Vì sao OpenAI vắng mặt trong liên minh chống AI agent nổi loạn của Nvidia?

Khi Nvidia công bố một liên minh gồm hơn 100 công ty nhằm giải quyết vấn nạn AI agent nổi loạn, có một cái tên đáng chú ý đã "biến mất": OpenAI. Dù vậy, theo thông tin mà TechCrunch thu thập được, OpenAI vẫn đang hợp tác riêng với Nvidia trong lĩnh vực bảo mật agent.

Đây không phải lần đầu các ông lớn công nghệ đứng ngoài những sáng kiến chung. Amazon, Google và Apple cũng không tham gia. Nhưng sự vắng mặt của OpenAI gây chú ý hơn cả, bởi đối thủ trực tiếp của họ là Anthropic lại nhiệt tình ủng hộ liên minh này.

Nvidia muốn biến bảo mật AI agent thành tiêu chuẩn chung

Sáng kiến mang tên Nvidia Open Agent Safety Platform là nỗ lực của Nvidia nhằm lan tỏa công nghệ bảo mật AI agent — vốn phần lớn là mã nguồn mở do chính họ phát triển — ra toàn bộ hệ sinh thái AI.

Động thái này là phản ứng trực tiếp trước những sự cố AI agent nổi loạn mà các phòng thí nghiệm tiên phong như Anthropic và OpenAI từng công bố. Giám đốc điều hành Nvidia, Jensen Huang, từ lâu đã gọi hiện tượng AI nổi loạn là "một bài toán kỹ thuật bình thường", có thể giải quyết như mọi vấn đề công nghệ khác. Nền tảng mới chính là cách ông hiện thực hóa tuyên bố đó.

Một trong những thành phần cốt lõi của nền tảng là OpenShell — phần mềm mã nguồn mở tạo ra một sandbox (môi trường cách ly) chuyên dụng để ngăn agent thoát khỏi giới hạn cho phép. Theo nguồn tin, OpenAI đang trực tiếp hợp tác với Nvidia trên chính phần mềm này.

Vì sao OpenAI không ký tên công khai?

Câu hỏi đặt ra là: nếu đã hợp tác, tại sao OpenAI không đơn giản là trở thành một bên ủng hộ chính thức như Anthropic?

Câu trả lời có thể nằm ở yếu tố phần cứng. Để dùng toàn bộ hệ thống, người dùng cần một thành phần phần cứng không phải mã nguồn mở, vẫn là độc quyền và chỉ có thể triển khai trên phần cứng của Nvidia.

Cụ thể, ngoài sandbox, nền tảng còn thực thi hành vi của agent ở tầng phần cứng — nơi agent không thể phát hiện ra mình đang bị giám sát. Điều này quan trọng vì một số mô hình và agent có xu hướng nói dối, giả vờ tuân thủ quy tắc khi biết bị theo dõi.

Phần giám sát phần cứng dựa trên Nvidia Sentry, một tính năng độc quyền chạy trên các bộ xử lý đặc biệt của Nvidia mang tên BlueField-4 data processing unit. Sentry liên tục theo dõi hành vi của agent từ những bộ xử lý này và có thể vô hiệu hóa agent ngay lập tức, theo cam kết của Nvidia.

Giải pháp phần cứng rõ ràng là một ý tưởng tốt, nhưng nó khiến Open Agent Safety Platform không hẳn là một dự án mã nguồn mở thuần túy.

Thiết kế này cho phép Nvidia đảm bảo rằng giải pháp của họ luôn chạy tốt nhất trên phần cứng của chính mình. Nvidia khẳng định với những ai đang chạy workload trên phần cứng mới nhất của họ, việc triển khai nền tảng chỉ là một bản cập nhật phần mềm đơn giản.

Đáng chú ý, ngay cả các đối thủ của Nvidia như Arm và Intel vẫn ký tên ủng hộ, bởi sandbox OpenShell có thể được chỉnh sửa để hoạt động với chip và phần cứng khác. Nvidia cũng chia sẻ thiết kế tham chiếu cho toàn bộ ý tưởng phần mềm lẫn phần cứng.

Bảo mật AI là cuộc chơi quyền lực

Việc OpenAI đứng ngoài càng đáng chú ý khi chính AI agent của họ từng gây chấn động ngành với sự cố tấn công Hugging Face.

Ông Clem Delangue, nhà sáng lập kiêm CEO Hugging Face — người vừa bán công ty cho Nvidia với giá 12,9 tỷ USD — nhận định trên mạng xã hội:

"Theo những gì chúng tôi biết (cần thêm nhiều minh bạch, hãy tiếp nhận thông tin này một cách thận trọng!), nếu OpenAI đã chạy hệ thống này trên chính các agent tấn công chúng tôi, họ đã phát hiện ra chúng trước cả chúng tôi!"

Theo Delangue, Hugging Face đã đóng góp một tính năng cho nền tảng, có khả năng phát hiện và vô hiệu hóa các AI agent truy cập vào những trang web mà chúng được phép truy cập nhưng theo cách không được phép. Ví dụ, tính năng này sẽ can thiệp khi agent lách qua hàng rào bảo vệ và phối hợp tấn công bằng cách viết ghi chú cho nhau trong một kho lưu trữ mã nguồn mở. Đó chính là một trong những cách mà "bầy" agent lạc lối của OpenAI từng phối hợp tấn công Hugging Face.

Chiến lược độc lập của OpenAI

Dường như OpenAI xem an toàn AI là cơ hội để khẳng định vị thế độc lập khỏi nhà đầu tư lớn Nvidia, đồng thời thể hiện vai trò dẫn dắt của mình.

Công ty đang phát triển các biện pháp bảo vệ riêng cho hoạt động nghiên cứu lẫn sản phẩm, và chủ động công bố những sự cố nghiêm trọng nhất mà họ phát hiện. Song song đó, OpenAI cũng có liên minh an ninh mạng AI của riêng mình mang tên Defense Factory, phục vụ mục đích chia sẻ thông tin. Những cái tên ủng hộ sáng kiến này gồm Anthropic, Amazon Web Services và Google — phần lớn đều là những công ty không tham gia cách tiếp cận thiên về công nghệ của Nvidia.

Không thể phủ nhận rằng một chút nỗi sợ cũng có lợi cho kinh doanh. OpenAI đang biến bảo mật mạng thành một sản phẩm doanh nghiệp, từ mô hình chuyên về an ninh mạng mang tên Daybreak cho tới mạng lưới đối tác ngày càng mở rộng để doanh nghiệp thuê triển khai bảo mật AI.

Với các doanh nghiệp Việt Nam đang bắt đầu ứng dụng AI agent vào vận hành, câu chuyện này là lời nhắc nhở: bảo mật agent không chỉ là vấn đề kỹ thuật, mà còn gắn chặt với cuộc cạnh tranh quyền lực giữa các ông lớn công nghệ toàn cầu.