Nhìn bề ngoài, câu chuyện có vẻ như một cú “nói một đằng, làm một nẻo”. Sam Altman từng chỉ trích cách Anthropic giới hạn quyền truy cập vào mô hình an ninh mạng Mythos cho một số người dùng; India Today cho biết ông gọi cách làm đó là “fear-based marketing” — tạm hiểu là tiếp thị dựa trên nỗi sợ ^[1][11]. Nhưng sau đó, OpenAI lại thông báo GPT-5.5-Cyber cũng không được mở rộng đại trà, mà sẽ được triển khai trước cho “critical cyber defenders”, tức các lực lượng hoặc nhóm phòng thủ mạng trọng yếu ^[22][30].

Điểm mấu chốt không chỉ là OpenAI có “quay xe” hay không. Câu hỏi khó hơn là: một mô hình AI đủ mạnh để hỗ trợ công việc an ninh mạng nên được mở cho ai, trong điều kiện nào và với tốc độ ra sao? Theo các tài liệu và phát biểu công khai, lập luận của OpenAI khá rõ: AI an ninh mạng có thể giúp phe phòng thủ phát hiện và khắc phục lỗ hổng nhanh hơn, nhưng cùng năng lực đó cũng có thể bị dùng để tấn công. Vì vậy, công ty muốn ưu tiên cấp quyền cho các bên phòng thủ đã được xác minh ^[28][29].

Điều đã được xác nhận: OpenAI cũng chọn cách “mở cửa có kiểm soát”

Tranh cãi ban đầu xoay quanh Anthropic và Mythos. Các bài báo cho biết Anthropic chỉ cung cấp Mythos cho một nhóm người dùng được chọn, và Altman đã phê phán cách làm này ^[1][11].

Sau đó, OpenAI cho biết GPT-5.5-Cyber cũng sẽ được đưa đến một nhóm người dùng được chọn trước. Business Today và Techloy đưa tin rằng ngày 30/4/2026, Altman đăng trên X rằng OpenAI sẽ bắt đầu triển khai GPT-5.5-Cyber cho “critical cyber defenders” trong vài ngày tới ^[22][30]. TechCrunch cũng cho biết OpenAI có quy trình đăng ký, trong đó người muốn dùng phải cung cấp thông tin về năng lực, tư cách và kế hoạch sử dụng ^[1].

Vì vậy, tranh cãi không nằm đơn giản ở việc “OpenAI giới hạn quyền truy cập”. Nó nằm ở trình tự: Altman chỉ trích Anthropic vì giới hạn Mythos, rồi OpenAI lại áp dụng một cấu trúc tương tự cho GPT-5.5-Cyber. The Register cũng nhấn mạnh chính điểm này: sau khi phê phán Anthropic, OpenAI lại chuẩn bị phát hành GPT-5.5-Cyber hạn chế cho một nhóm nhà phòng thủ mạng được lựa chọn thủ công ^[6].

Lý do OpenAI đưa ra: ưu tiên người phòng thủ, giảm nguy cơ bị lạm dụng

Cụm từ then chốt trong cách OpenAI giải thích là “trusted access” — quyền truy cập đáng tin cậy. Theo Business Today và Techloy, Altman nói OpenAI sẽ làm việc với toàn bộ hệ sinh thái và chính phủ để tìm cách thiết lập quyền truy cập đáng tin cậy cho lĩnh vực an ninh mạng ^[22][30].

Điều này gắn với chương trình Trusted Access for Cyber, viết tắt là TAC, mà OpenAI đã công bố trước đó. OpenAI mô tả mục tiêu của TAC là mở khóa tiềm năng phòng thủ của các năng lực an ninh mạng mạnh, đồng thời giảm nguy cơ bị lạm dụng ^[29]. Công ty cũng cho biết đang mở rộng TAC tới hàng nghìn cá nhân phòng thủ đã được xác minh và hàng trăm nhóm chịu trách nhiệm bảo vệ phần mềm trọng yếu ^[28].

Nói cách khác, việc giới hạn GPT-5.5-Cyber không phải một động thái tách rời. Nó phù hợp với cách OpenAI đã mô tả trước đó: các năng lực an ninh mạng càng mạnh thì càng nên được triển khai theo từng bước, trước hết cho những người phòng thủ đã được xác minh ^[28][29].

Vì sao AI an ninh mạng nhạy cảm hơn nhiều sản phẩm AI khác?

Không phải mô hình AI nào cũng có rủi ro giống nhau. Với AI an ninh mạng, vấn đề nằm ở tính “hai mặt”: cùng một kỹ năng có thể giúp đội bảo mật vá lỗi, nhưng cũng có thể giúp kẻ tấn công tìm đường vào hệ thống.

TechCrunch cho biết GPT-5.5-Cyber có thể thực hiện các tác vụ như kiểm thử xâm nhập, xác định lỗ hổng và khai thác lỗ hổng ^[1]. Datagrom cũng đưa tin công cụ này có thể hỗ trợ kỹ nghệ đảo ngược mã độc ^[14].

Với các đội bảo mật hợp pháp, những năng lực đó rất có giá trị: phát hiện điểm yếu nhanh hơn, kiểm tra hệ thống kỹ hơn và rút ngắn thời gian khắc phục. Nhưng nếu rơi vào tay người không có thẩm quyền hoặc có ý đồ xấu, cùng năng lực ấy có thể làm tăng khả năng tấn công. OpenAI cũng thừa nhận an ninh mạng là một lĩnh vực mà tiến bộ AI vừa có thể củng cố hệ sinh thái, vừa tạo ra rủi ro mới; công ty nói TAC nhằm tận dụng khả năng tăng tốc phát hiện và khắc phục lỗ hổng, đồng thời giảm nguy cơ lạm dụng ^[29].

Từ góc nhìn đó, giới hạn truy cập không chỉ là một chiến lược độc quyền hay tiếp thị. Nó có thể được hiểu là một lớp quản trị rủi ro. Mô hình càng hữu ích cho các tác vụ như kiểm thử xâm nhập hoặc phân tích khai thác lỗ hổng, OpenAI càng có lý do để ưu tiên phát hành cho các bên phòng thủ đã được kiểm chứng thay vì mở rộng ngay cho mọi người ^[1][29].

Vậy vì sao Altman từng chỉ trích Anthropic?

Đây là phần cần thận trọng. Các thông tin công khai không đủ để xác định suy nghĩ nội bộ của Altman, hay liệu OpenAI có thay đổi quyết định sau đó hay không.

Một cách diễn giải mềm hơn là: Altman có thể không phản đối mọi hình thức giới hạn truy cập, mà phản đối cách Anthropic truyền thông hoặc định vị việc giới hạn Mythos. Cụm “fear-based marketing” mà India Today dẫn lại có thể được hiểu theo hướng này ^[11].

Nhưng ngay cả khi chấp nhận cách diễn giải đó, sự thật vẫn còn đó: OpenAI rốt cuộc cũng chọn mô hình truy cập có kiểm soát cho GPT-5.5-Cyber. Công ty nói sẽ triển khai trước cho “critical cyber defenders”, còn TechCrunch cho biết người muốn truy cập phải nộp thông tin về tư cách và kế hoạch sử dụng ^[1][22]. Vì vậy, lời phê bình dành cho OpenAI không nhất thiết là “lý do an toàn của họ sai”, mà là vấn đề nhất quán giữa phát ngôn và hành động.

OpenAI và Anthropic có giống hệt nhau không?

Không nên kết luận rằng hai công ty có chính sách hoàn toàn giống nhau. Từ các nguồn công khai, chưa thể xác nhận tiêu chí xét duyệt, biện pháp giám sát, giới hạn kỹ thuật hoặc phạm vi tác vụ được phép của hai bên có giống nhau hay không.

Tuy vậy, cấu trúc nhìn từ bên ngoài là tương tự: một mô hình AI an ninh mạng mạnh không được mở ngay cho công chúng, mà được cung cấp trước cho nhóm người dùng được chọn hoặc được xác minh ^[1][6][22].

Điểm OpenAI nhấn mạnh là họ đặt cách tiếp cận này trong khuôn khổ TAC. OpenAI nói TAC đang được mở rộng tới các cá nhân phòng thủ đã xác minh và các nhóm bảo vệ phần mềm trọng yếu; GPT-5.5-Cyber cũng được giới thiệu là mô hình sẽ tới tay các nhà phòng thủ mạng đáng tin cậy trước ^[22][28]. Vì vậy, gọi hai chính sách là “y hệt” thì hơi vội, nhưng nói rằng cả hai đang hội tụ về mô hình ưu tiên người dùng được xác minh là phù hợp với những gì đã được công bố ^[1][6].

Kết luận: có lý do an toàn, nhưng bài toán truyền thông vẫn còn

Dựa trên tài liệu công khai, lý do trực tiếp nhất khiến OpenAI giới hạn GPT-5.5-Cyber là rủi ro hai mặt của AI chuyên về an ninh mạng. OpenAI nói các năng lực mạnh có thể giúp tăng tốc phát hiện và khắc phục lỗ hổng, nhưng cũng có nguy cơ bị lạm dụng; TAC được đưa ra như cơ chế cấp quyền cho các nhà phòng thủ đã được xác minh ^[28][29].

Tuy nhiên, không thể khẳng định từ nguồn công khai vì sao cá nhân Altman lại chỉ trích cách tiếp cận của Anthropic rồi sau đó OpenAI chọn một mô hình trông khá giống. Điều có thể xác nhận là: sau tranh cãi về Mythos, OpenAI vẫn triển khai GPT-5.5-Cyber theo hướng hạn chế truy cập và dùng lập luận “trusted access” cùng ưu tiên phòng thủ để giải thích ^[1][22][30].

Vì thế, xem đây chỉ là “đạo đức giả” thì hơi đơn giản hóa. Về mặt chính sách an toàn, quyết định giới hạn có thể là một thỏa hiệp thực tế trước nguy cơ lạm dụng AI an ninh mạng. Nhưng về mặt truyền thông, OpenAI khó tránh câu hỏi: vì sao cách làm từng bị chê ở đối thủ lại trở thành cách làm hợp lý khi chính mình áp dụng?