OpenAI nâng cấp bảo mật quyền riêng tư, cạnh tranh trực tiếp với Anthropic

Khi các mô hình AI ngày càng mạnh mẽ, nguy cơ bị lạm dụng cũng tăng theo — kéo theo áp lực về các biện pháp an toàn để ngăn chặn. Các công ty AI hiện phải đi trên dây giữa việc tôn trọng quyền riêng tư của khách hàng doanh nghiệp và giám sát các hành vi có khả năng gây rủi ro.

Nhận thấy cơ hội để vượt mặt đối thủ Anthropic, OpenAI vừa công bố một cách tiếp cận an toàn mới tập trung vào quyền riêng tư để giám sát hành vi lạm dụng. Công ty đang thử nghiệm dịch vụ mới mang tên Private Safety Processing cho một nhóm khách hàng chọn lọc. Đây là hệ thống tự động theo dõi các dấu hiệu lạm dụng tiềm ẩn mà đồng thời không lưu giữ bất kỳ dữ liệu nào của khách hàng.

Hệ thống này rõ ràng đi ngược lại chính sách lưu trữ dữ liệu gần đây của Anthropic. Chính sách đó — vốn gây bức xúc cho một số khách hàng — cho phép phòng lab AI lưu giữ dữ liệu người dùng (tất cả phiên làm việc và các cuộc hội thoại trong đó) trong vòng 30 ngày, áp dụng cho các "mô hình được bao phủ" (covered models). Các mô hình này bao gồm toàn bộ dòng Mythos và "các mô hình tương lai có khả năng tương tự" theo tuyên bố của công ty.

Chính sách gây tranh cãi của Anthropic

Chính sách được công bố vào tháng 7 này nhằm mục đích an toàn, cho phép phòng lab phân tích và sàng lọc các hành vi bất thường tiềm ẩn. Tuy nhiên, nó đã gây lo ngại sâu sắc cho một số doanh nghiệp xử lý lượng lớn dữ liệu nhạy cảm — họ không muốn dữ liệu của mình bị lưu giữ hoặc kiểm tra bởi phòng lab AI.

OpenAI — giống như hầu hết các công ty AI khác — đã mang đến cho khách hàng mức độ riêng tư tương đối bằng cách tuân thủ chính sách gọi là Zero Data Retention (ZDR). ZDR sử dụng các tác nhân (agent) trong OpenAI API để giám sát hành vi lạm dụng trên từng phiên làm việc. Nhờ đó, dữ liệu khách hàng không được công ty lưu giữ nhưng vẫn có thể quét các hoạt động xấu mà không cần can thiệp thủ công. Đáng chú ý, Anthropic cũng phần lớn tuân thủ ZDR — ngoại trừ các "mô hình được bao phủ" như Fable.

Private Safety Processing hoạt động thế nào?

OpenAI cho biết Private Safety Processing là công nghệ mới mở rộng phạm vi của ZDR. Công ty mô tả đây là một hình thức giám sát an toàn tầm xa (long-horizon safety monitoring), đánh giá đầu vào và đầu ra của nhiều cuộc hội thoại — không chỉ một phiên đơn lẻ. Việc giám sát vẫn do một tác nhân thực hiện; khi bị kích hoạt, nó sẽ thu thập các tương tác và phân tích xuyên suốt các phiên để tìm dấu hiệu lạm dụng tiềm ẩn.

Công nghệ mới này giúp OpenAI phát hiện việc sử dụng AI có chủ đích xấu diễn ra qua nhiều phiên làm việc, một phát ngôn viên chia sẻ với TechCrunch. Một kẻ xấu — ví dụ ai đó đang cố tạo mã độc cho một cuộc tấn công mạng — có thể rải rác các yêu cầu của mình để tránh bị phát hiện. Private Safety Processing có thể phân tích các cuộc hội thoại đó để tìm dấu hiệu lạm dụng mà không cần con người xem xét nội dung trò chuyện.

Trong trường hợp hệ thống bị kích hoạt, nó có thể gửi một "tín hiệu được xác định hẹp" đến OpenAI để cảnh báo về một loại hoạt động cụ thể, công ty cho biết. Dựa trên tín hiệu đó, OpenAI có thể quyết định liệu "hành động cưỡng chế có cần thiết hay không". Nếu cần, OpenAI sẽ liên hệ với khách hàng để làm rõ ngữ cảnh hoặc phối hợp xử lý — và khách hàng có thể tự quyết định chia sẻ dữ liệu với OpenAI.

Phản ứng từ Anthropic

Ngược lại, Anthropic nhấn mạnh rằng việc xem xét dữ liệu khách hàng bởi con người có thể xảy ra, nhưng chỉ "thông qua một đường truy cập được kiểm soát" với "một nhóm nhỏ người được phê duyệt." Mỗi phiên xem xét đều được "ghi lại trong một nhật ký chống giả mạo mà người xem xét không thể ngăn chặn hoặc sửa đổi," công ty tuyên bố.

Cuộc đua song mã giữa hai ông lớn

Sự cạnh tranh giữa OpenAI và Anthropic hiện đang rất căng thẳng, khi cả hai công ty đều tìm mọi cơ hội để giành lợi thế trước đối thủ. Một báo cáo gần đây cho thấy doanh thu quý 2 của OpenAI tăng trưởng chậm hơn so với Anthropic. Tốc độ doanh thu hàng năm (annualized revenue run rate) của Anthropic hiện được báo cáo ở mức 65 tỷ USD. Các nhà đầu tư của Anthropic cho rằng công ty có thể IPO với định giá 2 nghìn tỷ USD, trong khi OpenAI cũng đang tiến hành kế hoạch IPO của riêng mình.

Cuộc đua này không chỉ nằm ở sức mạnh mô hình mà còn ở khả năng bảo vệ dữ liệu doanh nghiệp — yếu tố ngày càng quyết định trong việc chọn lựa nhà cung cấp AI của các tổ chức lớn.

Đối với các doanh nghiệp Việt Nam đang cân nhắc sử dụng nền tảng AI từ hai công ty này, sự khác biệt về chính sách quyền riêng tư là một yếu tố cần xem xét kỹ lưỡng — đặc biệt khi các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP) đang ngày càng được thắt chặt.