Khi AI thành hộp đen: Bài học từ blockchain cho OpenAI, Anthropic và Meta
Thị trường
|
Võ Yến
|
Có một buổi chiều năm 2020, tôi ngồi trước màn hình và nhìn số dư trong Compound tăng đều đặn theo giờ. Cảm giác đó thật an toàn. Rồi tin tức về vụ tấn công bZx bằng flash loan tràn về. Một giao thức khác, không phải nơi tôi gửi tiền, nhưng trong tôi có một cơn ớn lạnh chạy dọc sống lưng. Tôi đã rút toàn bộ vốn trong vòng một giờ. Sau này, khi mọi thứ lắng xuống, tôi nhận ra một điều mà tôi không bao giờ quên: sự an toàn trong thế giới phi tập trung không đến từ việc tin tưởng vào một cái tên lớn, mà đến từ khả năng nhìn thấy bên trong hệ thống. Càng không thể nhìn thấy, càng phải nghi ngờ. Và khi tôi đọc bài phân tích của Crypto Briefing về các sự cố liên quan đến OpenAI, Anthropic và Meta, tôi bỗng thấy cùng một cơn ớn lạnh đó. Không phải vì tôi biết chính xác họ đã làm gì sai. Mà vì tôi biết chắc chắn rằng chúng ta không thể nhìn thấy điều gì đang xảy ra ở bên trong.
Bài phân tích đó nêu một mối lo đúng đắn và cũng thừa nhận sự yếu kém về dữ liệu của chính nó. Nó không đưa ra ngày tháng cụ thể, không mô tả ba sự cố là gì, không xác định ai là người bị ảnh hưởng. Nhưng điều đó, với tôi, không làm cho thông điệp trở nên kém giá trị. Ngược lại, nó xác nhận chính bản chất của vấn đề. Trong thế giới AI, ngay cả một bài viết cảnh báo về sự thiếu giám sát cũng không thể thu thập đủ dữ liệu để nói rõ ràng vì sao cần giám sát. Khi một hệ thống trở nên rối rắm đến mức người ngoài không thể biết điều gì đang xảy ra, thì cái khoảng trống đó chính là nơi nguy hiểm ẩn náu.
Tôi đã dành mười năm quan sát những giao thức tài chính phi tập trung. Trong khoảng thời gian đó, tôi học được cách phân biệt giữa một công trình kiến trúc vững chắc và một căn nhà màu mè đứng trên cát. Năm 2017, khi giá ETH tăng vọt lên hơn một nghìn đô la, tôi không bán. Không phải vì tôi gan lì, mà vì tôi tin vào triết lý đằng sau nó – một thế giới nơi quyền lực được phân phối cho những người dùng. Cái giá của niềm tin đó là tôi đã hiểu rất rõ rằng triết lý không cứu được ai nếu công nghệ không minh bạch. Khi tôi tư vấn cho một văn phòng gia đình vào năm 2025, tôi không nhìn vào giá token. Tôi nhìn vào ba điều: mã nguồn có mở không, báo cáo kiểm toán có độc lập không, và lịch sử vận hành có để lại dấu vết rõ ràng không. Với tôi, đó là bộ lọc đầu tiên cho bất kỳ dự án nào. Và tôi tin rằng thế giới AI đang cần một bộ lọc tương tự, gấp hơn chúng ta tưởng.
Mỗi khi một mô hình ngôn ngữ lớn được phát hành, công chúng nhận được gì? Một vài đoạn video demo, một loạt chỉ số benchmark được lựa chọn kỹ lưỡng, và một thông cáo báo chí với những từ ngữ đẹp đẽ về an toàn. Nhưng nếu bạn muốn kiểm tra xem mô hình đó có thực sự an toàn không, bạn không thể. Bạn không thể tải về trọng số. Bạn không thể kiểm tra dữ liệu huấn luyện. Bạn không thể biết tại sao một mô hình lại trả lời câu hỏi theo cách này hay cách khác. Thậm chí nếu bạn tìm ra một lỗ hổng, bạn có thể bị dọa kiện nếu bạn tiết lộ nó. Điều đó giống hệt như một hợp đồng thông minh khóa chặt mà không ai được đọc mã nguồn. Và trong thế giới blockchain, bất kỳ dự án nào làm như vậy đều bị cộng đồng quay lưng.
Tôi không nói rằng OpenAI, Anthropic hay Meta là những kẻ xấu. Tôi đang nói về cấu trúc của vấn đề. Cả ba công ty này đều đang vận hành trong một môi trường nơi không có chuẩn mực kiểm toán bên ngoài. Họ tự đánh giá sự an toàn của mình. Họ tự viết báo cáo về sự phù hợp. Họ tự quyết định thời điểm nào công bố sự cố và nên công bố bao nhiêu thông tin. Trong ngành tài chính, một hệ thống như vậy sẽ được gọi là một xung đột lợi ích nghiêm trọng. Trong ngành AI, điều này được gọi là "quy trình an toàn nội bộ". Tôi đã chứng kiến điều tương tự xảy ra rồi, trong những ngày đầu của DeFi. Các nhóm phát triển tự khen mình có "kiểm toán nghiêm ngặt", cho đến khi một kẻ tấn công tìm ra lỗ hổng mà không ai chú ý. Lúc đó, những báo cáo kiểm toán tự phục vụ trở nên vô nghĩa hoàn toàn.
Một điểm khác biệt lớn giữa blockchain và AI nằm ở khả năng phản hồi sự cố. Trong DeFi, khi một giao thức bị tấn công, bạn có thể thấy chính xác trên chuỗi. Dòng tiền di chuyển. Số tiền bị mất. Địa chỉ kẻ tấn công. Cộng đồng có thể lập tức tổ chức phản ứng: tạm ngừng giao thức, rút thanh khoản, hoặc trong trường hợp tệ nhất, đau đớn chấp nhận mất mát nhưng vẫn có thể truy vết. Còn trong AI, sự cố thường đến dưới dạng hành vi bất thường âm thầm. Một mô hình có thể học được những thành kiến tinh vi từ dữ liệu mà không ai phát hiện ra trong nhiều tháng. Một LLM có thể đưa ra lời khuyên nguy hiểm cho một người dùng. Nhưng các công ty không có hệ thống công khai sổ đăng ký sự cố. Họ không báo cáo cho một bên trung gian độc lập. Họ thường phủ nhận khi có báo cáo từ bên ngoài. Điều này tạo ra một sự bất cập: trong blockchain, một sai lầm có thể nhìn thấy và sửa chữa; trong AI, một sai lầm có thể tồn tại trong bóng tối, nhân lên qua mỗi lượt tương tác mà không ai kiểm chứng.
Trong các cuộc trò chuyện về giám sát AI, người ta thường nói đến việc thành lập một cơ quan chính phủ. Tôi hiểu sự hấp dẫn của ý tưởng đó. Khi nguy hiểm lớn, chúng ta thường tìm đến một người đứng đầu có đủ quyền lực để ra lệnh. Nhưng tôi đã sống qua một thời kỳ mà sự tập trung quyền lực đã gây ra những hậu quả tàn khốc trong không gian tiền số. Tôi đã mất 40% thành viên trong cộng đồng của mình sau khi FTX sụp đổ – một hệ thống có vẻ ngoài tập trung nhưng bên trong là một mớ hỗn độn của gian lận, thiếu minh bạch và không ai kiểm soát được. Tôi dành hai tháng trò chuyện riêng với những người đang hoảng loạn. Tôi tổ chức các buổi hỏi đáp về quản lý rủi ro. Tôi hi ra sân và nói rằng chúng ta cần một chuẩn mực mới. Và bài học đau đớn đó dạy tôi rằng việc chuyển quyền lực giám sát vào một chính phủ duy nhất không phải là câu trả lời. Một cơ quan như vậy có thể dễ dàng trở thành công cụ kiểm duyệt, hoặc trở thành một cánh cửa cho các lợi ích chính trị chi phối sự phát triển công nghệ.
Vậy câu trả lời nằm ở đâu? Tôi không nói rằng blockchain sẽ cứu AI – điều đó quá đơn giản. Bản thân blockchain có những khuyết điểm nghiêm trọng. Các quản trị viên DAO có thể mua chuộc bỏ phiếu. Các giao thức mở nhất vẫn tồn tại những lỗ hổng chết người. Và sự phức tạp của công nghệ này khiến chính những người xây dựng đôi khi không hiểu hết hậu quả. Nhưng có một điều blockchain làm rất tốt, đó là tạo ra một văn hóa minh bạch có thể kiểm chứng. Trong thế giới đó, mọi giao thức đều bị đặt câu hỏi. Mọi kiểm toán đều phải có chữ ký của bên thứ ba. Mọi sự cố đều có thể truy vết. Nếu không đáp ứng được những yêu cầu đó, dự án sẽ chết trong im lặng. AI cần một nền văn hóa tương tự, không phải để trừng phạt các công ty công nghệ, mà để giúp họ xây dựng niềm tin lâu dài với người dùng.
Hãy tưởng tượng một thế giới nơi mỗi mô hình AI lớn đều có một "bản kiểm toán mở" – một báo cáo chi tiết về phương pháp huấn luyện, các biện pháp bảo vệ, và các hạn chế được biết đến, được thực hiện bởi một tổ chức độc lập có uy tín. Hãy tưởng tượng một sổ đăng ký công khai nơi các sự cố AI nghiêm trọng được ghi nhận, bao gồm thời gian, phạm vi ảnh hưởng và hành động sửa chữa. Hãy tưởng tượng các nhà nghiên cứu được quyền truy cập vào một môi trường thử nghiệm cách ly, an toàn để kiểm tra các mô hình trước khi chúng được triển khai rộng rãi. Nghe có vẻ xa vời? Nhưng trong thế giới blockchain, chúng tôi đã làm một phiên bản của điều đó suốt mười năm qua. Các giao thức tài chính mở ra mã nguồn để cộng đồng rà soát. Các cuộc kiểm toán được công bố công khai. Các sự kiện bị tấn công trở thành những nghiên cứu điển hình cho toàn ngành. Có những lúc chúng tôi thất bại thảm hại. Nhưng chính nhờ những vết sẹo đó, chúng tôi đã học được một nguyên tắc: sự an toàn lâu dài chỉ có thể đến từ việc nhìn thấy rõ ràng.
Gần đây, tôi đọc lại một bài viết mình đã viết vào năm 2021, sau khi chứng kiến làn sóng NFT bùng nổ. Mọi người gọi NFT là bong bóng. Tôi viết rằng NFT, giống như bất kỳ công nghệ tài chính nào, vừa có khả năng đầu cơ lớn vừa có giá trị cộng đồng sâu sắc. Tôi đã mua ba NFT từ dự án Klima DAO để ủng hộ tín chỉ carbon. Khi giá tăng gấp bảy lần, tôi bán một và dùng số tiền đó tổ chức workshop cho hai mươi sinh viên Đại học UCLA. Tôi muốn nói rằng: sức mạnh của công nghệ nằm ở cách chúng ta sử dụng nó, không phải ở bản chất kỹ thuật của nó. Và để sử dụng nó một cách có trách nhiệm, chúng ta cần nhìn thấy bên trong nó. Với AI, điều đó còn quan trọng hơn bất kỳ loại tài sản nào, bởi vì AI không chỉ quản lý tiền của chúng ta – nó định hình cách chúng ta nghĩ, cách chúng ta giao tiếp, và cách chúng ta đưa ra quyết định. Một hệ thống mạnh mẽ như vậy không thể vận hành như một chiếc hộp đen. Nếu chúng ta không nhìn thấy bên trong, chúng ta không thể giám sát, và nếu chúng ta không thể giám sát, chúng ta cũng không thể tin cậy được.
Trong bài phân tích của Crypto Briefing, tác giả đã chỉ ra một điều làm tôi suy nghĩ rất lâu: những sự cố của OpenAI, Anthropic và Meta có thể không phải là những thất bại riêng lẻ, mà là dấu hiệu của một khoảng trống mang tính hệ thống. Nếu chỉ có một công ty gặp sự cố, ta có thể đổ lỗi cho quy trình yếu kém của công ty đó. Nhưng khi ba công ty hàng đầu trong ngành cùng xuất hiện các vấn đề, điều đó cho thấy vấn đề nằm ở chính cấu trúc ngành. Tôi nhận thấy điều tương tự trong thế giới tiền số sau khi nhiều quỹ đầu tư lớn sụp đổ trong năm 2022. Họ không thất bại vì thiếu tiền. Họ thất bại vì không ai nhìn thấy bên trong. Không một nhà đầu tư nào muốn kiểm tra quá kỹ, không một tổ chức nào có thẩm quyền yêu cầu bằng chứng, và tất cả đều sống trong một ảo tưởng về sự an toàn. Ai cũng nghĩ: nhà quản lý nổi tiếng, quy mô lớn, chắc chắn an toàn. Và rồi nó sụp đổ.
Bây giờ, hãy nhìn vào thế giới AI. Có bao nhiêu công ty đang nắm giữ sức mạnh ngang ngửa một đất nước nhỏ, nhưng không ai yêu cầu họ công bố báo cáo kiểm toán độc lập? Có bao nhiêu mô hình AI đang ảnh hưởng đến hàng trăm triệu người, nhưng không một cơ chế nào để ghi lại các sự cố của chúng một cách minh bạch? Khoảng trống đó không phải do thiếu kỹ thuật. Các bằng chứng về sự an toàn của mô hình có thể được thu thập và công bố. Các thuật toán kiểm tra độc lập có thể được phát triển. Vấn đề là các công ty không có động lực làm điều đó, hoặc họ sợ rằng việc tiết lộ sẽ làm lộ ra những điểm yếu cho đối thủ cạnh tranh. Nhưng trong dài hạn, một công ty AI từ chối minh bạch sẽ không khác gì một ngân hàng từ chối công bố bảng cân đối kế toán. Niềm tin sẽ cạn kiệt, và sự giám sát bằng vũ lực sẽ đến dưới một hình thức thô bạo hơn.
Tôi không có câu trả lời hoàn hảo. Tôi chỉ là người đã chứng kiến quá nhiều chu kỳ hưng phấn và sụp đổ để tin rằng sự im lặng là an toàn. Nếu tôi có thể gửi một thông điệp đến những người đang xây dựng mô hình AI hàng đầu, tôi sẽ nói thế này: hãy mở những cánh cửa ra. Hãy mời các nhà kiểm toán độc lập vào. Hãy công bố những báo cáo sự cố với chi tiết kỹ thuật, thay vì những tuyên bố chung chung. Hãy chấp nhận một thế giới nơi những lỗ hổng của bạn có thể bị người khác nhìn thấy – bởi vì chỉ khi ấy, bạn mới có thể cải thiện chúng thật sự. Các nhà xây dựng cầu đã làm điều đó trong nhiều thế kỷ. Họ không giấu các vết nứt. Họ phơi bày chúng, phân tích chúng, và sửa chữa chúng. Những cây cầu vững chắc nhất không phải là những cây cầu không bao giờ có vết nứt, mà là những cây cầu mà các vết nứt được phát hiện kịp thời.
Và cuối cùng, tôi muốn nói với những người đọc đang lo lắng về sự phát triển của AI: bạn có quyền yêu cầu sự minh bạch. Đừng hài lòng với những lời hứa hẹn mơ hồ. Hãy hỏi các công ty AI rằng họ lấy dữ liệu từ đâu, họ kiểm tra mô hình bằng cách nào, và họ đã báo cáo những sự cố gì trong sáu tháng qua. Nếu câu trả lời là im lặng, hãy coi đó là một dấu hiệu. Sự an toàn không phải là một sự xa xỉ. Nó là một yêu cầu cơ bản, giống như nước sạch và không khí trong lành. Và yêu cầu đó chỉ có thể được thực hiện khi chúng ta – những người dùng, những nhà nghiên cứu, những cộng đồng – đứng lên đòi quyền được nhìn thấy.
Trong mười năm làm việc trong lĩnh vực blockchain, tôi đã có những đêm mất ngủ vì các cuộc tấn công mạng, vì những quyết định quản trị sai lầm, vì sự ra đi của những người bạn đồng hành quá sớm. Nhưng tôi chưa bao giờ đánh mất niềm tin vào một nguyên tắc: sự thật, dù đau đớn, vẫn tốt hơn sự giả dối êm ái. Ánh sáng, dù chói mắt, vẫn tốt hơn bóng tối dễ chịu. Blockchain đã cho tôi một phiên bản của ánh sáng đó. AI xứng đáng có ánh sáng tương tự. Và mỗi người trong chúng ta – không phải với tư cách chuyên gia, mà với tư cách những con người đang sống trong một thời đại đầy biến đổi – có trách nhiệm cùng thắp lên ngọn đèn đó. AI không phải là hộp đen. Nó là cửa sổ. Vấn đề chỉ là ai sẽ kéo tấm màn xuống, và liệu chúng ta có đủ can đảm để đối mặt với những gì ở phía sau hay không.