OKX chặn Claude ở Hong Kong: Khi quyền truy cập AI phụ thuộc vào vị trí địa lý

OKX chặn Claude không đơn thuần vì muốn loại bỏ một chatbot khỏi hệ thống nội bộ. Đây là biện pháp tuân thủ và duy trì hoạt động sau khi tài khoản Claude doanh nghiệp của sàn giao dịch tiền số này bị đình chỉ trong thời gian ngắn.

Theo thông tin được đưa tin, OKX nhận thấy một số hoạt động truy cập từ Hong Kong có thể chưa phù hợp với chính sách về khu vực địa lý của Anthropic. Tài khoản doanh nghiệp sau đó đã được khôi phục, nhưng OKX vẫn duy trì lệnh hạn chế để tránh nguy cơ dịch vụ tiếp tục bị gián đoạn.

OKX đã thay đổi những gì?

Đầu tháng 8/2026, OKX ngừng cung cấp Claude cho nhân viên làm việc tại Hong Kong và nhân viên đang di chuyển qua Trung Quốc đại lục. Quy định được áp dụng theo vị trí thực tế của người dùng, thay vì chỉ dựa trên văn phòng đăng ký hoặc nơi nhân viên thường làm việc.

Nói cách khác, một nhân viên có thể sử dụng Claude khi ở quốc gia được hỗ trợ, nhưng mất quyền truy cập ngay khi đặt chân đến khu vực không nằm trong danh sách đó—even khi vẫn dùng cùng tài khoản và thiết bị của công ty.

OKX cũng cấm nhân viên sử dụng VPN để né kiểm soát vị trí. Thay vào đó, các yêu cầu từ những khu vực bị ảnh hưởng sẽ được chuyển sang những nhà cung cấp mô hình ngôn ngữ lớn khác. Cách làm này nhằm duy trì quy trình công việc mà không buộc nhân viên vi phạm các giới hạn khu vực của Anthropic.

Vì sao chính sách khu vực của Anthropic quan trọng?

Điều khoản thương mại của Anthropic yêu cầu khách hàng và người dùng tuân thủ chính sách về các quốc gia, vùng lãnh thổ được hỗ trợ. Công ty cho biết việc hạn chế dịch vụ tại một số khu vực xuất phát từ các rủi ro pháp lý, quy định và an ninh; Trung Quốc nằm trong nhóm khu vực bị ảnh hưởng bởi những hạn chế này.

Theo tài liệu về khu vực được Anthropic hỗ trợ và các thông tin liên quan đến vụ việc OKX, Hong Kong và Trung Quốc đại lục hiện không nằm trong những nơi Claude được cung cấp.

Vì vậy, VPN không chỉ là một giải pháp kỹ thuật. Với khách hàng doanh nghiệp, việc dùng VPN để truy cập từ khu vực không được hỗ trợ có thể trở thành vấn đề tuân thủ và làm tăng nguy cơ tài khoản bị gián đoạn. Phản ứng của OKX cho thấy công ty lựa chọn cơ chế chặn theo vị trí rõ ràng, thay vì để từng nhân viên tự diễn giải điều khoản của nhà cung cấp.

Phụ thuộc vào một mô hình có thể khiến doanh nghiệp trả giá

Quyết định này đáng chú ý hơn khi OKX được cho là chi từ 6 đến 8 triệu USD mỗi tháng cho các dịch vụ mô hình ngôn ngữ lớn.

Khoản chi cho thấy AI đã trở thành một phần quan trọng trong vận hành doanh nghiệp. Tuy nhiên, ngay cả một công ty có ngân sách AI lớn cũng không thể mặc định rằng một mô hình tiên tiến sẽ luôn sẵn có tại mọi nơi nhân viên làm việc hoặc công tác.

Việc OKX chuyển yêu cầu sang các nhà cung cấp khác cũng cho thấy hạ tầng đa mô hình đang trở thành một lớp bảo vệ vận hành. Doanh nghiệp có thể ưu tiên một mô hình cho lập trình, phân tích hoặc các tác vụ tự động hóa nội bộ, nhưng vẫn cần phương án dự phòng khi chính sách khu vực, điều khoản hợp đồng hoặc cơ chế kiểm soát tài khoản khiến mô hình đó không thể sử dụng.

Khác gì so với Goldman Sachs?

Goldman Sachs cũng hạn chế nhân viên tại Hong Kong sử dụng Claude, nhưng quy trình dẫn đến quyết định này khác với OKX. Ngân hàng được cho là đã rà soát thỏa thuận với Anthropic và diễn giải nghiêm ngặt rằng nhân viên tại Hong Kong không nên sử dụng Claude. Lệnh hạn chế cũng áp dụng với nhân viên từ nước ngoài đến Hong Kong công tác.

Các thông tin hiện có không cho thấy Goldman đưa ra quyết định sau một lần tài khoản doanh nghiệp bị đình chỉ tạm thời. Thay vào đó, động thái này xuất phát từ việc xem xét hợp đồng và trao đổi về phạm vi áp dụng của thỏa thuận.

Kết quả đối với nhân viên có thể giống nhau: Claude biến mất khỏi nền tảng AI nội bộ được phê duyệt. Nhưng rủi ro nền tảng lại khác nhau:

• OKX: Sau khi tài khoản bị đình chỉ trong thời gian ngắn, công ty áp dụng lệnh chặn theo khu vực và cấm vượt qua kiểm soát bằng VPN.
• Goldman Sachs: Ngân hàng diễn giải chặt chẽ hợp đồng, từ đó gỡ quyền truy cập Claude với nhân viên và khách đến Hong Kong.

Cả hai trường hợp đều cho thấy quản trị AI doanh nghiệp không thể chỉ tập trung vào an ninh mạng và bảo vệ dữ liệu. Điều khoản của chính nhà cung cấp cũng có thể quyết định ai được dùng mô hình, ở đâu và trong hoàn cảnh nào.

Căng thẳng AI Mỹ–Trung đã đi vào công việc hằng ngày

Cạnh tranh AI tiên tiến giữa Mỹ và Trung Quốc không còn chỉ xoay quanh chip, kiểm soát xuất khẩu hay chiến lược quốc gia. Nó đang ảnh hưởng trực tiếp đến những công cụ nhân viên có thể sử dụng trong một ngày làm việc bình thường.

Với các tập đoàn đa quốc gia, hệ thống kiểm soát AI giờ đây phải tính đến ít nhất năm yếu tố:

1. Vị trí của nhân viên: Quyền truy cập có thể đi theo người lao động qua biên giới, thay vì gắn cố định với văn phòng.
2. Quy định khi đi công tác: Một chuyến công tác ngắn ngày có thể đưa nhân viên đến khu vực không được hỗ trợ.
3. Phạm vi hợp đồng: Thỏa thuận doanh nghiệp có thể không bao phủ mọi nơi công ty đang hoạt động.
4. Cơ chế thực thi kỹ thuật: Phát hiện VPN và kiểm soát cấp tài khoản có thể biến một điều khoản thành sự cố mất dịch vụ ngay lập tức.
5. Khả năng thay thế mô hình: Các nhà cung cấp dự phòng có thể cần thiết để duy trì những ứng dụng nội bộ quan trọng.

Những giới hạn này có thể khiến việc triển khai AI trở nên phân mảnh hơn. Quy trình được xây dựng quanh một mô hình tại thị trường này có thể phải dùng nhà cung cấp khác, hoặc thậm chí một kiến trúc khác, tại thị trường kia.

Hong Kong đứng trước bài toán khó về AI

Hong Kong đang thúc đẩy ứng dụng AI trong doanh nghiệp và xây dựng hệ sinh thái AI địa phương. Chính sách của thành phố xác định AI là một ngành ưu tiên, đồng thời khuyến khích mở rộng ứng dụng công nghệ này trong nhiều lĩnh vực.

Tuy nhiên, việc các nhà phát triển mô hình lớn của Mỹ hạn chế quyền truy cập có thể làm thu hẹp lựa chọn dành cho các doanh nghiệp đa quốc gia tại Hong Kong. Điều đó có thể khuyến khích doanh nghiệp phân tán rủi ro giữa nhiều nhà cung cấp hoặc cân nhắc các lựa chọn nội địa và ngoài Mỹ, dù những thông tin hiện có chưa cho thấy xu hướng này đã phổ biến đến mức nào.

Vì vậy, Hong Kong có thể vừa thúc đẩy ứng dụng AI, vừa phải để doanh nghiệp thiết kế hoạt động dựa trên quyết định cung cấp dịch vụ của từng nhà phát triển mô hình.

Bài học lớn hơn cho doanh nghiệp

Lệnh chặn Claude của OKX không chỉ là việc một chatbot bị gỡ khỏi hệ thống. Nó phản ánh rủi ro vận hành khi doanh nghiệp phụ thuộc sâu vào một mô hình có quyền truy cập thay đổi theo địa lý và điều khoản áp dụng cho cả tổ chức lẫn người dùng.

Với các công ty triển khai AI xuyên biên giới, danh sách kiểm tra cơ bản khá rõ ràng: xác minh khu vực được hỗ trợ trước khi triển khai, lập bản đồ các tình huống nhân viên đi công tác, cấm những cách né tránh không chính thức, rà soát hợp đồng với bộ phận pháp chế và tuân thủ, đồng thời duy trì các phương án thay thế đã được kiểm thử cho những quy trình quan trọng.

Tài khoản được khôi phục cho thấy quyền truy cập có thể quay trở lại. Nhưng việc OKX vẫn giữ lệnh chặn theo khu vực cho thấy khôi phục tài khoản không đồng nghĩa với việc rủi ro cốt lõi đã biến mất.