài khoản gian lận, siết chặt quy trình đăng ký và giám sát, đồng thời chia sẻ thông tin qua Frontier Model Forum cùng các kênh chính phủ. Cách họ phản ứng cho thấy suy luận nội bộ đang được xem như tài sản cốt lõi cần bảo vệ ở mức tương đương bí mật thương mại.
Moonshot AI im lặng và cuộc chiến AI Mỹ – Trung quanh sở hữu trí tuệ
Ở phía bị nêu tên, Moonshot AI hiện chưa có phản hồi chính thức về cáo buộc mới, tạo ra khoảng trống thông tin khó bỏ qua trong một sự kiện có ý nghĩa địa chính trị. Vụ việc cũng nối dài chuỗi cáo buộc trước đó: các cơ quan an ninh Mỹ đã từng ra cảnh báo chung, nêu tên nhiều công ty Trung Quốc, trong đó có Moonshot AI, cho rằng họ trích xuất hàng tỷ token qua hàng triệu lượt trao đổi từ các mô hình AI của Mỹ từ cuối 2024. Bắc Kinh phản bác mạnh mẽ, khẳng định chưng cất là kỹ thuật trung tính mà mọi hãng trên thế giới đều dùng, và cảnh báo Mỹ đang chính trị hóa công nghệ với “tiêu chuẩn kép”. Sự đối lập này cho thấy cuộc chiến AI Mỹ Trung đang dịch chuyển từ tranh luận kỹ thuật sang ngôn ngữ an ninh quốc gia. Khi Washington nâng vấn đề chưng cất và trích xuất mô hình AI lên tầm bảo vệ sở hữu trí tuệ AI chiến lược, phản ứng chính trị là điều khó tránh.
Ranh giới mờ giữa chưng cất hợp pháp và trích xuất trái phép
Trung tâm tranh cãi nằm ở ranh giới giữa distillation như một kỹ thuật phổ biến và trích xuất mô hình AI bị xem là đối đầu. Chính OpenAI thừa nhận distillation là thông lệ trong ngành, nhưng nhấn mạnh họ lo ngại hành vi vi phạm điều khoản dịch vụ, chứ không phản đối mô hình mở hay chưng cất hợp pháp. Ngược lại, các tiếng nói từ phía Trung Quốc cho rằng Mỹ đang nâng một vấn đề vốn thuộc phạm vi sở hữu trí tuệ và hợp đồng dịch vụ lên cấp độ an ninh quốc gia. Nếu mọi hình thức dùng đầu ra của mô hình đối thủ để huấn luyện bị xem là đe dọa an ninh, trật tự nghiên cứu AI hiện tại sẽ phải thay đổi sâu sắc. Cáo buộc Moonshot AI OpenAI nêu lần này có thể trở thành tiền lệ: các hãng buộc phải vừa mở sản phẩm cho thị trường toàn cầu, vừa dựng hàng rào để bảo vệ sở hữu trí tuệ AI, trong khi luật chơi quốc tế về chuyện này vẫn còn thiếu rõ ràng.
