Lỗ hổng bảo mật của OpenAI và Anthropic: Sự thật hay một chiến dịch tường thuật?
Trong 7 ngày qua, một trong những câu chuyện được nhắc đến nhiều nhất trong giới crypto không phải là một giao thức DeFi bị tấn công, mà là một bài báo trên Crypto Briefing. Bài báo gọi tên hai gã khổng lồ AI tập trung: OpenAI và Anthropic. Cáo buộc chính của nó khiến tôi phải đọc kỹ hơn một lần nữa: các lỗ hổng bảo mật của họ đang "đe dọa an ninh quốc gia" và "các biện pháp giám sát chặt chẽ hơn sẽ làm tăng chi phí, trì hoãn gia nhập thị trường". Không một mô tả kỹ thuật nào. Không một CVE. Không một tên chuyên gia cụ thể. Chỉ là những danh sách vấn đề trống rỗng, được phủ một lớp sơn bóng bẩy của nỗi sợ an ninh.
Với tôi, đó không phải là một báo cáo bảo mật. Đó là một tín hiệu. Trong 20 năm theo dõi thị trường, tôi học được rằng: những cáo buộc càng lớn, bằng chứng càng phải cụ thể. Và khi bằng chứng ẩn mình sau sự im lặng, bạn nên hỏi ai đang hưởng lợi.
Bối cảnh ở đây rất quan trọng. Chúng ta đang ở trong một thị trường giảm, nơi mọi thông tin tiêu cực đều có thể biến thành đòn bẩy. Trong quá khứ, tôi đã chứng kiến rất nhiều FUD (Fear, Uncertainty, Doubt) giả tạo được dựng lên chỉ để hạ giá một token trước khi bơm lại. Nhưng lần này, mục tiêu không nằm trong thế giới crypto. Mục tiêu là các tính năng 'AI' của các công ty lớn nhất thung lũng Silicon. Điều đó khiến câu chuyện này trở nên thú vị, bởi nó không chỉ là một bài báo về bảo mật, mà còn là một động thái tường thuật có chủ đích rõ ràng.
Hãy để tôi phân tích mạch suy luận của mình như đã làm với bất kỳ một giao thức tiền mã hóa nào: kiểm tra thông tin, đối chiếu dữ liệu, rồi mổ xẻ động cơ.
Đầu tiên, về mặt kỹ thuật. Bài báo gốc thậm chí không vượt qua được bài kiểm tra cơ bản nhất của một báo cáo lỗ hổng nghiêm túc. Một lỗ hổng bảo mật trong một bài báo kỹ thuật thực sự luôn cần bốn thứ: mô tả về vector tấn công (attack vector), mức độ nghiêm trọng (severity), hậu quả khai thác tiềm năng (impact), và đơn vị xác nhận. Bài viết không có thứ nào trong số đó. Nó trộn lẫn 'security breaches' với 'security vulnerabilities' thành một mớ khái niệm mơ hồ. Không có bằng chứng về khả năng khai thác (PoC). Không có phản hồi của nhà cung cấp. Nói cách khác, đây không phải là phát hiện bảo mật, mà là một tuyên bố bảo mật thuần túy. Trong giới phân tích, chúng tôi gọi đây là 'rò rỉ niềm tin' - thứ được thiết kế để tạo cảm giác rủi ro, không phải để cung cấp thông tin.
Khi tôi còn làm cố vấn chiến lược cho một quỹ đầu tư trong đợt bùng nổ ICO, tôi nhận ra một quy tắc: Nếu một câu chuyện 'gây sốc' không có dữ liệu thô đính kèm, thì đó là một câu chuyện được tạo ra bởi nhà tiếp thị, không phải nhà nghiên cứu. Câu chuyện không có nền tảng kỹ thuật sẽ tan biến khi dữ liệu thị trường xét lại, nhưng tác hại nó gây ra trong thời gian ngắn hạn có thể rất lớn.
Thứ hai, về động cơ thương mại. Bài báo khẳng định 'kiểm tra an ninh chặt chẽ hơn có thể khiến AI bị trì hoãn gia nhập thị trường và tăng chi phí'. Điều này có đúng trong bối cảnh rộng, nhưng không có một con số nào được cung cấp, không có ngân sách chi tiết, không có thời gian biểu thực tế. Nó hoạt động bằng cách khơi dậy nỗi sợ hãi vốn có của cộng đồng: nỗi sợ về quy định, nỗi sợ về việc bị kiểm soát. Điều thú vị là bài báo không nhắc tới các công ty như Google hay Meta, dù họ cũng có các sản phẩm AI ảnh hưởng đến hàng tỷ người. Sự chọn lọc này không vô tình. Nó tạo ra một thực tế song song nơi chỉ có OpenAI và Anthropic là 'nguy hiểm', và điều này khiến tôi nhớ đến một kiểu tường thuật quen thuộc trong thị trường crypto: 'centralized là kẻ thù, decentralized là cứu cánh.' Khi một trang tin về tiền mã hóa dùng lăng kính đó để soi các ông lớn AI, mục tiêu của họ không phải là an ninh mạng toàn cầu. Mục tiêu là hướng dòng vốn về phía các dự án AI phi tập trung hoặc các sản phẩm blockchain có liên quan.
Một mặt, sự lo ngại về an ninh AI là thật. Các mô hình ngôn ngữ có thể bị tấn công thông qua prompt injection, có thể bị lạm dụng để phát tán thông tin sai lệch, và cơ sở hạ tầng của chúng có thể có lỗ hổng. Mặt khác, nếu một chuyên gia an ninh thực sự muốn cảnh báo, họ sẽ nêu tên kỹ thuật tấn công. Họ sẽ không nói chung chung như vậy. Có vẻ như là một lời cảnh báo, nhưng thực chất đây là một sự khai thác tâm lý điển hình: nó bán cho bạn cảm giác hoảng sợ, đổi lại bạn trao cho nó sự chú ý và chia sẻ. Trong thế giới tường thuật, sự chú ý chính là tiền, và nỗi sợ là tác nhân khuếch đại mạnh nhất.
Điều này đưa tôi đến điểm mù lớn nhất của bài báo: nó không phân biệt được giữa 'rủi ro giả thuyết' và 'sự cố đã được xác nhận'. Nếu bạn đọc kỹ, bạn sẽ thấy mỗi lần nhắc tới 'lỗ hổng' đều được rào trước bằng 'có thể', 'nguy cơ', 'nếu'. Đó là một cách sử dụng ngôn ngữ thông minh để tránh bị kiện cáo, đồng thời vẫn thắp lên ngọn lửa hoài nghi trong tâm trí người đọc. Với một nhà đầu tư thiếu kinh nghiệm, điều này là đủ để rút vốn. Với một nhà giao dịch kỳ cựu, điều này chỉ tạo ra cơ hội mua vào.
Tôi cần nói thêm về khái niệm 'thẩm định của chính phủ'. Khi một bài báo vô danh sử dụng cụm từ 'đe dọa an ninh quốc gia', nó đang gắn lên mình một uy quyền giả. Nó khiến bạn nghĩ rằng đã có những cuộc điều tra chính thức, rằng CISA hay FBI đã xác nhận điều này. Nhưng không hề có tài liệu nào được trích dẫn. Không có tuyên bố từ nhà chức trách. Việc đưa 'an ninh quốc gia' vào một báo cáo không có dữ liệu là một hình thức rửa uy tín - nó mượn sự nghiêm trọng của một vấn đề chính trị để nâng đỡ cho một luận điểm yếu kém.
Một điều nữa mà tôi nhận ra khi làm việc với các quỹ đầu tư tại Milan: người ta không bao giờ hành động chỉ vì một bài báo. Người ta hành động vì một bài báo khớp với câu chuyện mà họ muốn tin. Với cộng đồng crypto, câu chuyện 'AI tập trung nguy hiểm, AI phi tập trung là tương lai' đã tồn tại từ lâu. Nó được lặp lại nhiều đến mức trở thành một phần niềm tin của những người theo chủ nghĩa tối đa về blockchain. Vì thế, khi một bài báo xuất hiện xác nhận nỗi sợ của họ, họ sẽ chia sẻ nó mà không hề kiểm tra tính kỹ thuật. Đó là cách một câu chuyện yếu kém có thể sống sót. Đó cũng là cách một thao túng tâm lý tiếp diễn.
Tôi thường nhắc đội ngũ của mình rằng: câu chuyện luôn đi trước dữ liệu, và dữ liệu chỉ là công cụ để xác minh các câu chuyện đó. Chúng ta cần đặt câu hỏi ngược: ai là người có lợi nhất khi uy tín của OpenAI và Anthropic bị tổn hại? Câu trả lời đầu tiên là các đối thủ cạnh tranh trong giới AI. Câu trả lời thứ hai là các dự án Web3 khai thác khái niệm 'AI phi tập trung'. Và câu trả lời thứ ba có thể là các nhóm vận động ủng hộ việc quản lý AI mạnh mẽ hơn, bởi họ cần những ví dụ về 'mất an toàn' để thúc đẩy chính sách. Không có cơ chế minh bạch nào trong bài báo để khám phá ra các xung đột lợi ích tiềm ẩn này.
Đây là một góc nhìn phản trực giác dành cho bạn: sự mơ hồ của bài báo, thay vì là một điểm yếu, lại chính là một đặc điểm thiết kế. Nếu người viết đưa ra một lỗ hổng cụ thể, các chuyên gia khác sẽ tìm cách bác bỏ hoặc phân tích nó. Nhưng nếu họ chỉ dùng những lời lẽ chung chung, câu chuyện sẽ không bao giờ bị kết thúc. Nó luôn ở trạng thái 'có thể có vấn đề, hãy chờ kiểm chứng'. Và trong thị trường giảm này, sự chờ đợi chính là kẻ ăn mòn lòng tin lớn nhất. Một FUD mập mờ có thể được vũ khí hóa tốt hơn một FUD được xác định rõ ràng.
Từ góc độ kỹ thuật, chúng ta có thể rút ra một số bài học dễ dàng kiểm chứng trong lịch sử. OpenAI từng gặp sự cố rò rỉ dữ liệu người dùng từ tính năng ChatGPT, và họ đã công khai phản hồi với các chi tiết về thời gian dài, phạm vi ảnh hưởng và phương pháp khắc phục. Anthropic từng đối mặt với nhiều cuộc thảo luận về khả năng chống lại các cuộc tấn công prompt injection, và họ đã phát hành các tài liệu kỹ thuật để minh bạch. Nếu một bài báo thực sự muốn nói về lỗ hổng, họ có thể dễ dàng sử dụng những ví dụ được lập thành tài liệu để dựng lên lập luận. Vậy tại sao họ không làm vậy?
Câu trả lời nằm ở định dạng và mục đích của bài viết. Đây không phải là một phân tích an ninh, mà là một thông điệp chiến lược. Nó được đóng gói như một tin tức để tăng độ tin cậy, nhưng bên trong là một câu chuyện chính trị - kinh tế được ngụy trang. Nó muốn đưa ra ý tưởng rằng: nên ngừng tin tưởng vào các trung tâm AI đóng, và nên hướng sự chú ý đến các giải pháp nguồn mở, có thể kiểm chứng và mang tính phi tập trung. Bạn có thể thấy khuôn mẫu này trong nhiều bài viết khác của các trang tin về tiền mã hóa khi họ tấn công các ngân hàng trung ương hoặc các tổ chức tài chính lớn.
Điều gì sẽ xảy ra nếu chúng ta nhìn nhận bài báo này như một tín hiệu thị trường, chứ không phải một tài liệu kỹ thuật? Nó làm sáng tỏ một xu hướng đang diễn ra song song: câu chuyện 'AI + blockchain' là có thật, nhưng nó thường được thúc đẩy bởi những luận điệu phóng đại về mối đe dọa an ninh. Trong khi đó, nếu bạn nhìn vào bức tranh lớn, phần lớn giá trị hiện tại của thị trường AI vẫn tập trung ở các công ty tập trung. Các mô hình mã nguồn mở vẫn chưa thể bắt kịp về khả năng suy luận với GPT-5 hoặc Claude 3.5. Vì thế, các nhà đầu tư khôn ngoan sẽ không vội vã chuyển dịch danh mục của họ chỉ vì một vài dòng tweet hoặc một bài báo FUD mơ hồ.
Tôi từng nói với các dịch giả của mình rằng: khi một câu chuyện được kể quá lâu với quá ít bằng chứng, hãy chuyển sang quan sát những gì không được nói. Bài báo không nói về các cuộc kiểm tra của chính phủ, không nói về các giấy chứng nhận bảo mật mà hai công ty vừa đạt được, không nói về sự khác biệt giữa các loại lỗ hổng (lỗ hổng học máy so với lỗ hổng hạ tầng). Đó chính là những gì thiếu sót để tạo nên một bức tranh toàn cảnh.
Vậy đâu là hành động khôn ngoan trong một thị trường bị bủa vây bởi thông tin nhiễu loạn? Hãy kiểm chứng mọi thứ bằng tiêu chuẩn kỹ thuật, không phải bằng tiêu chuẩn cảm xúc. Nếu không có CVE, không có bản vá, không có xác nhận chính thức, thì không có sự thật an ninh nào ở đây cả. Bạn không nên loại bỏ OpenAI và Anthropic khỏi danh sách theo dõi của mình, nhưng cũng không nên đầu tư vào các dự án thay thế chỉ vì một bài báo. Sự vắng mặt của bằng chứng không phải là bằng chứng về sự vắng mặt, nhưng nó chắc chắn là một lý do để không hành động vội vàng.
Cuối cùng, tôi muốn đặt một câu hỏi tu từ cho chính mình và cho những người đang đọc bài viết này: Nếu một mảnh tin tức về bảo mật AI không có nổi một con số hay một tên chuyên gia cũng đủ khiến bạn hoang mang, vậy thì bạn đang dựa vào điều gì để ra quyết định đầu tư của mình? Sự thật là không có gì bảo vệ bạn ngoài khả năng định vị những câu chuyện được dựng lên để khai thác nỗi sợ. Hãy sử dụng thời gian của bạn để đào sâu vào dữ liệu, thay vì để những câu chuyện mập mờ định hình thế giới quan của bạn. Đó là thứ duy nhất giúp bạn sống sót quagma đầu tư khắc nghiệt này.