Mỹ muốn bịt “lỗ hổng đám mây” giúp Trung Quốc dùng chip AI Nvidia từ xa

Lỗ hổng nằm ở đâu?

Chính quyền Tổng thống Donald Trump đang cân nhắc một quy định mới nhằm kiểm soát quyền truy cập từ xa vào năng lực tính toán AI tiên tiến, bên cạnh việc kiểm soát hoạt động xuất khẩu phần cứng. Mục tiêu là bịt một khoảng trống trong hệ thống hiện nay: một công ty Trung Quốc có thể thuê năng lực xử lý từ các GPU Nvidia được lắp tại trung tâm dữ liệu ở một nước thứ ba mà không cần nhập khẩu hoặc sở hữu số chip đó tại Trung Quốc. Theo các thông tin được đưa tin, quy định có thể tập trung vào các máy chủ từ xa tại những nước như Thái Lan và Singapore, nhưng hiện vẫn mới ở giai đoạn xem xét, chưa phải quy định có hiệu lực. 716

Nói đơn giản, mô hình này có thể diễn ra như sau:

1. Nhà vận hành trung tâm dữ liệu hoặc nhà cung cấp dịch vụ đám mây đặt GPU Nvidia tiên tiến tại một quốc gia ngoài Trung Quốc.
2. Một công ty Trung Quốc thuê quyền sử dụng cụm máy thay vì nhận bàn giao phần cứng.
3. Khách hàng gửi mã nguồn và dữ liệu qua mạng, sau đó nhận kết quả tính toán mà không trực tiếp nắm giữ chip.

Điểm mấu chốt là sự khác biệt giữa nơi đặt và chủ sở hữu phần cứng với người được quyền sử dụng năng lực tính toán của phần cứng. Đây là lý do các quan chức và nhà lập pháp Mỹ coi việc thuê năng lực tính toán trên nền tảng đám mây ở nước ngoài là một lỗ hổng tiềm tàng. Các báo cáo đã nêu tên Alibaba, ByteDance, Tencent và Moonshot trong số những công ty Trung Quốc sử dụng hoặc tìm cách tiếp cận năng lực tính toán Nvidia tiên tiến bên ngoài Trung Quốc, trong đó có Đông Nam Á. 58

Vì sao các biện pháp hiện nay chưa xử lý triệt để?

Các biện pháp kiểm soát xuất khẩu của Mỹ chủ yếu được thiết kế để quản lý việc xuất khẩu, tái xuất khẩu hoặc chuyển giao những mặt hàng bị kiểm soát, gồm chip tính toán tiên tiến và thiết bị liên quan. Cách tiếp cận này cho phép cơ quan chức năng kiểm tra nơi nhận hàng, bên mua và mục đích sử dụng. Tuy nhiên, quy định kém rõ ràng hơn trong trường hợp máy chủ không di chuyển, còn khách hàng chỉ gửi yêu cầu huấn luyện hoặc suy luận mô hình qua internet. 89

Vì vậy, một lệnh cấm vận chuyển chip sang Trung Quốc có thể ngăn GPU được đưa trực tiếp vào nước này, nhưng chưa chắc đã ngăn được một công ty Trung Quốc thuê thời gian xử lý trên GPU đang đặt tại Thái Lan, Singapore, Malaysia hoặc một quốc gia khác.

Hướng dẫn ngày 31/5 của BIS đã làm gì?

Ngày 31/5/2026, Cục Công nghiệp và An ninh thuộc Bộ Thương mại Mỹ (BIS) cho biết cần có giấy phép khi xuất khẩu các mặt hàng tính toán tiên tiến thuộc diện kiểm soát tới những thực thể có trụ sở tại các nước thuộc Nhóm D:5, trong đó có Trung Quốc, hoặc tới các thực thể có công ty mẹ tối cao đặt tại đó — ngay cả khi pháp nhân trực tiếp nhận hàng nằm ở một quốc gia khác. 1821

Hướng dẫn này khiến các công ty Trung Quốc khó tiếp cận chip bị kiểm soát thông qua công ty con, chi nhánh hoặc pháp nhân mua hàng ở nước ngoài. Thay vì chỉ nhìn vào quốc gia nơi người mua được thành lập, cơ quan chức năng có thể xem xét cả mối quan hệ doanh nghiệp và công ty mẹ tối cao. 1831

Tuy nhiên, hướng dẫn chủ yếu xử lý việc vận chuyển hoặc mua sắm thiết bị. Reuters đưa tin văn bản này nhìn chung không yêu cầu các trung tâm dữ liệu ở nước thứ ba ngừng sử dụng, bảo trì hoặc cho thuê những chip đã được lắp đặt tại đó. 1 Nói cách khác, Mỹ đã siết một phần con đường sở hữu và mua chip, nhưng chưa giải quyết dứt khoát câu hỏi liệu việc khách hàng ở Trung Quốc sử dụng năng lực tính toán từ xa có được xem là một hoạt động xuất khẩu theo luật hiện hành hay không.

Cáo buộc liên quan đến Moonshot AI và Kimi K3

Tranh luận nóng lên sau khi Michael Kratsios, Giám đốc Văn phòng Chính sách Khoa học và Công nghệ Nhà Trắng, cáo buộc Moonshot AI đã mua các máy chủ trang bị chip GB300 và truy cập chip GB300 tại Thái Lan, có khả năng để huấn luyện các mô hình AI của công ty. 210

Cáo buộc này được nhắc đến trong bối cảnh dòng mô hình Kimi của Moonshot, trong đó có Kimi K3. Tuy nhiên, đây vẫn là cáo buộc, không phải kết luận rằng công ty đã vi phạm quy định kiểm soát xuất khẩu. Các thông tin được cung cấp chưa cho thấy có quyết định xử lý cuối cùng của Bộ Thương mại Mỹ hoặc phán quyết của tòa án.

Một số bài viết khác cũng mô tả việc các công ty công nghệ Trung Quốc sắp xếp quyền truy cập thông qua trung tâm dữ liệu và nhà cung cấp dịch vụ đám mây tại Malaysia, Thái Lan, Nhật Bản và Singapore. Do các báo cáo không hoàn toàn thống nhất về công ty, cơ sở hạ tầng và loại phần cứng liên quan, mô hình rộng hơn hiện nên được mô tả là quyền truy cập được đưa tin hoặc bị cáo buộc, thay vì một loạt hành vi vi phạm đã được xác lập. 6841

Quy định mới có thể thay đổi điều gì?

Cách tiếp cận được đề xuất sẽ chuyển trọng tâm từ câu hỏi GPU đang nằm ở đâu sang câu hỏi ai đang sử dụng năng lực bị kiểm soát của GPU. Tùy nội dung cuối cùng, Bộ Thương mại Mỹ có thể yêu cầu nhà cung cấp đám mây, trung tâm dữ liệu hoặc bên trung gian xác minh khách hàng trước khi cho phép truy cập vào một số chip hoặc cụm máy tính nhất định.

Một quy định như vậy có thể bao quát:

• công ty Trung Quốc truy cập GPU bị kiểm soát thông qua công ty con hoặc đại lý bán lại ở nước ngoài;
• tài khoản đám mây có công ty mẹ tối cao hoặc người dùng thực tế ở Trung Quốc;
• quyền truy cập vào những mặt hàng tính toán tiên tiến cụ thể, chẳng hạn các bộ tăng tốc Nvidia thuộc diện kiểm soát;
• hoạt động sử dụng từ xa cho việc huấn luyện, suy luận AI hoặc các mục đích sử dụng được chỉ định khác; và
• nghĩa vụ xác minh khách hàng, lưu trữ hồ sơ đối với nhà cung cấp dịch vụ.

Phạm vi chính xác sẽ quyết định tính khả thi của chính sách. Nhà chức trách cần xác định chip và hệ thống nào thuộc diện kiểm soát, năng lực tính toán ở mức nào sẽ kích hoạt quy định, việc thuê ngắn hạn có bị đối xử khác với thuê riêng cả cụm máy hay không, cũng như cách nhận diện người dùng cuối thực sự đứng sau đại lý bán lại hoặc tài khoản dùng chung.

Vai trò của Remote Access Security Act

Đạo luật Remote Access Security Act, thường được gọi là RASA, đã được Hạ viện Mỹ thông qua. Dự luật sẽ sửa đổi Đạo luật Cải cách Kiểm soát Xuất khẩu (ECRA) để nêu rõ phạm vi của một số hình thức truy cập từ xa. Định nghĩa trong dự luật bao gồm việc một cá nhân hoặc tổ chức nước ngoài truy cập thông qua kết nối mạng — như internet hoặc dịch vụ điện toán đám mây — từ một địa điểm khác với nơi mặt hàng bị kiểm soát đang được đặt, nếu việc sử dụng có thể gây rủi ro nghiêm trọng cho an ninh quốc gia hoặc chính sách đối ngoại. 464849

Ngày 12/1/2026, Hạ viện thông qua H.R. 2683 với tỷ lệ 369–22. Nếu trở thành luật, dự luật sẽ tạo cho Bộ Thương mại Mỹ cơ sở pháp lý rõ ràng hơn để quản lý quyền truy cập dựa trên đám mây, dù vẫn cần một quy trình xây dựng quy định riêng để xác định hành vi và công nghệ nào bị kiểm soát. 5055

Điểm này rất quan trọng: RASA không tự động trở thành bộ quy tắc vận hành hoàn chỉnh cho mọi nhà cung cấp đám mây. Đây là biện pháp mở rộng thẩm quyền, nhằm cho phép Bộ Thương mại xây dựng một chế độ kiểm soát cụ thể hơn.

Những rào cản lớn đối với Bộ Thương mại Mỹ

Cơ sở pháp lý

Nếu RASA hoặc một đạo luật tương tự chưa được ban hành, Bộ Thương mại sẽ phải lập luận rằng các khái niệm hiện có như “xuất khẩu”, “tái xuất khẩu” hoặc “chuyển giao” đã bao gồm việc sử dụng từ xa năng lực tính toán, ngay cả khi bản thân chip không di chuyển. Các phân tích pháp lý cho rằng ECRA chủ yếu trao quyền kiểm soát việc xuất khẩu, tái xuất khẩu và chuyển giao trong nước đối với hàng hóa, phần mềm và công nghệ thuộc phạm vi điều chỉnh của Mỹ. Đây cũng là lý do Quốc hội đề xuất một định nghĩa riêng về truy cập từ xa. 5661

Một văn bản hướng dẫn có thể giải thích cách áp dụng yêu cầu hiện có, như hướng dẫn ngày 31/5 đã làm. Nhưng việc chỉ ban hành hướng dẫn hoặc quy định mới để tạo ra một nhóm hành vi bị kiểm soát hoàn toàn mới sẽ gây tranh luận pháp lý. Một quy định quá rộng có thể bị thách thức với lập luận rằng Bộ Thương mại đã vượt quá thẩm quyền được giao hoặc hành động mà không có chỉ thị đủ rõ từ Quốc hội.

Xác định người dùng thực sự

Khi kiểm soát một lô hàng, cơ quan chức năng thường bắt đầu từ người nhận và địa điểm giao hàng cụ thể. Với dịch vụ đám mây, tình hình linh hoạt hơn nhiều. Nhà cung cấp có thể phải kiểm tra công ty con, công ty mẹ tối cao, đại lý bán lại, nhà thầu, mạng riêng ảo, cụm máy dùng chung và những tài khoản được thiết kế để che giấu người thực sự chạy khối lượng công việc.

Điều này có thể buộc các công ty điện toán đám mây áp dụng quy trình tương tự yêu cầu “biết khách hàng của mình” (KYC), đồng thời tăng cường giám sát hoạt động sử dụng. Các nhà phân tích đã xác định việc nâng cao quy trình xác minh khách hàng là một yêu cầu có khả năng xuất hiện trong chế độ kiểm soát truy cập từ xa. 311

Thực thi ngoài lãnh thổ Mỹ

Máy chủ, nhà vận hành trung tâm dữ liệu, hợp đồng dịch vụ và người dùng cuối đều có thể nằm ngoài nước Mỹ. Bộ Thương mại có thể sử dụng hạn chế xuất khẩu, điều kiện cấp phép, các quy định đối với công nghệ có nguồn gốc Mỹ và biện pháp xử phạt đối với những bên có mối liên hệ phù hợp với Mỹ.

Tuy nhiên, cơ quan này không thể tự động buộc mọi cơ sở tại Thái Lan, Singapore hay Malaysia thực thi chính sách của Mỹ nếu không có sự hợp tác của nước sở tại hoặc đòn bẩy hợp đồng đối với nhà cung cấp liên quan.

Rủi ro kỹ thuật và kinh tế

Một quy định quá hẹp có thể dễ dàng bị né tránh thông qua bên trung gian hoặc phần cứng không phải của Mỹ. Ngược lại, quy định quá rộng có thể gây thêm gánh nặng cho các dịch vụ đám mây đa quốc gia thông thường, nhà vận hành trung tâm dữ liệu nước ngoài và các nhóm nghiên cứu hợp pháp.

Các nhà cung cấp cũng cần những tiêu chí rõ ràng về hiệu năng chip, quy mô cụm máy, thời gian thuê và mục đích của khối lượng công việc. Nếu thiếu các ngưỡng kỹ thuật cụ thể, việc tuân thủ sẽ khó khăn và nguy cơ áp dụng không nhất quán sẽ tăng lên.

Điều gì sẽ xảy ra tiếp theo?

Đề xuất mới nên được hiểu là nỗ lực kiểm soát quyền tiếp cận năng lực tính toán AI, chứ không chỉ kiểm soát dòng di chuyển của chip AI. Hướng dẫn BIS ngày 31/5 khiến việc chuyển chip vật lý cho các thực thể có liên hệ với Trung Quốc ở nước ngoài trở nên khó khăn hơn, nhưng vấn đề thuê năng lực tính toán từ xa vẫn là câu hỏi riêng. RASA có thể trao cho Bộ Thương mại cơ sở pháp lý vững chắc hơn, trong khi việc thực thi vẫn phụ thuộc vào quy định cụ thể, quy trình thẩm tra của nhà cung cấp và sự hợp tác của các quốc gia đang lưu trữ hạ tầng.

Cần lưu ý về tình trạng pháp lý hiện tại: biện pháp kiểm soát truy cập từ xa của chính quyền Mỹ vẫn đang được cân nhắc. Những cáo buộc nhằm vào các công ty như Moonshot AI tự thân chưa chứng minh có vi phạm. Trọng tâm của cuộc tranh luận là liệu quy định xuất khẩu của Mỹ nên đi theo con chip vật lý, công ty sở hữu chip, khách hàng thuê chip hay chính năng lực tính toán mà chip cung cấp.