Tiếp cận AI tiên phong sẽ sớm bị hạn chế bởi rào cản kinh tế và an ninh

Tiếp cận AI tiên phong sẽ sớm bị hạn chế bởi rào cản kinh tế và an ninh

Có một quan điểm phổ biến trong giới chính sách AI ở các vùng ngoại vi: chịu áp lực từ thị trường và dòng vốn đầu cơ nóng, các token AI sẽ sớm trở nên dồi dào — và tương lai thuộc về những người biết sử dụng chúng tốt nhất. Càng xa thung lũng Silicon, quan điểm này càng vang lớn. Nó đạt đến đỉnh điểm ở các cường quốc tầm trung, những nơi vẫn đang theo đuổi kế hoạch cách mạng AI dựa trên các mô hình chỉ ở mức "tạm ổn".

Quan điểm này đòi hỏi các khả năng AI quan trọng phải dễ tiếp cận rộng rãi: những người phòng thủ phải tiếp cận được mô hình trước những kẻ tấn công, và các công ty ở mọi lĩnh vực phải cạnh tranh dựa trên việc tiếp cận cùng một khả năng AI.

Tuy nhiên, các sự kiện gần đây đã làm đảo lộn quan điểm đó. Rõ ràng là việc tiếp cận AI tiên phong (frontier AI) sẽ sớm bị hạn chế bởi các ràng buộc về kinh tế và an ninh.

Hình ảnh minh họa về AI và an ninh mạng

Thực tế về Mythos và các ràng buộc

Vào đầu tháng 4, Anthropic đã công bố phát triển Mythos, một mô hình an ninh mạng hàng đầu, nhưng họ chỉ cung cấp khả năng vá lỗ hổng khổng lồ của nó cho một số ít công ty được chọn. Ngay cả khi hy vọng rằng OpenAI sẽ phát hành rộng rãi mô hình tương tự, họ cũng đã cam kết với một đợt phát hành hạn chế trong sáng kiến "Daybreak" của mình.

Ba xu hướng chính — tính toán (compute), an ninh và sự can thiệp của chính phủ Mỹ — sẽ càng hạn chế hơn nữa khả năng tiếp cận AI tiên phong trong tương lai.

An ninh và rủi ro chưng cất mô hình

Rào cản rõ ràng nhất đối với sự sẵn có rộng rãi là cân nhắc về an ninh. Một mô hình có khả năng cao có thể được sử dụng cho các hoạt động nguy hiểm như tấn công mạng hoặc thiết kế vũ khí sinh học. Thay vì phát hành cho công chúng, các nhà phát triển chỉ phân phối cho những người phòng thủ để họ có thể vá lỗ hổng trước.

Bên cạnh rủi ro lạm dụng, còn có một mối lo ngại khác thúc đẩy các biện pháp trấn áp mạnh mẽ hơn: rủi ro đánh cắp mô hình, gián điệp và chưng cất (distillation). Nhiều báo cáo cho thấy thành công của các "người theo đuổi nhanh" (như DeepSeek của Trung Quốc) dựa trên các thực hành chưng cất yêu cầu quyền truy cập API gần như không bị giới hạn.

Chưng cất không thể duy trì lâu dài cho các nhà phát triển mô hình vì sẽ rất khó thu hồi đủ doanh thu R&D nếu mô hình của bạn bị sao chép chỉ sau sáu tháng. Điều này dẫn đến các biện pháp kiểm soát KYC (Biết khách hàng của bạn) chặt chẽ hơn, quyền truy cập mặc định hạn chế hơn và các điều kiện tiếp cận được thúc đẩy bởi địa chính trị.

Khủng hoảng tính toán

Nhưng rắc rối không dừng lại ở lo ngại an ninh. Về cơ bản, việc cung cấp quyền truy cập vào một mô hình tiên phong là một trò chơi tổng bằng không. Khác với giấy phép phần mềm truyền thống, cung cấp quyền truy cập vào các mô hình AI, đặc biệt là những mô hình tiên tiến nhất, tiêu tốn một lượng lớn tài nguyên tính toán.

Nhu cầu tính toán biên để phục vụ thêm một nghìn token là rất cao. Các nhà phát triển hàng đầu liên tục đối mặt với tình trạng khan hiếp tính toán và phải vật lộn để cân bằng giữa việc trợ giá cho người dùng tiêu dùng với các ràng buộc thực tế trên chip mà họ có.

Hy vọng thường được đưa ra là "đường cong hiệu suất" sẽ nén chi phí token nhanh chóng, nhưng điều đó không cứu chúng ta ở đây: đường cong hiệu suất có nghĩa là khả năng cấp độ Mythos có thể rất rẻ vào năm sau, nhưng không có nghĩa là Mythos 2 sẽ rẻ hơn Mythos. Ngược lại, các khả năng tiên phong đã trở nên đắt đỏ hơn theo từng tháng.

Chính phủ Mỹ sẽ can thiệp

Cuối cùng, những gì bắt đầu như các hạn chế được thúc đẩy bởi mối quan ngại thực sự không luôn giữ nguyên như vậy. Một khi có vai trò chính thức hơn trong việc giám sát dòng chảy của các token tiên phong, chính phủ Mỹ có thể sử dụng quyền kiểm soát tiếp cận của mình để theo đuổi các lợi ích chính trị và chiến lược.

Điều này bắt đầu bằng các mối quan ngại an ninh. Rõ ràng, không phải là lợi ích của Cơ quan An ninh Quốc gia Mỹ (NSA) để đảm bảo sự lan tỏa công bằng các khả năng AI trên toàn thế giới. Thay vào đó, giới tình báo muốn hạn chế quyền truy cập của bất kỳ đối thủ tiềm năng nào, ngay cả khi điều này gây bất lợi cho các lợi ích mềm hơn như năng suất kinh tế hay quan hệ đồng minh.

Sự cân bằng mới

Trong thế giới mới đó, quyền truy cập vào các API không giới hạn là ngoại lệ, không phải là quy tắc. Một mô hình tiên phong mới có thể sẽ đến đầu tiên với bộ máy an ninh quốc gia Mỹ, sau đó được chuyển lại cho các nhà phát triển với sự hiểu biết ngầm hoặc yêu cầu rõ ràng rằng nó sẽ được triển khai đầu tiên cho những người phòng thủ đáng tin cậy: các công ty Mỹ và có thể là một vài quốc tế khác.

Sau giai đoạn đó, vòng tròn quyền truy cập không bị giới hạn có thể mở rộng sang các công ty đã vượt qua các rào cản KYC cao và mối quan ngại an ninh của Mỹ. Tất cả những người khác — người tiêu dùng hào hứng, các startup nhỏ và các chính phủ lo lắng trên toàn thế giới — có thể không bao giờ được truy cập API sạch, mà phải rút quyền truy cập của họ thông qua các lớp sản phẩm bị hạn chế.

Các giải pháp quá định

Chúng ta có thể muốn làm điều gì đó để ngăn chặn kịch bản bị cắt đứt này. Các giải pháp tại tay không phải là ý tưởng mới, nhưng thường bị hiểu lầm.

Thứ nhất, chúng ta có thể làm cho thế giới an toàn hơn để nhu cầu kiềm chế vì lý do an ninh bớt cấp bách hơn. Nếu chúng ta có thể củng cố thế giới chống lại các con đường rõ ràng nhất mà các tác nhân sinh học gây hại, khoảnh khắc Mythos cho sinh học có thể không đẩy chúng ta đi xa hơn trên con đường này.

Thứ hai, chúng ta đơn giản nên xây dựng nhiều trung tâm dữ liệu hơn để giảm bớt cuộc khủng hoảng tính toán sắp tới. Mọi GPU chúng ta đưa vào trực tuyến trong năm nay làm cho khả năng lan tỏa công bằng hơn trong ba năm tới trở nên khả thi hơn.

Thứ ba, các quốc gia ngoài Mỹ nên xây dựng tính toán để đổi lấy quyền truy cập. Các đồng minh của Mỹ có thể cung cấp các điều khoản thuận lợi cho việc xây dựng trung tâm dữ liệu cho các siêu quy mô (hyperscalers) của Mỹ để đổi lấy sự đảm bảo quyền truy cập tiên phong.

Tất cả đều xoay quanh việc thực hiện nghiêm túc những gì trung tâm của thảo luận chính sách AI đã lâu nay gợi ý: xây dựng cơ sở hạ tầng có thể lưu trữ các hệ thống AI tiên phong ở quy mô lớn, và xây dựng một thế giới có thể xử lý chúng mà không bị tan rã.