Chính phủ Hoa Kỳ cấm người nước ngoài sử dụng Fable 5, Anthropic đăng bài phản bác

Tác giả：Hùng Lệ

Biên tập: Từ Thanh Dương

Vào lúc 6 giờ chiều theo giờ địa phương Mỹ ngày 12 tháng 6, một cuộc đối đầu hiếm thấy giữa chính phủ và doanh nghiệp về quy định AI đã bất ngờ bùng nổ vào thứ Sáu tuần này.

Chính phủ Mỹ đã phát đi chỉ thị kiểm soát xuất khẩu đối với Anthropic với lý do an ninh quốc gia, yêu cầu ngay lập tức ngừng quyền truy cập của tất cả các thực thể nước ngoài vào hai mô hình AI Fable 5 và Mythos 5. Chỉ thị này có phạm vi rất rộng, không chỉ áp dụng cho người dùng nước ngoài bên ngoài nước Mỹ, mà còn áp dụng cho công dân nước ngoài đang ở trong nước Mỹ, thậm chí bao gồm cả nhân viên nước ngoài trong công ty Anthropic.

Như một biện pháp tuân thủ, Anthropic buộc phải đóng cửa hoàn toàn quyền truy cập vào hai mô hình này cho tất cả người dùng - đây là giải pháp khả thi duy nhất để đảm bảo tuân thủ, vì công ty không thể phân biệt chính xác giữa "thực thể nước ngoài" và "công dân Mỹ" ở cấp độ kỹ thuật. Quyền truy cập vào các mô hình khác của công ty không bị ảnh hưởng, người dùng sẽ tự động quay lại sử dụng Claude Opus 4.8.

Sự ngừng hoạt động khẩn cấp này đến thật bất ngờ. Fable 5 và Mythos 5 đã chính thức ra mắt vào ngày 9 tháng 6, chỉ cách đây ba ngày. Việc hai mô hình này bị gỡ bỏ đột ngột đã gây ra chấn động rộng rãi trong giới công nghệ và cộng đồng AI.

01 Hai mô hình này thực chất là gì

Để hiểu được căng thẳng cốt lõi của cuộc khủng hoảng này, cần phải hiểu Fable 5 và Mythos 5 là những mô hình như thế nào, và tại sao chúng lại bị đặt dưới ánh đèn quy định ngay từ đầu.

Mythos là một gia đình mô hình hoàn toàn mới của Anthropic, có khả năng cao hơn so với dòng Opus, đại diện cho mức độ khả năng cao nhất mà Anthropic có thể công khai triển khai. Mô hình Mythos đầu tiên, Claude Mythos Preview, đã được phát hành vào tháng 4 năm nay thông qua dự án "Project Glasswing", với quyền truy cập được giới hạn nghiêm ngặt cho một số đối tác, lý do là khả năng của nó trong lĩnh vực an ninh mạng quá mạnh mẽ, không phù hợp để mở rộng ra.

Fable 5 là mô hình Mythos đầu tiên chính thức mở cửa cho công chúng, có khả năng vượt trội hơn tất cả các mô hình có sẵn mà Anthropic đã phát hành trước đó, đạt được mức độ hàng đầu trong hầu hết các tiêu chuẩn thử nghiệm như kỹ thuật phần mềm, công việc tri thức, hiểu biết thị giác, nghiên cứu khoa học, v.v.

Để thực hiện việc phát hành công khai, Anthropic đã trang bị cho Fable 5 một cơ chế bảo vệ an toàn đặc biệt - trong các lĩnh vực rủi ro cao như an ninh mạng, sinh học, hóa học, mô hình sẽ tự động chặn phản hồi và quay lại xử lý bằng Claude Opus 4.8.

Mythos 5 là phiên bản có ít cơ chế bảo vệ an toàn hơn, được mở cho các cơ quan đã được cấp quyền truy cập Project Glasswing trước đó, được định vị như một công cụ chuyên nghiệp cho các nhà phòng thủ an ninh mạng và các nhà vận hành cơ sở hạ tầng quan trọng. Cả hai mô hình đều có giá giống nhau, mỗi triệu token đầu vào là 10 đô la, mỗi triệu token đầu ra là 50 đô la.

02 Ngòi nổ của chỉ thị

Theo báo cáo, Bộ trưởng Thương mại Mỹ Howard Lutnick đã gửi thư cho Giám đốc điều hành Anthropic Dario Amodei vào ngày 12 tháng 6, thông báo rằng Mythos 5 và Fable 5 sẽ bị kiểm soát xuất khẩu. Nguyên nhân trực tiếp dẫn đến quyết định này là một công ty khác tuyên bố có thể thực hiện "bẻ khóa" Mythos, khiến chính phủ Trump cảnh giác về những rủi ro an ninh quốc gia tiềm tàng.

Được biết, chính phủ Trump trước đó đã cố gắng ngăn chặn Anthropic phát hành hai mô hình này, nhưng không thành công - điều này đã thúc đẩy chính phủ sau đó áp dụng biện pháp kiểm soát xuất khẩu mạnh mẽ hơn.

Đối mặt với chỉ thị bất ngờ này, Anthropic đã phát hành một tuyên bố dài với ngôn từ hiếm thấy mạnh mẽ, đưa ra phản biện hệ thống đối với lý do của chính phủ.

Anthropic cho rằng, bằng chứng "bẻ khóa" mà chính phủ nắm giữ chỉ liên quan đến một phương thức tấn công rất hạn chế, không thể áp dụng chung, về bản chất yêu cầu mô hình đọc một kho mã cụ thể và sửa chữa các lỗ hổng phần mềm trong đó - khả năng này cũng tồn tại trong các mô hình công khai khác, bao gồm cả OpenAI GPT-5.5, và hàng ngày đều được các nhân viên phòng thủ an ninh mạng sử dụng cho công việc bảo trì hệ thống bình thường.

Anthropic trong tuyên bố của mình đã rõ ràng rằng, nếu coi "sự tồn tại của một tiềm năng bẻ khóa hạn chế" là tiêu chuẩn để thu hồi các mô hình thương mại đã triển khai, thực tế sẽ dẫn đến việc ngừng triển khai hoàn toàn tất cả các mô hình tiên tiến trong toàn ngành. Công ty cũng nhấn mạnh rằng hành động của chính phủ lần này không tuân theo quy trình pháp lý công khai trước đó đã kêu gọi tính minh bạch, công bằng và dựa trên sự thật kỹ thuật.

Anthropic cho biết sẽ tuân thủ chỉ thị hợp pháp của chính phủ, đồng thời đang tích cực nỗ lực giao tiếp với chính phủ để sớm khôi phục quyền truy cập, và sẽ công bố thêm chi tiết kỹ thuật trong vòng 24 giờ tới. Công ty cho rằng sự kiện này xuất phát từ sự hiểu lầm và xin lỗi về sự bất tiện mà nó gây ra cho người dùng.

Dưới đây là toàn văn tuyên bố của Anthropic có tiêu đề "Về chỉ thị của chính phủ Mỹ về việc tạm ngừng quyền truy cập vào Fable 5 và Mythos 5":

Chính phủ Mỹ dựa trên quyền hạn an ninh quốc gia đã phát hành chỉ thị kiểm soát xuất khẩu, yêu cầu tạm ngừng quyền truy cập vào Fable 5 và Mythos 5 của tất cả công dân nước ngoài, bất kể họ đang ở trong hay ngoài nước Mỹ, bao gồm cả nhân viên nước ngoài của Anthropic. Hiệu ứng thực tế của chỉ thị này là: chúng tôi phải ngay lập tức đóng cửa quyền truy cập vào Fable 5 và Mythos 5 cho tất cả người dùng để đảm bảo tuân thủ. Các mô hình khác của Anthropic không bị ảnh hưởng.

Chúng tôi đã nhận được chỉ thị này vào lúc 5 giờ 21 phút chiều theo giờ miền Đông hôm nay. Thư không nêu rõ những lo ngại cụ thể về an ninh quốc gia. Theo hiểu biết của chúng tôi, chính phủ cho rằng họ đã nắm giữ một phương pháp để vượt qua bảo vệ an toàn của Fable 5, được gọi là công nghệ "bẻ khóa". Chúng tôi đã xem xét bản trình diễn của công nghệ này và phát hiện ra rằng nó chỉ có thể xác định một số lỗ hổng đã biết trước đó, có ảnh hưởng nhỏ. Những lỗ hổng này đều khá đơn giản, các mô hình công khai khác cũng có thể phát hiện ra những vấn đề tương tự mà không cần bẻ khóa.

Anthropic đã giải thích quan điểm của chúng tôi về bảo vệ an toàn của Fable trong bài viết trên blog phát hành Fable như sau:

Chúng tôi đã thiết lập một cơ chế bảo vệ an toàn mạnh mẽ, giảm thiểu khả năng Fable bị lạm dụng cho các nhiệm vụ liên quan đến an ninh mạng. Thực tế, một số người dùng đã phản ánh rằng các biện pháp bảo vệ của chúng tôi quá nghiêm ngặt.

Vài tuần trước khi phát hành Fable, Anthropic đã hợp tác với chính phủ Mỹ, Viện Nghiên cứu An ninh AI Anh Quốc, nhiều tổ chức bên thứ ba và các nhóm nội bộ để thực hiện hàng ngàn giờ kiểm tra đội đỏ cho bảo vệ an toàn của Fable. Kết quả kiểm tra cho thấy hiệu quả bảo vệ an toàn của Fable rõ ràng vượt trội hơn bất kỳ mô hình nào đã được triển khai trước đó.

Cho đến nay, không có nhân viên kiểm tra nào có thể tìm ra phương pháp "bẻ khóa chung" - tức là một phương pháp có thể hoàn toàn vượt qua bảo vệ an toàn của mô hình, mở khóa khả năng tấn công mạng rộng lớn.

Chúng tôi cho rằng, hiện tại không có nhà cung cấp mô hình nào có thể đạt được bảo vệ bẻ khóa hoàn hảo. Tất cả các cơ chế bảo vệ trong ngành đều có khả năng bị "bẻ khóa không chung" vượt qua (tức là trong các trường hợp cụ thể có thể thu thập một phần thông tin mạng), và trong tương lai có thể xuất hiện phương pháp bẻ khóa chung. Chúng tôi đã làm rõ điều này khi phát hành Fable 5.

Vì bảo vệ bẻ khóa hoàn hảo hiện không khả thi, Anthropic đã áp dụng chiến lược phòng thủ sâu cho Fable 5. Mục tiêu của chúng tôi là làm cho các cuộc tấn công bẻ khóa hoặc có phạm vi rất hẹp (đối với bẻ khóa không chung), hoặc chi phí rất cao (đối với bẻ khóa chung), và kèm theo giám sát toàn diện để nhanh chóng phát hiện và ngăn chặn bất kỳ hành vi tấn công nào thành công. Đây cũng là lý do Anthropic yêu cầu khách hàng giữ dữ liệu trong 30 ngày - mặc dù chính sách này đã gây ảnh hưởng thực tế đến mối quan hệ với khách hàng của chúng tôi, nhưng nó giúp chúng tôi nghiên cứu và ứng phó với rủi ro bẻ khóa.

Chúng tôi kiên định với chiến lược phòng thủ sâu này. Nó đã giảm thiểu rủi ro mà Fable mang lại, khiến nó tương đương với mức độ rủi ro của các mô hình đã được triển khai hiện có trong ngành.

Cho đến nay, chúng tôi thậm chí chưa nhận được bất kỳ thông báo chính thức nào về khả năng dẫn đến hậu quả có hại từ bẻ khóa không chung. Các trường hợp bẻ khóa tiềm năng đã được tiết lộ cho chúng tôi, hoặc hoàn toàn vô hại, hoặc chỉ thuộc về những phát hiện nhẹ không thể hiện khả năng độc quyền của Mythos.

Hiện tại, chính phủ Mỹ chỉ cung cấp cho chúng tôi bằng chứng miệng, liên quan đến một phương pháp bẻ khóa không chung tiềm năng, có phạm vi hạn chế, bản chất là yêu cầu mô hình đọc một kho mã cụ thể và sửa chữa các lỗ hổng phần mềm trong đó. Theo hiểu biết của chúng tôi, phương pháp bẻ khóa tiềm năng này đã được chia sẻ với chính phủ. Chúng tôi đã xem xét một báo cáo - chúng tôi cho rằng chính báo cáo này đã tạo thành cơ sở cho chính phủ phát hành chỉ thị này - và đã xác minh rằng mức độ khả năng được trình bày trong báo cáo cũng phổ biến trong các mô hình khác (bao gồm cả GPT-5.5 của OpenAI), và hàng ngày đều được các nhân viên phòng thủ an ninh mạng sử dụng để duy trì an toàn hệ thống. Chúng tôi sẽ công bố thêm chi tiết trong vòng 24 giờ tới.

Chúng tôi sẽ tuân thủ chỉ thị hợp pháp của chính phủ, đóng cửa quyền truy cập vào Fable 5 và Mythos 5 cho tất cả người dùng. Nhưng chúng tôi không đồng ý rằng việc phát hiện một phương pháp bẻ khóa tiềm năng có phạm vi hạn chế đủ để tạo thành lý do thu hồi một mô hình thương mại đã được triển khai cho hàng triệu người dùng. Nếu tiêu chuẩn này được áp dụng cho toàn ngành, thực tế sẽ dẫn đến việc ngừng triển khai hoàn toàn tất cả các nhà cung cấp mô hình tiên tiến.

Chúng tôi đã công khai tuyên bố rằng chính phủ có quyền ngăn chặn việc triển khai mô hình không an toàn dựa trên quy trình pháp lý minh bạch, công bằng, rõ ràng và dựa trên sự thật kỹ thuật. Hành động này không tuân theo các nguyên tắc trên.

Chúng tôi xin lỗi vì sự bất tiện mà điều này gây ra cho người dùng. Chúng tôi cho rằng sự kiện này xuất phát từ sự hiểu lầm và đang tích cực nỗ lực để sớm khôi phục quyền truy cập.