Cảnh báo AI của Trần Nhất Tân: Vì sao Trung Quốc xem mô hình tiên phong là rủi ro với an ninh Đảng

Trần Nhất Tân, quan chức an ninh nhà nước hàng đầu của Trung Quốc, đã đặt AI vào thẳng khuôn khổ an ninh chế độ của Bắc Kinh. Cảnh báo của ông vượt xa một đánh giá rủi ro mạng thông thường: AI tiên tiến được mô tả như mối đe dọa tiềm tàng đối với quyền kiểm soát chính trị của Đảng Cộng sản Trung Quốc, sự ổn định thể chế, an ninh tư tưởng và hạ tầng thông tin trọng yếu.

Cách nhìn này cũng lý giải vì sao Bắc Kinh vừa kêu gọi quản trị AI, vừa coi năng lực AI trong nước, quyền tiếp cận dữ liệu và năng lực tính toán tiên tiến là các ưu tiên chiến lược.

AI như một rủi ro chính trị - an ninh

Mối lo trọng tâm của Trần Nhất Tân là khả năng các đối thủ sử dụng AI tạo sinh ở quy mô lớn. Ông cảnh báo những lực lượng bị Trung Quốc coi là thù địch có thể dùng nội dung do AI tạo ra để bịa đặt tin đồn chính trị, lan truyền thông tin có hại và tiến hành chiến tranh dư luận hoặc chiến tranh nhận thức.

Ông cũng liên hệ AI với các cuộc tấn công mạng và việc thu thập dữ liệu nhạy cảm của nhà nước, bí mật thương mại và thông tin cá nhân. Đây là các cáo buộc và đánh giá mối đe dọa từ một quan chức an ninh Trung Quốc, không phải bằng chứng công khai cho thấy một chiến dịch nước ngoài cụ thể đã sử dụng một mô hình Mỹ nhất định. Điểm đáng chú ý nằm ở phạm vi của cách đánh giá này: Bắc Kinh xem tác động thông tin, thu thập tình báo, hoạt động mạng và ổn định chính trị là các vấn đề an ninh AI có liên kết với nhau.

Vì sao Claude Mythos và GPT-5.5-Cyber bị nêu tên?

Trần Nhất Tân nhắc đến Claude Mythos của Anthropic và GPT-5.5-Cyber của OpenAI vì các hệ thống mạnh có thể hỗ trợ công việc an ninh mạng mang tính lưỡng dụng. Những năng lực giúp bên phòng thủ tìm, phân tích và vá lỗ hổng cũng có thể hạ thấp rào cản cho tác nhân xấu.

Năng lực mạng nền tảng này là có thật và có thể đo lường, dù các đánh giá không chứng minh một trong hai mô hình đã được dùng để tấn công Trung Quốc. Viện An ninh AI của Anh cho biết bản xem trước ban đầu của Claude Mythos đã hoàn thành mô phỏng tấn công mạng doanh nghiệp từ đầu đến cuối. Trên các tác vụ mạng cấp chuyên gia của viện, GPT-5.5 đạt tỷ lệ vượt qua trung bình 71,4%, so với 68,6% của Mythos Preview. GPT-5.5 cũng hoàn tất toàn bộ mô phỏng trong 2 trên 10 lần thử. 1

Cả hai công ty đều giới hạn quyền truy cập đối với các hệ thống năng lực cao này. Anthropic cho biết quyền dùng các mô hình thuộc lớp Mythos chỉ dành cho một nhóm tổ chức đã qua thẩm định; GPT-5.5-Cyber ban đầu cũng được triển khai cho các chuyên gia an ninh mạng đã được xác minh. 214

“Hàng rào an ninh” bao quanh toàn bộ chuỗi AI

Phản ứng mà Trần Nhất Tân đề xuất không đơn thuần là chặn mô hình nước ngoài. Cách tiếp cận của ông hướng đến việc dựng một hàng rào an ninh toàn diện quanh toàn bộ hệ sinh thái AI, gồm:

• siết giám sát doanh nghiệp AI, thuật toán và dữ liệu trong nước;
• tăng bảo vệ thông tin nhạy cảm và hạ tầng trọng yếu;
• củng cố năng lực tính toán nội địa cùng chuỗi cung ứng công nghệ an toàn hơn; và
• giảm mức độ phụ thuộc vào các điểm nghẽn công nghệ nước ngoài, đặc biệt là chip tiên tiến.

Logic ở đây là tự chủ chiến lược. Theo cách nhìn này, an ninh AI không chỉ phụ thuộc vào các biện pháp bảo vệ của mô hình, mà còn vào việc ai kiểm soát dữ liệu, hạ tầng tính toán và chuỗi cung ứng để vận hành các mô hình đó.

Tranh cãi về khái niệm “an toàn AI”

Một số bình luận gắn với truyền thông nhà nước Trung Quốc mô tả lời kêu gọi từ Mỹ về việc làm chậm phát triển AI tiên phong là sự áp dụng tiêu chuẩn có chọn lọc: được trình bày như biện pháp an toàn, nhưng bị Bắc Kinh nhìn nhận là cách duy trì lợi thế công nghệ của Mỹ và củng cố các hạn chế nhằm vào Trung Quốc.

Cách diễn giải này không nên bị nhầm với một đánh giá khách quan về cuộc đua mô hình. Những nhận định rằng mô hình nguồn mở Trung Quốc đang thu hẹp khoảng cách về chi phí, hiệu năng hoặc mức độ tiếp cận nhà phát triển phụ thuộc lớn vào chuẩn đánh giá, môi trường triển khai và mô hình được so sánh. Ngay các đánh giá an ninh mạng cũng cho thấy bảng xếp hạng tổng quát có thể gây hiểu lầm: kết quả thay đổi theo tác vụ, điều kiện truy cập và mức độ tự chủ được kiểm thử. 1

Tuy vậy, hệ quả chính trị khá rõ ràng: Bắc Kinh khó chấp nhận các quy tắc quốc tế mà họ cho là sẽ hạn chế việc xây dựng năng lực AI của Trung Quốc, trong khi vẫn giữ nguyên ưu thế của Mỹ về chip, hạ tầng đám mây và mô hình tiên phong.

Điều này tác động thế nào đến đối thoại AI Mỹ - Trung?

Theo thông tin được đưa tin, Mỹ và Trung Quốc đang chuẩn bị các cuộc trao đổi chuyên biệt về an toàn AI vào giữa tháng 9, với rủi ro từ mô hình tiên phong và các cuộc tấn công mạng do AI hỗ trợ nằm trong số những chủ đề có thể được bàn tới. Trung Quốc xem đối thoại này là một kết quả tiềm năng cho cuộc gặp lãnh đạo ngày 24/9, dù một quan chức Nhà Trắng nói khi đó chưa có cuộc họp AI nào được lên kế hoạch. 17

Điều này tạo dư địa cho hợp tác hẹp: kênh liên lạc khi xảy ra sự cố mạng có AI hỗ trợ, trao đổi về đánh giá rủi ro, hoặc thực hành tự nguyện về kiểm thử và kiểm soát quyền truy cập. Nhưng đây chưa phải dấu hiệu của một thỏa thuận tạm dừng phát triển AI tiên phong hay nới lỏng các hạn chế công nghệ.

Cảnh báo của Trần Nhất Tân cho thấy rạn nứt cốt lõi. Washington và Bắc Kinh có thể cùng quan tâm đến việc ngăn chặn thiệt hại mạng được AI hỗ trợ, nhưng mỗi bên ngày càng xem chính năng lực AI là một thành tố của sức mạnh quốc gia. Với Trung Quốc, vì thế, an toàn AI không thể tách rời an ninh chính trị và chủ quyền công nghệ.