Mỹ đã mất ba năm, sử dụng bốn vòng kiểm soát xuất khẩu, liên quan đến 24 loại thiết bị bán dẫn và hơn 140 thực thể được liệt kê, cố gắng cắt đứt con đường của Trung Quốc để tiếp cận vi mạch AI tiên tiến. Nhưng theo báo cáo được phát hành vào ngày 24 tháng 3 của Ủy ban Xem xét An ninh Kinh tế Mỹ-Trung (USCC), 80% các công ty khởi nghiệp AI của Mỹ đang sử dụng mô hình nguồn mở của Trung Quốc.
Bức tường được xây dựng ở tầng cứng. Cánh cửa mở ra ở tầng mềm.
Loạt mâu thuẫn này không phải là cuộc thảo luận chính sách trừu tượng. Chính trong tuần trước đó, công cụ lập trình AI định giá 293 tỷ USD Cursor đã bị phát hiện, tính năng mũi nhọn của nó Composer 2 có nền tảng từ Kimi K2.5 của Mặt Trăng Đen. Mô hình của một công ty Trung Quốc, hiện đang điều khiển công cụ phát triển AI hàng đầu của Mỹ.
Trong khi đó, Bộ Tổng tham mưu trưởng đã gán nhãn "Rủi ro chuỗi cung ứng" cho Anthropic, một công ty Mỹ.
Hướng của kiểm soát và hướng thực tế của sự phụ thuộc hoàn toàn trái ngược nhau.
Từ tháng 10 năm 2022 khi Bộ Thương mại đầu tiên áp đặt hạn chế xuất khẩu chip cấp A100/H100, việc kiểm soát chip của Mỹ tiếp tục gia tăng. Năm 2023, bước vào chặn lỗ hổng H800, mở rộng chỉ số kiểm soát mật độ hiệu suất. Tháng 12 năm 2024, thêm một vòng kiểm soát, bổ sung 24 loại thiết bị bán dẫn, đưa 140 thực thể Trung Quốc vào danh sách đen, kể cả bộ nhớ cao băng thông (HBM) và DRAM cũng bị hạn chế. Tháng 1 năm 2025, Bộ Thương mại thậm chí đã giới thiệu một "Khung AI Lan tràn", cố gắng xây dựng một hệ thống kiểm soát toàn cầu từ mô hình, nhưng khung này đã bị rút lui vào hai ngày trước khi chính thức có hiệu lực. Đến tháng 12 năm 2025, Trump đã thay đổi hướng, cho phép chip H200 được xuất khẩu cho khách hàng Trung Quốc được phê duyệt.

Trong nửa cuối của dòng thời gian kiểm soát này, tốc độ phát hành mô hình nguồn mở của Trung Quốc liên tục tăng. Năm 2024, DeepSeek-V2 và Qwen 2.5 Series đã được tung ra. Ngày 20 tháng 1 năm 2025, DeepSeek-R1 và Kimi K1.5 cùng ra mắt, cái trước một thời đã đứng đầu bảng xếp hạng tải xuống App Store Mỹ, vượt qua ChatGPT. Vào nửa cuối năm 2025, Kimi-K2 và GLM-4.5 tiếp tục theo sau. Đầu năm 2026, phần mềm học trò của ByteDance, Braised Bean 2.0, đã có 155 triệu người dùng hàng tuần, trong khi Kimi K2.5 đã được Cursor sử dụng trực tiếp. Kiểm soát càng chặt chẽ, càng có nhiều mô hình.
Theo dữ liệu chính thức từ HuggingFace, tỷ lệ tải xuống toàn cầu của mô hình mã nguồn mở của Trung Quốc đã tăng từ khoảng 1,2% vào cuối năm 2024 lên khoảng 30% vào đầu năm 2026. Tổng lượng tải xuống của dòng sản phẩm Qwen của Alibaba đã vượt qua con Llama của Meta trong tháng 1 năm 2026, khi đã vượt qua ngưỡng 700 triệu lần tải xuống. Việc kiểm soát chip không ngăn chặn việc giới thiệu phần mềm AI của Trung Quốc mà có thể đã thúc đẩy việc chuyển đổi chiến lược sang đường dẫn mã nguồn mở.
Điều này không phải là một sự trùng hợp dữ liệu tình cờ. Báo cáo USCC đã sử dụng một khung chính xác để mô tả hiện tượng này: "Vòng lặp kép". Trong vòng lặp phần cứng, Trung Quốc bị hạn chế bởi chật vật cung cấp chip. Trong vòng lặp phần mềm, Trung Quốc thông qua mô hình mã nguồn mở thâm nhập ngược lại cơ sở hạ tầng AI toàn cầu, tạo ra sự phụ thuộc ở hạ lưu. Hướng của hai vòng lặp có sức mạnh đối lập, nhưng lại củng cố lẫn nhau. Quy định đã hạn chế khả năng tiếp cận nghị lực hàng đầu của chúng ta, nhưng cũng buộc phải tạo ra một tháp con công nghệ có thể làm nhiều việc hơn với ít sức mạnh tính toán. DeepSeek-R1 đã sản xuất ra doanh số giảm cực thấp so với GPT-4o nhưng vẫn đạt được hiệu suất tiên tiến, chính là sản phẩm của con đường này.

Thay đổi trên HuggingFace là rõ ràng. Theo số liệu thống kê của nền tảng, vào cuối năm 2024, mô hình phân nhánh của Llama chiếm khoảng sáu phần tám mô hình ngôn ngữ mới, trong khi Qwen chỉ chiếm khoảng một phần trăm đầu ra. Đến giữa năm 2025, sự giao nhau đã xuất hiện. Theo blog chính thức của HuggingFace, tỷ lệ phân nhánh Qwen đã tăng lên trên 40%, trong khi Llama giảm xuống khoảng 15%. Đầu năm 2026, tỷ lệ phân nhánh Qwen đã tiến sát nửa, trong khi Llama vẫn tiếp tục co lại khoảng 12%.
Tốc độ của sự giao nhau này đã vượt qua mong đợi của hầu hết mọi người. Hai năm trước, AI mã nguồn mở gần như tương đương với hệ sinh thái của Llama của Meta. Các nhà phát triển trên toàn cầu dựa trên Llama để điều chỉnh, triển khai và tạo sản phẩm. Bây giờ, cùng một điều đó đang lặp lại trên hệ sinh thái Qwen, nhưng tốc độ nhanh hơn và phạm vi rộng hơn.
Điều này có nghĩa là khi xây dựng ứng dụng AI, người phát triển trên toàn cầu ngày càng chọn mô hình Trung Quốc làm cơ sở hạ tầng. Không phải vì quan điểm chính trị, mà vì hiệu suất và tính mở. Dòng sản phẩm Qwen 2.5 bao gồm từ 0,5 tỷ đến 72 tỷ tham số, các nhà phát triển có thể điều chỉnh triển khai trên phần cứng của mình mà không cần trả phí gọi API cho OpenAI hoặc Anthropic. Mã nguồn mở loại bỏ sự bó buộc từ nhà cung cấp và cũng loại bỏ ranh giới quốc gia.
Một chi tiết đáng chú ý là, theo báo cáo tháng 2 của MIT Technology Review, các công ty AI của Trung Quốc đang hình thành một chiến lược mã nguồn mở khác biệt. DeepSeek theo đuổi con đường hiệu suất chi phí tối đa, Kimi tập trung vào văn bản dài và khả năng mã, Qwen theo đuổi toàn bộ lượng tham số. Xu hướng đi đa con đường này đang khiến người phát triển trên toàn cầu có nhiều lựa chọn hơn. Mô hình mã nguồn mở của chúng tôi đang dùng sức mạnh để xác định lại chuỗi cung ứng AI toàn cầu.
Nhưng điểm cuối của chuỗi cung ứng này trông như thế nào?
Vào ngày 19 tháng 3, nhà phát triển @fynnso phát hiện mô hình ID trong mã của Cursor là accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast. Sau đó, người đồng sáng lập Cursor Aman Sanger đã thừa nhận rằng Composer 2 được xây dựng dựa trên Kimi K2.5. Theo lời của Lee Robinson, Phó Chủ tịch Cursor, "Mô hình cơ sở chỉ đóng góp khoảng một phần tư tổng lượng tính toán, phần còn lại đến từ quá trình huấn luyện của chúng tôi". Nhưng mô hình cơ sở vẫn là một mô hình cơ sở. Với sản phẩm được định giá 293 tỷ USD, mô hình cơ sở xuất phát từ Bóng tối của Mặt trăng, một công ty Trung Quốc được đầu tư bởi Alibaba và HongShan.

Đặt chuỗi phụ thuộc này cùng với hành động của Bộ Tổng thống Mỹ sẽ khiến sự ngớ ngẩn trở nên rõ ràng hơn. Vào ngày 5 tháng 3, Bộ Tổng thống chính thức gán nhãn Anthropic là "Rủi ro của chuỗi cung ứng". Theo NPR, lý do là CEO của Anthropic Dario Amodei từ chối thỏa hiệp trên hai "đường viền đỏ", đó là sử dụng Trí tuệ Nhân tạo cho vũ khí tự hành và giám sát quy mô lớn của công dân Mỹ. Trump đã cho quân đội 6 tháng để loại bỏ Claude, trong khi Claude đã được nhúng sâu vào nền tảng quân sự và an ninh quốc gia. Sau đó, Anthropic đã kiện Bộ Tổng thống vào ngày 9 tháng 3.
Một bên là chính phủ Mỹ gắn nhãn "Rủi ro chuỗi cung ứng" cho công ty của chính mình, một bên là 80% các công ty khởi nghiệp tại Mỹ đang sử dụng mô hình Trung Quốc. Mặt trước là một trò chơi chính trị, mặt sau là hiện thực công nghệ. Không có sự giao nhau giữa hai bên.
80% các công ty khởi nghiệp tại Mỹ đang sử dụng mô hình Trung Quốc, nhãn "Rủi ro chuỗi cung ứng" của Bộ Tổng thống được dán trên một công ty Mỹ. Sự kiểm soát được chồng chất ở tầng phần cứng, sự phụ thuộc phát triển im lặng ở tầng phần mềm. Phía bên kia bức tường vi mạch ba năm, đó là sự thật mới đang hình thành: AI nguồn mở của Trung Quốc không còn là "người đuổi theo", mà là bên cung cấp cơ sở hạ tầng AI toàn cầu.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia