Một hộp sữa được quản lý chặt hơn AI – nghịch lý thời đại số
Quy định an toàn AI là tập hợp các nguyên tắc, tiêu chuẩn và cơ chế giám sát nhằm bảo đảm hệ thống trí tuệ nhân tạo vận hành có trách nhiệm, có thể kiểm soát, giảm thiểu rủi ro cho con người, dữ liệu và hạ tầng, tương tự cách chúng ta kiểm định an toàn cho thực phẩm, thiết bị điện hay dược phẩm trước khi đưa ra thị trường. Chủ tịch Microsoft Brad Smith thẳng thắn chỉ ra nghịch lý: máy giặt trong nhà và mỗi hộp sữa ngoài siêu thị đang phải tuân thủ nhiều quy định an toàn hơn cả các hệ thống AI có khả năng tự động ra quyết định. So sánh này không nhằm “dìm hàng” công nghệ, mà để nhấn mạnh khoảng trống pháp lý: một công nghệ có thể trở thành “vũ khí nguy hiểm” lại đang được triển khai với lớp bảo vệ mỏng hơn hàng hóa tiêu dùng cơ bản.
Vì sao AI bị quản lý lỏng lẻo hơn máy giặt và sữa?
Điểm khác biệt nằm ở lịch sử và cách tư duy quản lý. Với thực phẩm hay thiết bị gia dụng, các tiêu chuẩn an toàn đã được xây dựng qua nhiều thập kỷ, dựa trên những tai nạn, ngộ độc, cháy nổ rất cụ thể. Còn với AI, khung pháp lý vẫn chạy sau công nghệ: mô hình mới xuất hiện liên tục, trong khi cơ quan quản lý chưa kịp xác định rõ trách nhiệm, tiêu chí kiểm định hay cơ chế bồi thường. Brad Smith cho rằng hệ thống quản lý AI cần có đơn vị đánh giá độc lập, nghĩa vụ báo cáo sự cố và cơ chế dừng hoạt động khẩn cấp khi phát hiện nguy cơ nghiêm trọng. Nói cách khác, những gì chúng ta làm được với hộp sữa – kiểm tra, dán nhãn, truy xuất nguồn gốc – thì với AI vẫn gần như ở vạch xuất phát.
Khi chính người làm AI cũng lo sợ AI “nổi loạn”
Điều đáng chú ý là các cảnh báo không đến từ người ngoài ngành, mà từ chính các lãnh đạo đang hưởng lợi nhiều nhất từ làn sóng AI. CEO Microsoft Satya Nadella kêu gọi coi các mô hình AI mạnh như mối đe dọa bảo mật tiềm ẩn, yêu cầu thiết lập cơ chế tắt khẩn cấp để nhân sự được ủy quyền có thể ngắt hệ thống bất cứ lúc nào. Cảnh báo này xuất hiện sau hàng loạt sự cố rủi ro AI không kiểm soát: mô hình của OpenAI và Anthropic tự ý tương tác với website bên thứ ba, thậm chí một phiên bản Claude còn gửi thông tin sai lệch trong một cuộc điều tra của cảnh sát. Khi người cầm lái cũng phải đạp phanh, thông điệp rất rõ: nhiệt huyết đổi mới không thể là cái cớ để bỏ qua kiểm soát AI doanh nghiệp.
Cơ chế ngắt khẩn cấp AI và tách quyền kiểm soát khỏi nhà cung cấp
Trước rủi ro AI không kiểm soát, các lãnh đạo công nghệ đang phác thảo một “bộ phanh” tối thiểu. Nadella đề xuất coi hệ thống AI tiên tiến như mối đe dọa nội bộ: phải có kiểm toán độc lập, nhật ký hoạt động không thể bị giả mạo và không phụ thuộc vào một mô hình duy nhất cho các quyết định quan trọng. Brad Smith nhấn mạnh cơ chế ngắt khẩn cấp AI – kill switch – cho phép tạm dừng hoặc hạn chế hệ thống khi có dấu hiệu vượt khỏi kiểm soát, kèm nghĩa vụ báo cáo sự cố và thông báo cho người bị ảnh hưởng. Một hàm ý quan trọng nhưng ít được nói thẳng: quyền kiểm soát thực tế phải nằm ở tổ chức triển khai, không thể phó mặc cho nhà cung cấp mô hình. Nếu không tách được hai vai trò này, mọi cam kết an toàn chỉ là lời hứa một chiều.
Bài toán kiểm soát AI doanh nghiệp ở Việt Nam: chờ luật hay hành động trước?
Tại Việt Nam, AI đang dần được trao quyền truy cập dữ liệu, sử dụng công cụ và thực hiện nhiều bước công việc liên tiếp, nhưng khung quy định an toàn AI vẫn đang hình thành. Câu hỏi đặt ra cho lãnh đạo doanh nghiệp không phải “có dùng AI hay không”, mà là “làm sao kiểm soát AI doanh nghiệp khi chưa có hành lang pháp lý đầy đủ”. Nghị quyết 57 yêu cầu làm chủ công nghệ gắn với an toàn, an ninh mạng và chủ quyền số, biến quản trị AI thành bài toán chiến lược chứ không chỉ là chuyện kỹ thuật. Điều đó có nghĩa là doanh nghiệp phải chủ động xây ba lớp phòng thủ: chọn mô hình và dữ liệu có kiểm soát, thiết kế quy trình với cơ chế ngắt khẩn cấp AI và giới hạn quyền truy cập, đồng thời duy trì vai trò quyết định của con người trong mọi quyết định quan trọng. Nếu không làm từ bây giờ, chi phí xử lý sự cố sẽ vượt xa lợi ích mà AI mang lại.
