Mỹ đã mất ba năm, sử dụng bốn vòng kiểm soát xuất khẩu, liên quan đến 24 loại thiết bị bán dẫn và hơn 140 thực thể trong danh sách, cố gắng cắt đứt con đường tiếp cận chip AI tiên tiến của Trung Quốc. Nhưng theo báo cáo được Ủy ban Kiểm tra An ninh Kinh tế Mỹ - Trung (USCC) phát hành vào ngày 24 tháng 3, 80% các công ty khởi nghiệp AI của Mỹ đang sử dụng mô hình mã nguồn mở của Trung Quốc.

Tường được xây dựng ở tầng phần cứng. Cửa mở ở tầng phần mềm.

Nhóm mâu thuẫn này không phải là một cuộc thảo luận chính sách trừu tượng. Ngay tuần trước, công cụ lập trình AI có giá trị 29,3 tỷ đô la là Cursor đã được phát hiện, với chức năng chính là Composer 2, có nền tảng từ Kimi K2.5 ở mặt tối của mặt trăng. Một mô hình của một công ty Trung Quốc đang điều khiển công cụ phát triển AI hàng đầu của Mỹ.

Trong khi đó, Lầu Năm Góc đã gán nhãn "rủi ro chuỗi cung ứng" cho Anthropic, một công ty của Mỹ.

Hướng đi của quản lý và hướng phụ thuộc thực tế hoàn toàn trái ngược.

Bắt đầu từ tháng 10 năm 2022, khi BIS áp đặt hạn chế xuất khẩu chip A100/H100 trong vòng đầu tiên, việc kiểm soát chip của Mỹ đã liên tục gia tăng. Năm 2023, đã bịt kín lỗ hổng H800 và mở rộng chỉ tiêu kiểm soát độ dày hiệu suất. Vào tháng 12 năm 2024, thêm một vòng nữa, bổ sung 24 loại thiết bị bán dẫn vào danh sách kiểm soát, đưa 140 thực thể Trung Quốc vào danh sách đen, ngay cả bộ nhớ băng thông cao (HBM) và DRAM cũng bị đưa vào phạm vi hạn chế. Vào tháng 1 năm 2025, Bộ Thương mại thậm chí đã đưa ra một "khung phân tán AI", cố gắng thiết lập một hệ thống kiểm soát toàn cầu từ góc độ mô hình, nhưng khung này đã bị rút lại chỉ hai ngày trước khi chính thức có hiệu lực. Đến tháng 12 năm 2025, Trump lại đổi hướng, cho phép xuất khẩu chip H200 cho khách hàng được phê duyệt tại Trung Quốc.

Trong nửa sau của thời gian kiểm soát này, nhịp độ phát hành mô hình mã nguồn mở của Trung Quốc liên tục tăng tốc. Năm 2024, DeepSeek-V2 và Qwen 2.5 lần lượt được mã nguồn mở. Vào ngày 20 tháng 1 năm 2025, DeepSeek-R1 và Kimi K1.5 được phát hành cùng ngày, trong đó, sản phẩm đầu tiên đã một thời gian đứng đầu bảng xếp hạng tải xuống của App Store Mỹ, vượt qua ChatGPT. Vào nửa cuối năm 2025, Kimi-K2 và GLM-4.5 sẽ theo sau. Đầu năm 2026, Doubao 2.0 của ByteDance đã có 155 triệu người dùng hoạt động hàng tuần, Kimi K2.5 đã được Cursor áp dụng trực tiếp. Càng quản lý chặt chẽ, mô hình càng nhiều.

Theo dữ liệu chính thức từ HuggingFace, tỷ lệ mô hình mã nguồn mở của Trung Quốc trong tổng số lượt tải xuống toàn cầu đã tăng từ khoảng 1,2% vào cuối năm 2024 lên khoảng 30% vào đầu năm 2026. Tổng lượt tải xuống của chuỗi sản phẩm Qwen của Alibaba đã vượt qua 700 triệu lần vào tháng 1 năm 2026, chính thức vượt qua Llama của Meta. Quản lý chip không ngăn cản đầu ra phần mềm AI của Trung Quốc, mà ngược lại có thể đã thúc đẩy sự chuyển hướng chiến lược của lộ trình mã nguồn mở.

Đây không phải là sự trùng hợp ngẫu nhiên của dữ liệu. Báo cáo USCC đã sử dụng một khung chính xác để mô tả hiện tượng này: "vòng lặp đôi". Trong vòng lặp phần cứng, Trung Quốc bị hạn chế bởi nút thắt cung cấp chip. Trong vòng lặp phần mềm, Trung Quốc thông qua mô hình mã nguồn mở thâm nhập ngược vào cơ sở hạ tầng AI toàn cầu, hình thành sự phụ thuộc ở hạ nguồn. Hướng lực của hai vòng lặp trái ngược nhau nhưng củng cố lẫn nhau. Quản lý đã hạn chế khả năng của chúng ta trong việc tiếp cận sức mạnh tính toán hàng đầu, nhưng cũng buộc chúng ta phải đi theo một lộ trình công nghệ để làm nhiều việc hơn với ít sức mạnh tính toán hơn. DeepSeek-R1 đạt được hiệu suất tiên tiến với chi phí suy diễn thấp hơn nhiều so với GPT-4o, chính là sản phẩm của lộ trình này.

Sự thay đổi trên HuggingFace là rõ ràng. Theo số liệu thống kê từ nền tảng, vào cuối năm 2024, các mô hình phát sinh từ Llama chiếm khoảng 60% mô hình ngôn ngữ mới, trong khi Qwen chỉ chiếm hơn 10%. Đến giữa năm 2025, điểm giao nhau xuất hiện; theo blog chính thức của HuggingFace, tỷ lệ phát sinh từ Qwen đã tăng vọt lên trên 40%, trong khi Llama giảm xuống khoảng 15%. Đầu năm 2026, tỷ lệ phát sinh từ Qwen đã gần đạt một nửa, trong khi Llama tiếp tục thu hẹp xuống khoảng 12%.

Tốc độ giao nhau này vượt quá dự đoán của hầu hết mọi người. Hai năm trước, AI mã nguồn mở hầu như tương đương với hệ sinh thái Llama của Meta. Các nhà phát triển toàn cầu đã điều chỉnh, triển khai và phát triển sản phẩm dựa trên Llama. Bây giờ, điều tương tự đang tái diễn trên hệ sinh thái Qwen, chỉ là tốc độ nhanh hơn và phạm vi rộng hơn.

Điều này có nghĩa là các nhà phát triển toàn cầu ngày càng nhiều lựa chọn mô hình Trung Quốc làm nền tảng khi xây dựng ứng dụng AI. Không phải vì lập trường chính trị, mà là vì hiệu suất và mức độ mở. Dòng sản phẩm Qwen 2.5 bao phủ từ 0,5B đến 72B tham số, các nhà phát triển có thể điều chỉnh và triển khai trên phần cứng của riêng mình mà không cần trả phí cho OpenAI hoặc Anthropic để gọi API. Mã nguồn mở đã loại bỏ sự khóa nhà cung cấp và cũng loại bỏ cả biên giới.

Một chi tiết đáng chú ý là, theo báo cáo của MIT Technology Review vào tháng 2, các công ty AI của Trung Quốc đang hình thành cạnh tranh khác biệt trong chiến lược mã nguồn mở. DeepSeek theo đuổi hiệu quả chi phí cực đoan, Kimi tập trung vào khả năng ngữ cảnh dài và mã, Qwen theo đuổi sự bao phủ toàn bộ tham số. Tình hình đa dạng hóa này khiến sự lựa chọn của các nhà phát triển toàn cầu ngày càng phong phú. Các mô hình mã nguồn mở của chúng ta đang định nghĩa lại chuỗi cung ứng AI toàn cầu bằng sức mạnh.

Nhưng chuỗi cung ứng này trông như thế nào ở cuối?

Vào ngày 19 tháng 3, nhà phát triển @fynnso đã phát hiện ra ID mô hình accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast trong mã Cursor. Đồng sáng lập Cursor, Aman Sanger, sau đó xác nhận rằng Composer 2 được xây dựng dựa trên Kimi K2.5. Theo lời của Phó Chủ tịch Cursor, Lee Robinson, "mô hình nền chỉ đóng góp khoảng một phần tư khối lượng tính toán, phần còn lại đến từ việc đào tạo của chính chúng tôi." Nhưng nền tảng chỉ là nền tảng. Sản phẩm có giá trị 29,3 tỷ đô la, mô hình nền đến từ Mặt Trăng Tối, một công ty Trung Quốc được Alibaba và Sequoia (HongShan) đầu tư.

Khi đặt chuỗi phụ thuộc này cùng với hành động của Lầu Năm Góc, cảm giác phi lý càng trở nên rõ ràng. Vào ngày 5 tháng 3, Lầu Năm Góc chính thức đánh dấu Anthropic là "rủi ro chuỗi cung ứng". Theo báo cáo của NPR, lý do là CEO của Anthropic, Dario Amodei, đã từ chối nhượng bộ trên hai đường đỏ, đó là AI được sử dụng cho vũ khí tự động và giám sát quy mô lớn đối với công dân Mỹ. Trump đã cho quân đội 6 tháng để loại bỏ Claude, trong khi Claude đã được nhúng sâu vào các nền tảng quân sự và an ninh quốc gia. Anthropic sau đó đã kiện Lầu Năm Góc vào ngày 9 tháng 3.

Một bên là chính phủ Mỹ gán nhãn "rủi ro chuỗi cung ứng" cho công ty của chính mình, bên kia là 80% các công ty khởi nghiệp của Mỹ đang chạy theo mô hình Trung Quốc. Một bên là cuộc chơi chính trị, bên kia là thực tế công nghệ. Hai bên không có điểm giao nhau.

80% các công ty khởi nghiệp của Mỹ đang chạy theo mô hình Trung Quốc, nhãn rủi ro của Lầu Năm Góc đã được gán cho một công ty của Mỹ. Quản lý chồng chéo lên phần cứng, sự phụ thuộc lặng lẽ phát triển trên phần mềm. Phía bên kia của bức tường chip ba năm là một thực tế mới đang hình thành: AI mã nguồn mở của Trung Quốc không còn là "kẻ theo đuổi", mà là bên cung cấp cơ sở hạ tầng AI toàn cầu.