24 giờ mô hình mạnh nhất của Anthropic bị phong tỏa: 3 cuộc điện thoại, sự phản bội của cổ đông lớn, và sự biến mất của quyền kiểm soát câu chuyện.

Ngày 13 tháng 6, hai mô hình tiên tiến nhất của Anthropic đã bị chính phủ Mỹ tạm dừng hoạt động.

Một là Fable 5, một là Mythos 5. Mô hình đầu tiên vừa được công bố rộng rãi, trong khi mô hình thứ hai dành cho khách hàng an ninh mạng bị hạn chế hơn. Lệnh cấm đến từ Bộ Thương mại Mỹ, áp dụng cho khách hàng bên ngoài nước Mỹ và cả công dân nước ngoài trong lãnh thổ Mỹ. Lựa chọn cuối cùng của Anthropic rất đơn giản: gỡ bỏ toàn bộ.

Sau khi xem xét tất cả chi tiết về sự việc này, chúng tôi đã tóm tắt dòng thời gian 24 giờ đó.

Vào thứ Năm, ngày 11 tháng 6, hai ngày sau khi Fable 5 được công bố rộng rãi, CEO của Amazon, Andy Jassy, đã nêu rủi ro với Nhà Trắng. Ông lo ngại rằng các rào cản an toàn của Fable 5 có thể bị vượt qua. Các nhà nghiên cứu của Amazon được cho là đã sử dụng một loạt lời nhắc để khiến Fable 5 cung cấp thông tin lẽ ra bị hạn chế, có thể được sử dụng cho các cuộc tấn công mạng.

Đến sáng thứ Sáu, ngày 12 tháng 6, vấn đề đã được đưa vào cuộc họp cấp cao nhất của Nhà Trắng. Bộ trưởng Tài chính Scott Bessent, Giám đốc An ninh mạng Nhà Trắng Sean Cairncross, Chánh văn phòng Nhà Trắng Susie Wiles và các quan chức cấp cao khác đã tham gia thảo luận. Bessent lúc đó đang trên đường đến Houston và tham gia cuộc họp từ xa.

Sau đó là ba cuộc điện thoại.

Khi CEO của Anthropic, Dario Amodei, bước vào cuộc gọi, đối diện với ông là khoảng nửa tá quan chức cấp cao. Ngoài Bessent và Cairncross, còn có Bộ trưởng Thương mại Howard Lutnick. Những người tham gia khác bao gồm Thứ trưởng Bộ Thương mại phụ trách Công nghiệp và An ninh Jeffrey Kessler, Thư ký Nhà Trắng Will Scharf, Phó Chánh văn phòng Nhà Trắng Richard Walters, và Trợ lý Chính sách của Tổng thống Walker Barrett.

Amodei cố gắng giải thích sự việc như một sự hiểu lầm. Ông cho rằng những gì Amazon phát hiện là một phương pháp vượt qua cụ thể, không phải là một cuộc tấn công lời nhắc tổng quát có thể tháo dỡ rộng rãi các rào cản an toàn. Sau đó, Anthropic cũng công khai tuyên bố rằng những người kiểm tra vẫn chưa tìm ra cách vượt qua hệ thống an toàn của mô hình trên diện rộng.

Tuy nhiên, Nhà Trắng không bị thuyết phục.

Phát hiện của CEO Amazon đã được gửi đến Cơ quan An ninh Quốc gia Mỹ để đánh giá, và Nhà Trắng cho rằng họ đã có đủ bằng chứng. Chính phủ yêu cầu Anthropic tự nguyện gỡ bỏ mô hình và cùng chính phủ sửa lỗ hổng. Amodei muốn có thêm thời gian và thông tin, nhưng không cam kết gỡ bỏ mô hình. Bessent nói thẳng trong cuộc gọi rằng ông đã đưa ra một "quyết định sai lầm".

Sau đó, các biện pháp kiểm soát xuất khẩu được áp dụng.

Về phía Anthropic, họ đưa ra một câu chuyện khác. Họ cho rằng Nhà Trắng chỉ cho họ 90 phút để gỡ mô hình xuống mà không giải thích chi tiết về mối đe dọa thực tế. Trong khi đó, Nhà Trắng khẳng định rằng kiểm soát xuất khẩu là biện pháp cuối cùng sau nhiều giờ yêu cầu Anthropic hợp tác nhưng không có kết quả.

Một điểm mấu chốt khác của sự việc này là vị thế của Amazon trong câu chuyện rất tinh tế.

Cuối năm 2024, Amazon đầu tư thêm 4 tỷ USD vào Anthropic, nâng tổng số vốn đầu tư lên 8 tỷ USD. Đồng thời, Anthropic chọn AWS làm đối tác đào tạo chính, và các mô hình trong tương lai sẽ được đào tạo và triển khai trên chip AWS. Claude cũng luôn là một trong những mô hình quan trọng nhất trên Amazon Bedrock.

Liên minh giữa Microsoft và OpenAI đã rõ ràng, Amazon đặt cược vào Anthropic như một cách để đi đường vòng.

Microsoft có OpenAI. Google có Gemini và cũng đầu tư vào Anthropic. Amazon không có một mô hình tiên tiến tự phát triển đủ mạnh, nên buộc phải gắn sức mạnh tính toán của AWS, chip Trainium và nền tảng Bedrock vào các công ty mô hình bên ngoài.

Nhưng một năm rưỡi sau, Amazon và OpenAI cũng kết nối với nhau.

Năm nay, Amazon từng đàm phán đầu tư tới 50 tỷ USD vào OpenAI. Vào thời điểm đó, OpenAI đang tìm kiếm khoản tài trợ mới lên tới 100 tỷ USD, và thỏa thuận tiềm năng có thể bao gồm việc OpenAI mua chip AI của Amazon. Axios cũng đề cập rằng doanh thu hàng năm của OpenAI vào năm 2025 vượt quá 20 tỷ USD, nhưng cam kết chi tiêu lên tới 1,4 nghìn tỷ USD.

Amazon cần các công ty mô hình tiên tiến tiêu thụ sức mạnh tính toán của AWS, xác minh chip tự phát triển, lấp đầy trung tâm dữ liệu, và cũng cần đưa các mô hình mạnh nhất lên kệ đám mây doanh nghiệp của mình. Đây không còn đơn thuần là đầu tư tài chính.

Vì vậy, Amazon vừa đầu tư vào Anthropic, vừa tiến gần đến OpenAI. Vừa là nhà tài trợ của các công ty mô hình, vừa là nhà cung cấp của họ. Vừa phải giúp họ bán mô hình, vừa phải giải thích với chính phủ rằng những mô hình này nguy hiểm đến mức nào.

Xét về kết quả, lần này Amazon đứng về phía đối lập với Anthropic. Trong mắt Anthropic, một đối tác cung cấp tiền, đám mây, chip và kênh phân phối đã gửi cho chính phủ một tín hiệu an ninh đủ để kích hoạt lệnh cấm. Tất nhiên, Amazon tự giải thích rằng: "Nhà Trắng hỏi tôi, tôi chỉ trả lời câu hỏi của họ."

Trong hai năm qua, các công ty AI thường thích tự đóng gói mình như những tài sản cấp quốc gia. Năng lực càng mạnh, định giá càng cao, huy động vốn càng thuận lợi, và các hợp đồng chính phủ càng có nhiều tiềm năng. Anthropic đặc biệt thành thạo với lối kể chuyện này. Họ dùng ngôn ngữ an toàn thận trọng hơn để tạo khác biệt với OpenAI, đồng thời dùng thuật ngữ "rủi ro tiên phong" để chứng minh với cơ quan quản lý rằng họ xứng đáng được coi trọng.

Giờ đây, chính phủ Mỹ thực sự coi các mô hình AI như tài sản an ninh quốc gia.

Sự bối rối của các quan chức Nhà Trắng cũng bắt nguồn từ đây. Politico đưa tin rằng một quan chức Nhà Trắng từng nghe Amodei so sánh sự nguy hiểm của công nghệ Anthropic với bom hạt nhân. Khi ông ta từ chối gỡ bỏ mô hình vì một lỗ hổng bảo mật đã biết, các quan chức chính phủ không coi đây là bất đồng kỹ thuật, mà là vấn đề thái độ.

Đây không phải lần đầu tiên hai bên xung đột. Vào ngày 3 tháng 3, Lầu Năm Góc từng liệt Anthropic vào danh sách rủi ro chuỗi cung ứng, vì Anthropic từ chối cho phép công cụ AI của mình được sử dụng cho giám sát nội địa quy mô lớn và vũ khí tự động. Anthropic và giới chức Mỹ đã có mâu thuẫn từ trước.

Lần này, Anthropic cho rằng chỉ thị của chính phủ không nêu rõ mối lo ngại cụ thể về an ninh quốc gia, và chỉ trích hành động này thiếu minh bạch, rõ ràng, cũng như quy trình pháp lý dựa trên sự thật kỹ thuật. Anthropic cho rằng vấn đề lần này giống như một phương pháp lách luật hẹp, không đủ để biện minh cho một lệnh cấm rộng rãi như vậy.

Nhưng dưới góc nhìn của chính phủ, an toàn mô hình không còn là quy trình nội bộ mà công ty tự viết sách trắng, tự thực hiện kiểm tra Red Team, và tự phát hành thẻ hệ thống. Ai có thể truy cập mô hình, ai có thể huấn luyện mô hình, liệu nhân viên nước ngoài có thể xem trọng số mô hình hay không – tất cả đều bị kéo vào ngôn ngữ kiểm soát xuất khẩu.

Khi Anthropic tuyên bố vào tháng 4 rằng Mythos chỉ mở cửa cho một số công ty công nghệ và an ninh mạng hạn chế, họ đã tổ chức nhiều cuộc họp với Nhà Trắng. Trước khi Fable 5 ra mắt, nó cũng đã được chính phủ Mỹ và Cơ quan An toàn AI Vương quốc Anh xem xét. Phía Anthropic cho rằng chính phủ không phản đối trước khi mô hình được phát hành.

Điều này khiến cuộc xung đột trở nên tồi tệ hơn.

Trước khi mô hình ra mắt, đó là hợp tác an toàn. Sau khi mô hình ra mắt, đó là an ninh quốc gia.

OpenAI đứng bên cạnh quan sát vụ việc này.

Anthropic buộc phải gỡ bỏ mô hình mạnh nhất, vị thế tương đối của OpenAI trở nên thoải mái hơn. Anthropic càng bị vướng vào các vấn đề quản lý, OpenAI càng dễ trở thành lựa chọn "có thể hợp tác". Nếu Amazon thực sự tiếp tục tiến gần hơn với OpenAI, điều đó cũng sẽ tạo thêm một lớp phòng hộ.

Tất nhiên, không có bằng chứng công khai nào cho thấy Amazon đang giúp OpenAI tấn công Anthropic.

Sự thật sắc bén hơn là, khi các mô hình tiên tiến bước vào chu kỳ chi tiêu vốn nghìn tỷ đô la, quan hệ đối tác vốn dĩ đã không còn trong sạch. Các nhà cung cấp dịch vụ đám mây đầu tư vào các công ty mô hình, các công ty mô hình mua sức mạnh tính toán đám mây, chính phủ hỏi các nhà cung cấp đám mây về rủi ro bảo mật, và các đối thủ cạnh tranh tiến hành red team lẫn nhau trong cùng một khu vực quản lý.

Nhà tài trợ, nhà cung cấp, nhà phân phối, người kiểm tra – tất cả bắt đầu do cùng một nhóm công ty đảm nhận.

Điều này quan trọng hơn bất kỳ vụ jailbreak prompt nào.

Vào cái đêm Fable 5 và Mythos 5 bị tắt, Anthropic không chỉ mất quyền truy cập vào hai mô hình. Nó còn mất đi một phần quyền kiểm soát câu chuyện của chính mình.

Bàn tay của Amazon vẫn đặt trên bảng điều khiển AWS. Bàn gọi vốn của OpenAI vẫn chưa tan. Chính phủ Mỹ đã ngồi ở hàng ghế đầu của buổi ra mắt mô hình.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia