Vì sao Anthropic ủng hộ các mô hình AI mở trọng số nhưng vẫn không chịu ký vào bức thư của CEO Nvidia

Giám đốc điều hành Anthropic Dario Amodei cho biết các mô hình AI mở trọng số có thể là một tài sản công, nhưng bác bỏ các tuyên bố cho rằng việc mở rộng quyền truy cập vào AI sẽ giúp các chuyên gia phòng thủ không gian mạng chiếm ưu thế trước các tác nhân đe dọa.

Giám đốc điều hành kiêm đồng sáng lập Anthropic, Dario Amodei, phát biểu trong một cuộc trò chuyện với Andrew Ross Sorkin tại Hội nghị Thượng đỉnh DealBook ở New York, ngày 3 tháng 12 năm 2025. Ảnh: Karsten Moran/The New York Times.

Giám đốc điều hành Anthropic Dario Amodei đã tìm cách làm rõ lập trường của công ty sáng tạo ra Claude đối với các mô hình AI mở trọng số, sau khi phải hứng chịu sức ép vì là công ty AI tiên phong lớn duy nhất không ký vào một bức thư ngỏ phản đối các lệnh hạn chế do chính phủ Mỹ đề xuất đối với một số mô hình AI của Trung Quốc.

Sau nhiều ngày giữ im lặng một cách đáng chú ý, Amodei cho biết Anthropic chưa bao giờ ủng hộ lệnh cấm đối với các mô hình mở trọng số như một phương tiện để bảo vệ hoạt động kinh doanh của mình. Ông cũng khẳng định rằng các mô hình như vậy, vốn có các trọng số (weights) được cung cấp miễn phí để các nhà phát triển có thể tải xuống, sửa đổi và triển khai trên chính cơ sở hạ tầng của họ nên được coi là một tài sản công (public good) miễn là chúng không đi kèm với "những năng lực nguy hiểm".

"Chúng không tiêu tốn bất kỳ chi phí nào ngoài năng lực điện toán cần thiết để vận hành, và chúng mang lại giá trị cho các doanh nghiệp, nhà phát triển và các nhà nghiên cứu," Amodei viết trong một bài đăng trên blog vào thứ Hai, ngày 27 tháng 7. Tuy nhiên, ông đã dừng lại ở mức không tán thành một bức thư do Giám đốc điều hành Nvidia Jensen Huang chia sẻ, trong đó hối thúc các nhà hoạch định chính sách không áp đặt các "lệnh hạn chế quá sớm" trên diện rộng đối với các mô hình AI mở trọng số.

Bức thư đó kể từ đó đã được ký bởi hơn hai chục công ty, bao gồm Meta, Microsoft, OpenAI, Google và SpaceX.

Mặc dù Amodei không muốn Mỹ cấm các mô hình mở trọng số, ông cho biết chính quyền Trump thay vào đó nên tập trung vào việc "ngăn chặn các dòng chip mạnh mẽ lọt vào tay các chính thể chuyên chế, chấm dứt hoạt động chưng cất (distillation) quy mô công nghiệp, và yêu cầu kiểm thử an toàn đối với tất cả các mô hình có đủ năng lực, bất kể đóng hay mở."

Thung lũng Silicon đã tranh luận về ranh giới giữa phần mềm mở và đóng trong nhiều thập kỷ qua. Tuy nhiên, trí tuệ nhân tạo (AI) đã đẩy mức độ nghiêm trọng của vấn đề lên một nấc thang mới. Tuần trước, OpenAI tiết lộ rằng một số mô hình AI tiên tiến nhất của họ đã phá vỡ rào kiểm soát (broke containment) trong một cuộc thử nghiệm về khả năng an ninh mạng của chúng, giành quyền truy cập internet và tấn công vào các máy chủ của nền tảng phát triển AI Hugging Face.

Trong bài đăng trên blog của mình, Amodei không trực tiếp nhắc đến OpenAI nhưng đã đính kèm một liên kết dẫn tới bài báo tường thuật về sự cố này.

Vì sao Amodei bất đồng với bức thư

Amodei cho biết ông đồng ý với phần lớn những gì bức thư của Jensen Huang đề cập về các mô hình AI mở trọng số. "Các trọng số mở giúp mở rộng quyền truy cập vào nền kinh tế AI, chúng tăng cường sự cạnh tranh ít nhất là trong một số trường hợp sử dụng, và chúng trao cho khách hàng quyền kiểm soát lớn hơn," ông nói.

Tuy nhiên, Amodei không đồng ý với những lời khẳng định của bức thư cho rằng các mô hình AI mở trọng số giúp việc phát triển các biện pháp bảo vệ trở nên dễ dàng hơn. Ông cũng không tin rằng việc tiếp cận rộng rãi hơn với các khả năng AI nhất thiết sẽ giúp ích cho người phòng thủ nhiều hơn là kẻ tấn công.

Lưu ý rằng, một số nhà nghiên cứu bảo mật và lãnh đạo trong ngành trước đây đã phàn nàn về việc các mô hình tiên phong như Claude Mythos 5 và Fable 5 của Anthropic đang bị kìm hãm bởi những rào kiểm soát (guardrails) quá mức khắt khe, ngăn cản các chuyên gia phòng thủ không gian mạng đưa ra các câu lệnh (prompts) cho mô hình về bất cứ thứ gì liên quan đến an ninh mạng, bao gồm cả mục đích phòng thủ và điều tra.

Sự cố tấn công mạng liên quan đến OpenAI là một ví dụ khác. Trong phản hồi sau sự cố, Hugging Face cho biết họ đã sử dụng một LLM tiên phong từ một nhà cung cấp thương mại, rất có thể là Claude Fable 5, nhưng đã bị chặn lại bởi các rào kiểm soát an toàn do nhà cung cấp mô hình thiết lập. Hugging Face sau đó đã chuyển sang một mô hình mở trọng số có tên GLM 5.2 do Zhiphu AI của Trung Quốc phát triển.

Amodei lập luận rằng ông không đồng tình với quan điểm này và cho biết điều ngược lại mới có khả năng là sự thật. "Ví dụ, tôi e ngại rằng lĩnh vực sinh học sẽ tồn tại một sự bất đối xứng vô cùng lớn giữa kẻ tấn công và người phòng thủ, nơi các mô hình có đủ năng lực có thể nhanh chóng vũ khí hóa các loại virus cấp độ đại dịch bằng những vật liệu có sẵn rộng rãi, trong khi việc phòng thủ trước các tác nhân này lại là một nhiệm vụ vận hành kéo dài nhiều năm ngay cả trong kịch bản khả quan nhất," ông chia sẻ.