Lãnh đạo mảng AI của Tencent nhận định vũ khí sinh học ứng dụng AI đang cận kề, song việc đóng kín các mô hình không phải là giải pháp

Plus AI và xã hội Sao chép URL vào khay nhớ tạm Chia sẻ bài viết này Đi tới phần bình luận Giám đốc AI của Tencent nhận định vũ khí sinh học phát triển bằng AI sắp xuất hiện, nhưng đóng kín các mô hình không phải là giải pháp Maximilian Schreiner Xem hồ sơ LinkedIn của Maximilian Schreiner Ngày 9/11/2026 GPT-Image-2 được khởi tạo bởi THE DECODER Trưởng nhóm khoa học AI của Tencent cảnh báo rằng AI sẽ sớm có khả năng phát triển vũ khí sinh học, và cả mô hình hoàn toàn mở lẫn mô hình hoàn toàn đóng đều không thể tự mình giải quyết vấn đề này. Theo tờ South China Morning Post, trong cuộc tranh luận về mô hình AI mở và đóng, ông Vinces Yao Shunyu, cựu chuyên gia tại OpenAI, đang ủng hộ một giải pháp trung gian. Sự kết hợp giữa nguồn mở và nguồn đóng cho phép mọi đối tượng sử dụng công nghệ cho cả mục đích phòng thủ. Tuy nhiên, trong lĩnh vực sinh học, khả năng tấn công và phòng thủ khó tách rời hơn so với trong an ninh mạng. Do khoảng cách giữa các mô hình của Trung Quốc và Mỹ không lớn, ông Yao kêu gọi toàn ngành cần thận trọng. Ông Yao cho rằng Anthropic cùng các công ty khác của Mỹ đã đưa ra những lập luận thuyết phục ủng hộ mô hình đóng, nhưng ông cũng nhận thấy những ưu thế rõ ràng của mô hình mở. Ông dẫn chứng một sự cố tấn công mạng tại Hugging Face làm ví dụ: khi các mô hình đóng của Mỹ như Claude của Anthropic từ chối phân tích các lệnh tấn công do bộ lọc an toàn, nền tảng này đã sử dụng mô hình mở GLM-5.2 của Trung Quốc để phân tích nhật ký (log) thay thế. Trường hợp Hugging Face chứng minh điều gì và không chứng minh được điều gì Báo cáo của Hugging Face ủng hộ ví dụ của ông Yao nhưng cũng chỉ ra những hạn chế của trường hợp này. GLM-5.2 chỉ được sử dụng trong quá trình phân tích pháp chứng (forensic analysis). Vụ tấn công thực tế đã bị ngăn chặn khi đội ngũ an ninh vá lỗ hổng bị khai thác, tái thiết lập các máy chủ bị ảnh hưởng và thay đổi thông tin xác thực. Hugging Face cũng nhấn mạnh rằng sự cố này không phải là lập luận phản đối các bộ lọc an toàn trên những mô hình được lưu trữ. Vào tháng 7, Anthropic là phòng thí nghiệm AI lớn duy nhất không ký vào bức thư do Nvidia bảo trợ nhằm cảnh báo về việc áp đặt sớm các hạn chế đối với mô hình mở. Giám đốc điều hành (CEO) Dario Amodei phản đối cụ thể quan điểm cho rằng mô hình mở mang lại lợi ích cho bên phòng thủ nhiều hơn bên tấn công. Ông lập luận rằng chúng có rủi ro tiềm tàng lớn hơn do các cơ chế an toàn rất khó thực thi và trọng số mô hình một khi đã công bố thì không thể thu hồi. Dù vậy, Anthropic không kêu gọi cấm hoàn toàn các mô hình mở. Mô hình mở dễ mất bộ lọc, mô hình đóng thường lọc quá mức Kỹ thuật mang tên Abliteration cho thấy bộ lọc an toàn trên các mô hình mở mong manh như thế nào. Bất kỳ ai có quyền truy cập vào trọng số của mô hình đều có thể sử dụng kỹ thuật này để loại bỏ triệt để các hành vi từ chối đã được huấn luyện. Hàng nghìn biến thể chỉnh sửa như vậy đang tồn tại trên Hugging Face, và công ty khởi nghiệp Abliteration.ai của Mỹ đang bán quyền truy cập vào phiên bản chưa qua lọc của GLM-5.3. Các nghiên cứu hiện tại chỉ ra rằng các biện pháp đối phó hiện có chỉ khiến việc chỉnh sửa này khó khăn hơn chứ không thể ngăn chặn. Một phương pháp hiệu quả hơn là loại bỏ triệt để các tri thức nguy hiểm khỏi mô hình ngay từ quá trình huấn luyện ban đầu. Trung Quốc cũng nhận thức được vấn đề này. Cơ quan tiêu chuẩn hóa TC260 cảnh báo rằng các cơ chế an toàn trong mô hình mở có thể bị gỡ bỏ hoặc vô hiệu hóa, đồng thời cơ quan này đang xây dựng tiêu chuẩn an ninh riêng cho AI mã nguồn mở. Một dự thảo khung kiểm soát xuất khẩu bao trùm các mô hình có quy mô đặc biệt lớn, nhưng miễn trừ các mô hình mở đã được phát hành. Hiện cả Trung Quốc và Mỹ đều chưa thiết lập một ngưỡng mang tính ràng buộc nhằm ngăn chặn việc công bố các mô hình mở vượt quá giới hạn đó. Anthropic và OpenAI chỉ chia sẻ các mô hình an ninh mạng có năng lực cao nhất với những đối tác đã qua kiểm duyệt, thông qua các chương trình như Project Glasswing và Daybreak. Kể từ phiên bản Claude Fable 5, hệ thống lọc của Claude sẽ tự động điều hướng các truy vấn đáng ngờ liên quan đến chủ đề không gian mạng và sinh học sang mô hình Opus 4.8 có năng lực thấp hơn. Theo Artificial Analysis, quy trình này ban đầu ảnh hưởng đến khoảng 8% đến 9% số tác vụ; nhiều người dùng cũng phản ánh rằng ngay cả việc phân tích kết quả chụp cộng hưởng từ (MRI) cũng bị gắn nhãn là nguy cơ khủng bố sinh học. Anthropic đã thừa nhận các bộ lọc này hoạt động quá mức nghiêm ngặt. Tencent dự kiến sẽ phát hành mô hình mới Hy4 dưới dạng mô hình trọng số mở (open-weight) kèm theo một báo cáo an toàn trong những ngày tới. Doanh nghiệp này cho biết năng lực sinh học của Hy4 ở mức dưới ngưỡng rủi ro cao. Tencent đã loại bỏ khả năng tấn công mạng của mô hình bằng cách sàng lọc dữ liệu huấn luyện; các nhà nghiên cứu khẳng định phương pháp này cũng có khả năng vô hiệu hóa kỹ thuật bẻ khóa abliteration. Tin tức AI không thổi phồng – Do con người chọn lọc Đăng ký theo dõi THE DECODER để trải nghiệm đọc không quảng cáo, nhận bản tin AI hằng tuần, báo cáo chuyên sâu độc quyền "AI Radar" 6 lần một năm, toàn quyền truy cập kho lưu trữ và khu vực bình luận. Đăng ký ngay --> Đọc tiếp để nắm bắt bức tranh toàn cảnh. Đăng ký để tiếp cận thông tin chuẩn xác, không thổi phồng. Toàn quyền truy cập mọi bài viết trên THE DECODER Không quảng cáo Tham gia bình luận và thảo luận cùng cộng đồng Bản tin tổng hợp AI hằng tuần qua thư điện tử 6 lần/năm: Chuyên mục "AI Radar" — phân tích chuyên sâu các chủ đề AI trọng điểm Tin tức AI hằng ngày, liên tục cập nhật Toàn bộ kho lưu trữ dữ liệu 10 năm Được thực hiện bởi đội ngũ có hơn 10 năm kinh nghiệm trong lĩnh vực AI Đăng ký The Decoder -->