Cơ quan giám sát AI toàn cầu: tham vọng tự kiểm của các ông lớn
Giám sát AI toàn cầu là nỗ lực xây dựng một cơ chế chung, vượt biên giới quốc gia, để kiểm tra, đánh giá và kiểm soát các mô hình trí tuệ nhân tạo tiên tiến trước khi phát hành rộng rãi, với mục tiêu thiết lập tiêu chuẩn an toàn AI, giảm rủi ro mô hình AI và bảo vệ dữ liệu người dùng. Ngày 15.9, OpenAI tuyên bố đang hợp tác với Anthropic và Google để thành lập một cơ quan tự quản trong ngành AI, lấy cảm hứng từ mô hình cơ quan giám sát tài chính FINRA tại Mỹ nhằm kiểm thử nghiêm ngặt các mô hình AI mạnh nhất trước khi được cấp phép phát hành. Về lý thuyết, đây là bước đi có vẻ “vì lợi ích chung”: thống nhất tiêu chuẩn an toàn, tạo khung giám sát AI toàn cầu và xoa dịu lo ngại về rủi ro mô hình AI đang tăng lên cùng cuộc đua công nghệ.
Song đằng sau đó là câu hỏi khó tránh: khi các doanh nghiệp lớn tự xây cơ quan giám sát, liệu đây là cơ chế bảo vệ cộng đồng hay là chiếc áo choàng hợp pháp hóa quyền lực? Lãnh đạo những công ty như Anthropic và DeepMind công khai ủng hộ việc giảm tốc phát triển để ưu tiên kiểm soát rủi ro, nhưng chính họ cũng là người nắm các mô hình mạnh nhất. Việc các ông lớn cùng nhau vạch ra tiêu chuẩn an toàn AI có thể là bước tiến, nhưng cũng có nguy cơ biến thành “luật chơi do kẻ mạnh viết ra”, nếu thiếu sự can dự đủ mạnh của nhà nước và cộng đồng khoa học độc lập.
Tiêu chuẩn an toàn AI: bảo vệ người dùng hay khóa cửa đối thủ?
Ý tưởng mô phỏng FINRA cho AI thể hiện mong muốn đem tư duy kiểm định bắt buộc của tài chính sang công nghệ: mọi mô hình mạnh đều phải qua khâu đánh giá rủi ro trước khi ra mắt công chúng. Về mặt tích cực, điều này có thể tạo khung tiêu chuẩn an toàn AI thống nhất: phải chứng minh mức độ an toàn, khả năng kiểm soát, giới hạn hành vi nguy hiểm… mới được cấp phép. Trong bối cảnh các lãnh đạo như Sam Altman thừa nhận cuộc chạy đua giữa doanh nghiệp và quốc gia đang khiến yếu tố an toàn bị đánh giá thấp, một cơ quan kiểm định chung nghe rất hợp lý.
Tuy vậy, lo ngại của các startup không hề vô cớ. Đồng sáng lập Cohere, Aidan Gomez, cáo buộc các tập đoàn lớn đang cố lập liên minh để thao túng luật chơi và đè đối thủ nhỏ dưới danh nghĩa an toàn. Nếu bộ tiêu chuẩn an toàn AI được thiết kế theo khả năng và lợi ích của vài công ty, chi phí tuân thủ sẽ là rào cản gia nhập khổng lồ. Khi đó, giám sát AI toàn cầu có thể biến thành “giấy phép độc quyền” cho những ai đã kịp chiếm ưu thế, hơn là cơ chế đảm bảo an toàn cho toàn ngành và người dùng.
Chính sách bảo mật dữ liệu: niềm tin bị bào mòn bởi mập mờ
Song song với câu chuyện tiêu chuẩn an toàn AI là cuộc khủng hoảng niềm tin quanh chính sách bảo mật dữ liệu. Sau thay đổi chính sách với mô hình Fable, Anthropic cho phép giữ lại dữ liệu khách hàng với lý do ngăn chặn lạm dụng. Dù công ty khẳng định không dùng dữ liệu doanh nghiệp có hợp đồng riêng để huấn luyện mô hình, và chỉ thu thập metadata được cho là ẩn danh, nhiều khách hàng vẫn nghi ngờ vì thiếu minh bạch về loại dữ liệu được giữ lại. Các doanh nghiệp như C Spire yêu cầu hợp đồng cấm sử dụng dữ liệu của họ để huấn luyện, nhưng vẫn phải chấp nhận việc nhà cung cấp ghi nhận dữ liệu kỹ thuật và cách sử dụng hệ thống.
Khi một công ty năng lượng lớn ở Mỹ hủy kế hoạch thử Fable vì Anthropic từ chối cam kết chính sách zero data retention không thể thu hồi, thông điệp gửi tới thị trường rất rõ: nếu không có giới hạn dữ liệu, doanh nghiệp sẽ rút chân khỏi cuộc chơi. Nvidia cũng chọn chỉ dùng Fable cho tác vụ không nhạy cảm, còn dữ liệu quan trọng thì giữ lại cho mô hình nội bộ. Niềm tin không thể dựng bằng khẩu hiệu an toàn; nó đòi hỏi những chính sách bảo mật dữ liệu rõ ràng, có ràng buộc pháp lý, và quan trọng nhất là không mập mờ về những gì bị thu thập.
Zero data retention, air-gapped servers và cuộc “ly khai” khỏi nền tảng lớn
Trước sự mơ hồ của các nhà cung cấp, nhiều tổ chức đang tự dựng “tường thành” riêng. Zero data retention (không giữ lại dữ liệu) và hạ tầng tách biệt vật lý như air-gapped servers đang nổi lên như điều kiện tối thiểu với các ứng dụng AI nhạy cảm. Một công ty năng lượng Mỹ yêu cầu Anthropic chấp nhận chính sách zero data retention không thể thu hồi, nhưng khi không đạt được, họ quyết định dừng thử nghiệm Fable. Đây là ví dụ điển hình cho thấy các khách hàng lớn xem dữ liệu là đường ranh đỏ, sẵn sàng từ bỏ mô hình tiên tiến nếu không đảm bảo rằng thông tin của họ sẽ không tồn tại lâu hơn phiên làm việc.
Ở hướng khác, một số tổ chức chọn “ly khai” khỏi hạ tầng các ông lớn. Northrop Grumman vận hành mô hình AI nguồn mở trên các máy chủ air-gapped, hoàn toàn tách biệt khỏi internet, để tránh gửi dữ liệu ra ngoài. Microsoft lại chào mời khách hàng bằng môi trường đám mây cô lập, nơi mô hình AI chạy trên máy chủ riêng, không chia sẻ dữ liệu với OpenAI hay Anthropic, dù cách làm này bị đánh giá là tốn kém. Theo báo cáo được trích dẫn, “Microsoft's isolated cloud environments run AI models on private servers that don't send any data to external AI companies” – một tuyên bố cho thấy cuộc cạnh tranh đang chuyển hướng sang ai bảo vệ dữ liệu tốt hơn.
Giám sát AI toàn cầu không thể là “câu lạc bộ” của riêng Big Tech
Cuối cùng, câu hỏi lớn nhất không phải là có cần giám sát AI toàn cầu hay không – câu trả lời đã rõ ràng là có, khi rủi ro mô hình AI tăng cùng tốc độ phát triển và ngay cả lãnh đạo các hãng lớn cũng kêu gọi giảm tốc để ưu tiên kiểm soát rủi ro. Vấn đề là: ai được quyền đặt luật? Một số chính trị gia như Thượng nghị sĩ Bernie Sanders khẳng định không thể giao quyền tự quyết cho doanh nghiệp, mà cần các quy định quốc tế có tính ràng buộc pháp lý. Ngược lại, có những tiếng nói như Donald Trump phủ nhận nguy cơ AI và gọi cảnh báo là “trò lừa đảo”, cùng lãnh đạo Nvidia cho rằng các cảnh báo bi quan là quá mức và gây hại cho ngành.
Giữa hai cực quan điểm, điều hợp lý là xây một mô hình đồng quản trị: cơ quan giám sát AI toàn cầu phải có ghế cho nhà nước, cộng đồng khoa học, xã hội dân sự và cả doanh nghiệp, nhưng không để bất kỳ nhóm nào chiếm thế áp đảo. Tiêu chuẩn an toàn AI cần minh bạch, mở cho cộng đồng kiểm chứng, không biến thành rào cản chống cạnh tranh. Nếu không, những từ khóa đẹp như “giám sát”, “an toàn” chỉ là lớp sơn bóng trên một cấu trúc quyền lực cũ: công nghệ thuộc về số ít, còn rủi ro thì đổ lên vai số đông.
