AI TQ Bán BÍ Mật Quốc Gia Cho Mỹ Khi ăn cắp Claude Hoa Kỳ

Thưa quý vị, vào ngày 10 tháng 9 vừa qua, công ty AI hàng đầu của Mỹ là Antropix đã công bố một báo cáo tình báo an ninh dài 154 chặng gây ra một cú sốc lớn trên khắp giới công nghệ và chính trị của Trung Quốc. Báo cáo đã đích danh nêu tên 7 công ty AI lớn của Trung Quốc đang thực hiện hành vi chứng cắt trái phép và bòn rút năng lực từ mô hình cloud trong một thời gian dài. Đáng báo động hơn, trong quá trình này, một lượng lớn thông tin tối bật đã được gửi đến các máy chủ đặt tại Mỹ bởi chính các công ty AI của Trung Quốc. Thông tin bị gửi đi bao gồm dữ liệu quân sự của Trung Quốc, dữ liệu cốt lõi của các doanh nghiệp nhà nước và các kế hoạch mô phỏng quân sự nhắm vào Đài Loan. Tác động của nó đã nhanh chóng lan rộng trong hệ thống chính trị Trung Quốc. Nhiều thông tin cho rằng vấn đề này đã đến tại các giới lãnh đạo cao nhất của Trung Quốc tại Bắc Kinh. Không lâu sau đó, các bài đăng trên các trang mạng xã hội tại Trung Quốc khẳng định rằng 16 nhân viên cốt cắn của công ty AI đăng lên của Trung Quốc là Moonshot AI hay còn được gọi là Kimi đã bị áp giải đi để hiểu tra. Vâng, thưa quý vị, để hiểu được mức độ nghiêm trọng của cuộc tranh cãi, trước tiên chúng ta cần xem xét nội dung cốt lõi trong báo cáo của Antropix. Báo cáo đã xác định với mức độ tin cậy cao rằng các công ty AI nổi bật nhất của Trung Quốc bao gồm Alibaba, Moonshot, Bipsec, Zebra AI, Xiaomi và Minimax đã sử dụng các hoạt động ở quy mô công nghiệp cùng với các phương thức che giấu tình vi để trích xuất quy trình suy luận và dữ liệu chuỗi tư duy của Cloud mà không được phép rồi dùng thông tin đó để huấn luyện các mô hình AI nội địa của dương họ. Trong ngành công nghệ, hành vi này được gọi là trừng cất trái phép. Nếu đây chỉ là một trường hợp sao chép hoặc vay mượn kỹ thuật, nó có thể chỉ dẫn đến một cuộc tranh luận về đạo đức và quyền sở hữu trí tuệ. Nhưng bằng chứng được vừa ra trong báo cáo đã làm dấy lên những lo ngại sâu sắc hơn nhiều trong giới an ninh quốc gia. Lý do là vì trong số hàng trăm triệu bản ghi tương tác bị đánh cắt, được cho là có một lượng lớn thông tin chiến lược và quân sự rất nhạy cảm. Báo cáo đã tiết lộ một số trường hợp liên quan đến quân sự. Ví dụ đáng chú ý nhất là các tổ chức nghiên cứu và nhân sự thuộc ngành công nghiệp quốc phòng Trung Quốc bị cáo buộc đã dùng trực tiếp cloud để viết và thiết kế phần mềm trang bị thiết bị quân sự cốt lõi. Chẳng hạn, một nhóm được Antrobit xác định là có liên kết với một tổ chức nghiên cứu quốc phòng Trung Quốc đã sử dụng cloud để thiết kế một hệ thống điều khiển hòa lực chống ngư lôi, bao gồm các thông số kỹ thuật, logic điều khiển hòa lực, quy trình thử nghiệm hoặc đánh giá lỗ hồng bảo mật với vai trò của AI như một chuyên gia. Kết quả cuối cùng là một bản đề xuất kỹ thuật dài hơn 200 trang. Điều này cho thấy logic đằng sau quá trình phát triển trang thiết bị quân sự của Trung Quốc lại đang được tạo ra bởi một hệ thống AI của Mỹ. Thậm chí còn nhạy cảm hơn là các mô hình quân sự liên quan đến eo biển Đài Loan. Báo cáo đều rõ rằng các nhà nghiên cứu quốc phòng Trung Quốc đã dùng AI để xây dựng các mô hình tác chiến điện tử và phát hiện radar với 12 mục tiêu quân sự giá trị cao ở Đài Loan được thiết lập làm kịch bản mặc định. Các mục tiêu được báo cáo bao gồm các hầm chỉ huy của Đài Loan, hệ thống radar cảnh báo sớm, các trận địa tên lửa phòng không Patriot và Skybolt, các căn cứ không quân lớn và các trung tâm chỉ huy tác chiến khu vực. Các phương pháp và kế hoạch của Trung Quốc nhằm áp chế hệ thống phòng không của Đài Loan được cho là đã bị bỏ lại dưới dạng các cầu lệnh và nhật ký tương tác liêu chữ trên các máy chủ tại Mỹ của Antropit. Sau khi những tuyên bố này xuất hiện, các cộng đồng mạng tiếng Hoa và các diễn đàn thảo luận ở trong và ngoài nước đã bùng nổ. Nhiều người đã phải tỏ sự hoài nghi trước điều mà họ coi là một tình huống rất vô lý. Một người an hiểu vấn đề đã tuyên bố rằng trước đây họ từng làm việc trong các dự án vệ tinh tại Viện Hàn lâm Khoa học Trung Quốc và hiểu rằng nhiều dự án công nghệ cao tại Trung Quốc dựa vào các linh kiện từ nhiều quốc gia khác. Họ đã nói rằng nếu như ngay cả mãng nguồn tên lửa và điều khiển hỏa lực cốt lõi cũng có thể được tạo ra bởi các hệ thống AI của Mỹ mà không qua sửa đổi lớn, rồi được dùng trực tiếp cho mục đích quân sự và xuất khẩu, thì vấn đề này đã vượt xa khỏi những khiếm khuyết về mặt công nghệ và thể hiện sự coi thường nghiêm trọng đối với an ninh quốc gia. Các nhà bình luận đã chế diễu tình huống này. Họ nói rằng đây về cơ bản là việc phản quốc. Họ cứ liên tục khoe khoang về các bảo vật quốc gia, nhưng hóa ra nền tảng của họ lại được xây dựng trên phần mềm của Mỹ và đang bị giám sát theo thời gian thực. Và Cloud đã rắn đòn trí mạng cuối cùng trong báo cáo khi nói đùa rằng họ không biết liệu Kimmy đã thông báo cho khách hàng rằng dữ liệu của họ đang bị truyền tiếp hay chưa. Vâng, kính thưa quý vị, Trung Quốc đã nhiều lần nhấn mạnh vấn đề bảo mật và phản gián, vậy mà các công ty AI hàng đầu của chính họ lại bị cáo buộc đã trở thành những kẻ nội gián lớn nhất, dừng nộp những thông tin nhạy cảm nhất cho đối thủ cạnh tranh tại nước Mỹ. Khi các kế hoạch bố trí quân sự, mã điều khiển hỏa lực tên lửa và dữ liệu mô phòng liên quan đến Đài Loan chảy ra nước ngoài theo một cách bẽ bảng như vậy, thì cú sốc bên trong hệ thống chính trị tại Trung Quốc là điều có thể hình dung được. Theo thông tin qua nhiều nền tảng trực tuyến và các kênh trong ngành, báo cáo đách châm ngòi cho sự tức giận dữ dội trong giới lãnh đạo cao nhất tại Bắc Kinh. Giữa góc nhìn của chính quyền, đây không chỉ đơn thuần là vấn đề tuân thủ doanh nghiệp, mà đó chỉ là một sự cố an ninh quốc gia vô cùng lớn. Dưới áp lực chính trị như vậy, công ty đầu tiên phải đối mặt với sự giám sát gắt gào, được cho là Moonshot AI, hay còn được gọi là Kimi. Báo cáo của Antropich đã tiết lộ rằng, các phương pháp trưng cắt của Kimi đã vượt qua danh giới đạo đức công nghệ và trực tiếp tùy phạm các danh giới bảo mật dữ liệu người dùng. Báo cáo đã tuyên bố rằng Kimi không chỉ đơn giản dùng các tài khoản giả mạo để đặt câu hỏi cho Cloud nhằm lấy dữ liệu huấn luyện, mà thay vào đó, họ bị cáo buộc đã sử dụng một cơ chế chuyển tiếp ngầm vô cùng dưới giọt. Nói một cách khác, khi một người dùng Trung Quốc ngồi trước máy tính và tin rằng họ đang sử dụng mô hình Kimi nội địa, họ đã nhập các thông tin nhạy cảm vào cửa sổ trò chuyện. Sau đó, hệ thống phụ trợ của Kimi đã đóng gói các yêu cầu đó và gửi nguyên vẹn thông qua các máy chủ Proxy đến Cloud tại Mỹ. Sau khi Cloud đưa ra câu trả lời, Kimi lại lấy lại các phản hồi đó, gắn thương hiệu của mình lên, rồi gửi trả lại cho người dùng. Báo cáo đã tiết lộ rằng, một người dùng được xác định là có liên kết chặt chẽ với Quân Giải phóng Nhân dân Trung Quốc đã tải lên các đoạn phim giám sát từ hàng trăm camera ở thành đô và yêu cầu AI phân tích vi luật di chuyển của các mục tiêu cụ thể. Đoạn phim được cho là chứa các hình ảnh nhạy cảm liên quan đến các cơ sở của Quân đội Giải phóng Nhân dân Trung Quốc, các viện nghiên cứu liên kết với Tập đoàn Công nghệ Điện tử Trung Quốc và các doanh nghiệp nhà nước quy mô lớn. Một kỹ sư khác từ một doanh nghiệp nhà nước lớn được cho là đã gửi mã nguồn nội bộ và thông tin đăng nhập hợp lệ từ một số công ty công nghệ hàng đầu vào cơ sở dữ liệu của Cloud, trong khi đang xây dựng hệ thống nội bộ thông qua Kimi. Đây được cho là nguyên nhân cốt lõi đang sau sự tức giận của giới lãnh đạo cao nhất. Người dùng không biết, quân đội không biết, chỉ có Kimi biết nhưng lại chọn cách không công khai. Vấn đề chỉ bị lộ ra sau khi bị một công ty Mỹ phát hiện và công khai trước công chúng. Đối với Kimi, đây là một đòn ráng rất nặng nề. Vào thời điểm mà các công ty AI Trung Quốc đang chi tiêu mạnh tay, cạnh tranh nhau về mức định giá cao và tìm kiếm cơ hội niêm yết trong tương lai, thì vụ tranh cãi về do rỉ an ninh quốc gia này có khả năng sẽ làm trệch hướng kế hoạch IPO của Kimi. Một nhà bình luận cho rằng điều này có thể gây ra biến động lớn bên trong ngành AI của Trung Quốc. Ít nhất 6 tháng phát triển có thể bị bình chệ. Dưới hệ thống trách nhiệm chính trị nghiêm ngặt của Trung Quốc, các giám đốc điều hành từ các công ty bao gồm Kimi và DeepSight có thể phải đối mặt với sự giám sát gắt cao và chịu các hình phạt vô cùng nặng nề. Vâng, thưa quý vị, nếu các hành vi chuyển tiếp ngầm bị cáo buộc bởi các công ty AI lớn là một canh bạc liều lĩnh nhằm theo đuổi sự tiến bộ về công nghệ, thì một ngành công nghệ chợ đen ngầm khác, các nền tảng chuyển tiếp AI đã biến an ninh số của quốc gia thay một món hàng hóa được bán để kiếm lời. Do các hạn chế internet tại Trung Quốc, người dùng bình thường tại Trung Quốc cùng với nhiều nhân viên chính phủ và các nhà nghiên cứu đại học không thể truy cập trực tiếp và chính thức vào các mô hình AI hàng đầu của nước ngoài như ChartsCBT hay Cloud. Nhưng khoảng cách lớn về hiệu quả công việc đã buộc nhiều người phải tìm đến những công cụ tiên tiến này. Kết quả là một thị trường xám lớn đã xuất hiện, đó là các nền tảng chuyển tiếp AI của bên thứ 3. Các dịch vụ này sử dụng thẻ tiến dụng đánh cắp và danh tính tả mạo để đăng ký số lượng lớn tài khoản nước ngoài, sau đó xây dựng giao diện nội địa và bán lại quyền truy cập cho người dùng. Tuy nhiên, những công cụ này thực chất có thể trở thành những hố đen dữ liệu sâu hoán. Gần đây, một nhà nghiên cứu bảo mật kiêm blogger ở nước ngoài đã tiết lộ một phát hiện gây sốc. Ông đã mua một bộ dữ liệu khổng lồ 6TB từ một nền tảng chuyển tiếp AI lớn tại Trung Quốc. Sau khi giải nén dữ liệu, nội dung bên trong đủ để khiến bất kỳ chuyên gia an ninh mạng nào cũng phải giật mình. Bộ dữ liệu 6TB này chứa đầy các thông tin đăng nhập nhạy cảm mà các nhân viên công ty đã vô tình gửi đến các dịch vụ định tuyến này trong khi nhờ AI viết cốt hoặc khắc phục sự cố máy chủ. Dữ liệu được báo cáo bao gồm mật khẩu đăng nhập của người dùng, ID nhân viên, cơ cấu tổ chức cũng như các khóa SSS cực kỳ nhạy cảm, cấu hình VPN, khóa Alipay Cloud và token GitLab. Các nhà nghiên cứu đã rất hoang mang khi phát hiện ra rằng chỉ với bộ dữ liệu được mua công khai này, tiên tập có khả năng chiếm quyền kiểm soát mạng lưới của ít nhất 7 thực tế chính phủ tại Trung Quốc và các nước thuộc liên số cũ. Họ cũng có thể giành quyền truy cập vào các máy chủ nội bộ của 19 công ty lớn tại Trung Quốc, bao gồm Xiaomi, Huawei, NIO, Shangpo, Bilibili, cũng như Đại học Khoa học và Công nghệ Trung Quốc và phòng thí nghiệm Chiết Giang do chính phủ đang hậu thuẫn. Điều này có nghĩa là cơ sở hạ tầng kỹ thuật số của Trung Quốc thực chất đang bị vơi bầy trước các niền tảng truyền tiếp này. Những chiếc chìa khóa lẽ ra phải được khoát chặt bên trong mạng lưới doanh nghiệp và hệ thống chính phủ, thì nay lại bị các lập trình viên bình thường và các nhân viên cấp thấp đang sao chép và dán vào các khung chát trung gian của bên thứ 3 chỉ vì sự tiện lợi. Các niền tảng chạy theo lợi nhuận này được cho là đã ghi lại các yêu cầu đó và đóng gói dữ liệu để bán trên thị trường chợ đen. Điều này đã tạo ra một vòng lọc vô cùng nguy hiểm. Chính quyền dựng lên các bức tường nhân danh an ninh, thông tin và hạn chế quyền truy cập vào các mô hình AI hàng đầu của nước ngoài. Điều này lại tạo ra một thị trường chợ đen khổng lồ không được kiểm soát với các dịch vụ truyền tiếp AI. Để hoàn thành công việc, thì các nhân viên bên trong và bên ngoài hệ thống sẽ ngay càng phụ thuộc vào các niền tảng dưới do này. Và cuối cùng, những dữ liệu nhạy cảm nhất lại chảy ra nước ngoài vào các chợ đen qua những kênh rẻ tiền nhất có thể. Đây là một cuộc khủng hoảng phơi bày kỹ thuật số trên quy mô toàn Trung Quốc. Bất kỳ ai có được bộ dữ liệu này đều có khả năng tung ra các cuộc tấn công tan phá, nhắm vào các dịch vụ đám mây và hệ thống nội bộ của Trung Quốc. Đúng như một người dùng trên mạng xã hội đã nói rằng, mỗi đe dọa an ninh từ việc này lớn hơn gấp 10.000 lần so với việc vài tàu sân bay áp sát bờ biển. Trong cuộc tranh cãi do gì dữ liệu khổng lồ này, những người cảm thấy bất lực và bẽ bàng nhất chính là hàng triệu người dùng AI tại Trung Quốc. Họ đột nhiên thấy mình rơi vào tình thế tiến thoái lưỡng nàn. Với những người có ý thức bảo mật cao, những người đã trung thành làm theo những lời kêu gọi từ chính quyền. Họ tin rằng, việc giữ dữ liệu bên trong Trung Quốc là tiêu chuẩn an ninh tối thượng. Họ đã xóa VPN, từ chối chát CPT và chuyển sang các mô hình AI được quảng bá trong nước như Kimi, Bipsec và Quen của Alibaba. Tin rằng, đây là những giải pháp thay thế được phát triển một cách độc lập. Họ đã tự tin cung cấp cho các hệ thống AI nội địa này các báo cáo tài chính của công ty, tài liệu dự án của chính phủ và thậm chí là cả cấu trúc mã nguồn. Tuy nhiên, báo cáo của Antropix đã trực tiếp thách thức niềm tin đó. Người dùng nghĩ rằng họ đang sử dụng các dịch vụ nội địa một cách an toàn, được kiểm soát độc lập. Nhưng AI nội địa của họ có thể đã âm thầm chuyển giao những bí mật cốt lõi cho Cloud tại Mỹ và sao chép các câu trả lời để mang về. Việc chuyển giao dữ liệu mà họ đã cố gắng hết sức để tránh né lại được cho là đã được hoàn tất bởi chính các mô hình AI trong nước ở phía sau hậu trường. Bộ nhóm nữa bao gồm các chuyên gia công nghệ và các nhà nghiên cứu, những người ít tin tưởng vào các mô hình nội địa và ưu tiên hiệu quả tối đa. Họ hiểu được khoảng cách giữa AI của Trung Quốc và Mỹ, vì vậy họ đã sử dụng các nền tảng truyền tiếp và dịch vụ Proxy để tiếp cận các mô hình hàng đầu của nước ngoài. Họ tin rằng mình đã vượt qua được các hạn chế và tiếp cận được đỉnh cao của công nghệ, nhưng kết quả cũng đáng lo ngại không kém. Bất kỳ ý tưởng đổi mới nào được thảo luận với AI, mọi lỗ hồng bảo mật được điều tra và từng chuỗi thông tin xác thực quyền truy cập nhập vào các hệ thống này đều có thể bị các nền tảng truyền tiếp ghi lại và bán xỉ lại cho các thương lái dữ liệu nước ngoài và tin tặng. Đây là thực tế hiện tại mà người dùng AI tại Trung Quốc đang phải đối mặt. Họ bị mắc kẹt giữa hai lành đạn. Đằng sau tình thế nam giải này là áp lực cực lớn để ngành công nghiệp AI của Trung Quốc phải bắt kịp đối thủ. Để thăng hạng trên các bảng xếp hạng và mang lại kết quả ấn tượng cho các nhà đầu tư cũng như là giới chức, một số công ty đã đi đường tắp. Trong khi những người khác chi hàng tỷ đô la để xây dựng năng lực tính toán và phát triển các hệ thống suy luận, thì một số công ty lại dùng hàng ngàn tài khoản giả mạo để ăn bám vào các quy trình suy luận của công ty khác. Báo cáo của Antrobot chắc chắn sẽ trở thành một bước ngoặt trong lịch sử phát triển AI của Trung Quốc. Nó không chỉ là một thách thức đối với các tập đoàn kỹ thuật đáng ngờ, mà còn là một sự giãn đoạn lớn đối với hệ sinh thái và khung pháp lý của toàn ngành. Tác động của cuộc tranh cãi này đối với lĩnh vực AI của Trung Quốc có thể sẽ rất sâu sắc và đau đớn. Bởi vì đầu tiên, tác động ngay trước mắt lan dấu chấm hết cho con đường tắt trừng cắt dữ liệu. Trong nhiều năm qua, việc sử dụng các mô hình AI tiên tiến của nước ngoài để tạo dữ liệu huấn luyện cho các mô hình nội địa là một bí mật công khai trong ngành. Nhưng lần này, Antrobot không chỉ dừng lại ở việc phản đối đơn thuần, họ đã chứng minh các biện pháp đối phó rất mạnh mẽ. Bằng cách phân tích các mô hình lưu lượng truy cập, thiết lập các cơ chế phát hiện và cải thiện các chữ ký suy luận, Công ty đã có thể xác định và chặn các mạng lưới Proxy lớn bị cáo buộc là do các công ty Trung Quốc đang sử dụng. Điều này có nghĩa là con đường tắt có thể đã chính thức bị đóng lại. Trong tương lai, các đột phá về công nghệ sẽ đòi hỏi sự đầu tư thực sự vào năng lực tính toán và nghiên cứu thuật toán một cách chân chính. Đối với các công ty công nghệ của Trung Quốc, vốn đã quen với việc theo đuổi lợi nhuận nhanh chóng và cạnh tranh chủ yếu dựa trên quy mô mô hình và số lượng tham số, thì đây có thể là một cú tác thức tỉnh thực tế rất lớn. Thứ hai, toàn bộ ngành công nghiệp có thể phải đối mặt với một đợt chấn áp tuân thủ chưa từng có và sự giám sát chặt chẽ hơn. Vụ việc đã phơi bầy những lỗ hổng nghiêm trọng trong việc truyền dữ liệu, truyền viên tới. Các cơ quan quản lý như Cục Quản lý Không gian mạng Trung Quốc dự kiến sẽ điều tra một cách sâu hơn. Tất cả các công ty phát triển mô hình AI đang chuẩn bị niêm ít công khai hoặc đã hoạt động thương mại có thể sẽ phải đối mặt với các cuộc kiểm toán AI nghiêm ngặt và ra soát lại nguồn gốc mã nguồn của họ. Quá trình mở rộng AI nhanh chóng của Trung Quốc có thể buộc phải chậm lại và bước vào một thời kỳ tái cấu trúc kéo dài. Và cuối cùng, cuộc khủng hoảng niêm tin này có thể định hình lại cách mà các khách hàng doanh nghiệp và chính phủ mua sắm các dịch vụ AI. Khi các doanh nghiệp nhà nước, các cơ quan chính phủ và các tổ chức liên quan đến quốc phòng phát hiện ra rằng, ngay cả các mô hình AI nội địa hàng đầu cũng không thể đảm bảo an toàn dữ liệu, thì niêm tin của họ chắc chắn sẽ rụt đổ. Điều này có thể khiến các mô hình AI hàng đầu của Trung Quốc mất đi những khách hàng trả tiền giá trị nhất của mình. Nói tóm lại, phản ứng dây truyền do báo cáo của Antrobic kích hoạt đang định hình lại quỹ đạo phát triển công nghệ của Trung Quốc. Đối với mỗi nhà phát triển và người dùng bị cuốn vào thời khắc lịch sử này, đây có thể là một hồi chuông cảnh tình thực tế cay đắng và tỉnh táo nhất. Bài bình luận của chúng tôi xin được phép kết thúc tại đây. Cảm ơn quý vị đã dành thời gian quan tâm theo dõi. Xin kính chào và hẹn gặp lại quý vị trong những bài bình luận tiếp theo.