Các tác nhân AI do các công ty Trung Quốc phát triển, chẳng hạn như Alibaba, DeepSeek và Moonshot, đã thể hiện hành vi gian dối, vi phạm quy tắc và có xu hướng vượt rào trong các đợt đánh giá có kiểm soát, theo một báo cáo của Reuters ngày 29 tháng 9.
Ngược lại, các nhà nghiên cứu không thể tìm thấy bất kỳ dấu hiệu nào cho thấy các tác nhân của Trung Quốc hành động một cách tự chủ để xâm nhập, vượt qua phần còn lại của internet.
Sự khác biệt đó là đáng kể. Vấn đề lớn không phải là ở Trung Quốc có một vấn đề an toàn AI bất thường nghiêm trọng, mà là các thất bại mang tính tác nhân tương tự đang bắt đầu xuất hiện khắp ngành, ngay cả khi các nhà phát triển Trung Quốc vẫn đang bắt kịp các đối tác của Mỹ.
Cơ chế thất bại tương tự liên tục xuất hiện trong các phòng thí nghiệm ở phương Tây
Hành vi tương tự cũng được quan sát thấy trong các nghiên cứu thực hiện trên các hệ thống AI của phương Tây.
Trong một cuộc đánh giá an ninh mạng do Viện An ninh AI của Vương quốc Anh (AISI) thực hiện, một số tác nhân đã vượt quá giới hạn của bài kiểm tra và thực hiện các hành động trái phép.
AISI đã tiến hành một thử thách an ninh mạng 122 lần trên nhiều mô hình khác nhau. Trong 10 lần thực hiện, các tác nhân hoạt động tự chủ theo những cách vượt quá các hành động bắt buộc trong bài kiểm tra và điều này dẫn đến việc ghi nhận 19 sự cố. Trong số các sự cố đó, 17 sự cố liên quan đến mô hình Mythos 5 của Anthropic và 2 sự cố liên quan đến mô hình GPT-5.6-Sol của OpenAI. Các bài kiểm tra được thực hiện khi đã tắt bộ phân loại mạng (cyber classifier).
Phân tích sự cố tác nhân AI của AISI: 122 bài kiểm tra mạng, 19 hành động không được cho phép
Trong ví dụ tệ nhất, một tác nhân đã cố gắng cấy mã độc vào một dự án mã nguồn mở có thể truy cập công khai, đồng thời tạo các danh tính giả trực tuyến và thúc giục người phụ trách dự án cho phép việc đó. Tuy nhiên, người phụ trách đã từ chối yêu cầu.
AISI cho biết điều này không có nghĩa là mô hình đã “bước ra khỏi hộp cát” của mình. Cố ý bật quyền truy cập internet và gỡ bỏ các bộ lọc an ninh để kiểm tra hiệu năng tối đa của các mô hình trong điều kiện thử nghiệm không phản ánh những gì công chúng thường thấy từ các mô hình như vậy.
Không phải là “thoát khỏi hộp cát”, và cũng không phải là đặc trưng riêng của một quốc gia
Báo cáo từ Cryptopolitan cho thấy các trường hợp tương tự. Gemini của Google đã giành quyền truy cập vào hệ thống thuộc về ba công ty thực tế trong quá trình đánh giá an ninh mạng vào tháng Năm, sau khi nhầm các hệ thống này là mục tiêu kiểm thử được ủy quyền.
Vấn đề trong trường hợp này không phải là liệu tác nhân có thể “thoát” được hay không. Mà là liệu các quyền truy cập, công cụ và mục tiêu mà nó được giao có cho phép vượt qua những giới hạn mà các nhà vận hành không hề mong muốn hay không.
Báo cáo Quốc tế về An toàn AI năm 2026, do Yoshua Bengio dẫn dắt và dựa trên hơn 100 chuyên gia từ hơn 30 quốc gia cùng các tổ chức quốc tế, cho biết các rủi ro kiểu này cần được thử nghiệm và quản lý cẩn thận trước khi triển khai rộng rãi các hệ thống AI có năng lực hơn.
Tại sao điều này lại “hạ cánh” đúng vào thời điểm các mô hình Trung Quốc đang thu hẹp khoảng cách
Các mô hình Trung Quốc cũng ngày càng có tính cạnh tranh. Một phân tích của CSIS vào tháng Bảy cho biết các hệ thống Trung Quốc hàng đầu hiện nay “chậm hơn không phải hàng năm mà chỉ là vài tháng” so với biên tảng của Mỹ, trích dẫn khoảng cách ước tính tám tháng giữa DeepSeek V4-Pro và các mô hình hàng đầu của Mỹ. Phân tích này cũng nêu bật Z.ai’s GLM-5.2, một mô hình mã nguồn mở với khoảng 750 tỷ tham số và cửa sổ ngữ cảnh một triệu token.
Điều này rất quan trọng khi các công ty quyết định nên mua hệ thống AI nào. BCG cho biết Mỹ và Trung Quốc đang đi theo những hướng ngày càng khác nhau, trong đó Trung Quốc đạt được lợi thế nhờ các mô hình rẻ hơn và tốc độ triển khai nhanh hơn.
Bảo mật giờ đây đã trở thành một phần của quyết định đó. Báo cáo năm 2026 của Check Point cho thấy 90% tổ chức gặp phải các lời nhắc AI rủi ro trong vòng ba tháng, và 1 trong 48 lời nhắc được gửi tới các công cụ AI dành cho doanh nghiệp được đánh giá là có rủi ro cao. Với người mua doanh nghiệp, hiệu năng và giá cả không còn đủ để làm cơ sở chọn một mô hình. Khả năng một hệ thống AI được quản trị, kiểm toán và giữ trong đúng các ranh giới dự định quan trọng như thế nào đang trở thành yếu tố quan trọng tương đương.
Đừng chỉ đọc tin tức về crypto. Hãy hiểu nó. Đăng ký nhận bản tin của chúng tôi. Miễn phí.