Mỹ cấm DeepSeek tại toàn bộ cơ quan dân sự liên bang: Lệnh ban hành rộng nhưng mơ hồ

Mỹ vừa có động thái cứng rắn hơn với DeepSeek khi Bộ An ninh Nội địa (DHS) ra lệnh cấm các cơ quan dân sự liên bang sử dụng nền tảng AI đến từ Trung Quốc này. Dù vậy, giới chuyên gia cho rằng cách diễn đạt của lệnh còn quá mơ hồ và khó triển khai trên thực tế.

Lệnh cấm rộng nhưng thiếu rõ ràng

Ngày thứ Hai vừa qua, DHS đã ban hành văn bản yêu cầu các cơ quan dân sự liên bang không được dùng công nghệ của DeepSeek, đồng thời phải gỡ bỏ mọi triển khai đang tồn tại. Phạm vi của lệnh khá rộng khi buộc các cơ quan phải loại bỏ "tất cả sản phẩm của DeepSeek và các đơn vị liên kết, cùng mọi sản phẩm, dịch vụ bên thứ ba được phát triển bằng các triển khai DeepSeek".

Việc tuân thủ lệnh này không hề đơn giản. Hiện chưa rõ sản phẩm, dịch vụ bên thứ ba nào thực sự được phát triển dựa trên công nghệ của DeepSeek. Cũng không rõ cụm từ "phát triển bằng" có nghĩa là truy cập trực tiếp các mô hình DeepSeek qua API, hay chỉ đơn giản là bất kỳ ứng dụng nào từng được "vibe-code" với sự trợ giúp của DeepSeek.

Vấn đề "cổng AI" và rủi ro vô tình

Lệnh này còn bỏ ngỏ câu hỏi về các dịch vụ "cổng AI" (AI gateway). Những nền tảng như OpenRouter hay Vercel AI Gateway cung cấp các mô hình DeepSeek thông qua API, khiến người dùng có thể vô tình sử dụng DeepSeek mà không hay biết.

OpenRouter chẳng hạn "định tuyến yêu cầu đến nhà cung cấp phù hợp nhất hiện có cho mô hình của bạn". Dịch vụ này tự chọn nhà cung cấp được cho là tốt nhất. Vercel AI Gateway cũng làm tương tự theo mặc định.

Điều đó đồng nghĩa các cơ quan dân sự liên bang có thể đang dùng mô hình DeepSeek một cách ngoài ý muốn, nếu chưa có biện pháp ràng buộc nhà cung cấp AI của mình. Đại diện DHS chưa phản hồi ngay yêu cầu bình luận.

Bối cảnh và các bước đi trước đó

Giới chức Mỹ đã cân nhắc cấm DeepSeek từ khi phòng thí nghiệm AI này ra mắt mô hình DeepSeek-R1 vào đầu năm 2025. Ngày 6/2/2025, hai nghị sĩ Darin LaHood (Đảng Cộng hòa) và Josh Gottheimer (Đảng Dân chủ) đã đề xuất "Đạo luật Không DeepSeek trên thiết bị chính phủ", coi DeepSeek là mối đe dọa an ninh quốc gia vì cho rằng các mô hình của nó thu thập dữ liệu công dân Mỹ và cung cấp cho chính phủ Trung Quốc. Dù dự luật chưa từng được thông qua tại ủy ban, nhiều cơ quan vẫn tự áp dụng.

Cộng đồng quốc phòng Mỹ đã loại bỏ DeepSeek từ trước. Cơ quan Hệ thống Thông tin Quốc phòng (DISA) bắt đầu chặn DeepSeek trên mạng IT của Lầu Năm Góc từ tháng 1/2025. Hải quân Mỹ, NASA và Hạ viện cũng có động thái tương tự, cùng với nhiều bang.

Lo ngại về tính khả thi và cạnh tranh

Katie Moussouris, nhà sáng lập kiêm CEO của Luta Security, nhận định rằng việc giữ ứng dụng và máy chủ DeepSeek tránh xa hệ thống chính phủ là có lý do chính đáng về an ninh quốc gia. Nhưng cách viết lệnh này lại vượt xa yêu cầu đó theo hướng thiếu thực tế.

Bà nói:

"Cấm ứng dụng và API của chính DeepSeek là khả thi. Vấn đề nằm ở lệnh cấm với 'sản phẩm và dịch vụ bên thứ ba được phát triển bằng các triển khai DeepSeek'. Lệnh không nói rõ 'phát triển bằng' nghĩa là gì. Về mặt kỹ thuật, nó có thể bao trùm mọi mô hình phái sinh từ DeepSeek và quan trọng hơn là mọi phần mềm mà lập trình viên từng dùng DeepSeek để viết hoặc kiểm thử mã nguồn."

Theo bà, một "bảng kê nguyên vật liệu phần mềm AI" (AI software bill of materials) không ghi lại nhà phát triển đã dùng công cụ nào, nên không thực sự hữu ích. Mỗi nhà cung cấp sẽ phải cam kết rằng không có gì họ phụ thuộc từng chạm tới DeepSeek — điều không có cách nào kiểm chứng thực tế.

"Bóng ma" cạnh tranh và lợi ích của các hãng AI Mỹ

Việc DHS công bố lệnh cho các cơ quan dân sự dù đã mất khá nhiều thời gian, nhưng thời điểm này có thể là tin vui cho các công ty AI Mỹ muốn sớm lên sàn. Các mô hình trọng số mở (open weight) đại diện cho sự cạnh tranh, và những mô hình đến từ Trung Quốc đặc biệt được ưa chuộng cả về năng lực lẫn chi phí. Các cơ quan chính phủ không thể triển khai những mô hình này — và người nộp thuế — có thể sẽ phải trả giá do các hãng mô hình Mỹ "được ưu ái" đặt ra.

Bà Moussouris cũng phản đối phạm vi quá rộng của lệnh, cho rằng áp quy định với phiên bản DeepSeek được lưu trữ tại Mỹ là đi quá xa. Bà nhấn mạnh:

"Rủi ro mà lệnh nêu phần lớn liên quan đến dữ liệu chảy về máy chủ DeepSeek tại Trung Quốc, việc thu thập dữ liệu và ứng dụng của nó. Lưu trữ tại Mỹ tránh được phần lớn những rủi ro đó."

Nhìn chung, câu chuyện DeepSeek tại Mỹ cho thấy một thách thức lớn với các nhà làm chính sách: ban hành quy định an ninh AI vừa đủ chặt để bảo vệ dữ liệu, vừa đủ rõ ràng và khả thi để các cơ quan, doanh nghiệp thực sự triển khai được. Với Việt Nam, đây cũng là bài học tham khảo khi xây dựng hành lang pháp lý cho việc sử dụng AI trong khu vực công.