Khi lời hứa thất bại: Anh, AI và bài học từ một thập kỷ blockchain

Bletchley Park, tháng 11 năm 2023. Nơi từng giải mã Enigma trong Thế chiến thứ hai, giờ đây là nơi các nhà lãnh đạo thế giới và những ông lớn công nghệ tụ họp để bàn về tương lai của AI. Họ rời đi với một tuyên bố chung, đầy ý chí tốt đẹp, và không hề có một chữ ràng buộc pháp lý nào. Một năm sau đó, Bộ trưởng Khoa học, Đổi mới và Công nghệ Anh tuyên bố: nếu những cam kết tự nguyện về an toàn AI không đủ, chính phủ sẽ sẵn sàng ban hành luật. Đọc dòng tin này trên một trang tin crypto, tôi ngồi lại ở Mumbai và nghĩ về một thập kỷ đã qua, khi ngành của tôi — blockchain — tin rằng chỉ cần có “code là luật” thì không cần đến bất kỳ lời hứa nào. Nhưng blockchain cũng từng đầy những lời hứa. Và tôi đã chứng kiến cách chúng vỡ vụn. Để hiểu vì sao tuyên bố của Anh quan trọng, cần nhìn vào bức tranh toàn cảnh về quản trị AI toàn cầu. Châu Âu chọn một bộ luật AI toàn diện, phân loại rủi ro và áp dụng các nghĩa vụ theo tầng. Mỹ chọn cách để các công ty tự cam kết và tự chịu trách nhiệm. Anh, trong phần lớn thời gian sau Brexit, muốn trở thành “ngôi nhà của AI” — một điểm đến thân thiện với doanh nghiệp, ít quy định hơn lục địa già. Họ thành lập Viện An toàn AI (AI Safety Institute), đưa ra các cam kết tự nguyện, và hy vọng rằng điều đó là đủ. Nhưng thế giới AI năm 2024 không còn dễ chịu. Các mô hình deepfake đã can thiệp vào các cuộc bầu cử, các công cụ AI gây ra những sai lầm trong y tế và tài chính, và các công ty lớn liên tục cắt giảm các đội ngũ an toàn để chạy đua phát triển. Càng ngày càng rõ ràng rằng sự tự nguyện không tạo ra sự an toàn; nó chỉ tạo ra sự yên tâm giả tạo. Đối với những người trong thế giới blockchain, sự thất vọng này rất quen thuộc. Vào năm 2017, hàng trăm dự án ICO hứa hẹn thay đổi thế giới, ký các hợp đồng thông minh mơ hồ, và rồi biến mất cùng tiền của nhà đầu tư. Tôi đã tổ chức 12 buổi hội thảo ở Mumbai về Plasma và thanh toán phi tập trung, và tôi đã phải nói với 300 người tham dự rằng không phải tất cả các token mà họ mua đều có giá trị. Lời hứa không bao giờ là một cơ chế an toàn. Trong blockchain, chúng tôi gọi đó là một lỗ hổng nghiêm trọng. Tự nguyện là một giao thức không có cơ chế thực thi. Trong kỹ thuật blockchain, có một khái niệm gọi là “safety margin”: nếu giao thức không được thiết kế để xử lý các tác nhân độc hại, nó sẽ thất bại. Một cơn bão, một kẻ tấn công. Chúng tôi học được rằng niềm tin không thể là một biến số; nó phải là một hằng số bằng 0 khi thiết kế. Tin vào code hơn tin vào lời nói. Vì code là cơ chế thực thi, còn lời nói chỉ là ý định. Tôi đã có kinh nghiệm với các “layer 2” và các oracle feed. Chainlink giải quyết độ trễ bằng các node tập trung — một nghịch lý mà tôi từng viết về nó. Và blockchain có một vấn đề tương tự: khi bạn phụ thuộc vào một bên trung gian để báo cáo sự thật, bạn phải tin tưởng họ trung thực. Thị trường AI của Anh đang ở trong tình trạng y như vậy. Các công ty có thể tự công bố “chúng tôi đã kiểm tra an toàn”, nhưng không có một oracle độc lập nào xác minh. Không có một cơ chế kinh tế nào trừng phạt họ nếu họ nói dối. Một ví dụ: vào tháng 2 năm 2024, nhiều công ty cam kết phát triển AI có trách nhiệm; trong đó có việc gắn nhãn nội dung do AI tạo ra. Tốt. Nhưng nếu một công ty không gắn nhãn, thì ai phát hiện? Một số nhà nghiên cứu bên ngoài, có thể. Nhưng có một hệ thống phạt tiền tự động không? Không. Có một hợp đồng thông minh trên một mạng lưới phi tập trung nào đó đảm bảo việc đó không? Không. Nó đơn giản là một lời hứa trên một trang PDF, và lịch sử cho chúng ta biết giá trị của một điều như vậy. Một mô hình ngôn ngữ lớn không phải là một bản PDF có thể ký. Nó là một hệ thống phức tạp, thay đổi theo từng phiên bản, được tinh chỉnh bằng dữ liệu người dùng, và có những hành vi mới nổi mà chính nhà phát triển cũng không thể tiên đoán. Làm sao một cam kết tự nguyện có thể bao phủ một đối tượng trượt như vậy? Nó giống như một hợp đồng thông minh mà các điều khoản của nó có thể tự viết lại sau khi triển khai. Tôi từng trải qua một tình huống tương tự khi làm quản lý sản phẩm cho một giao thức DeFi nhỏ dựa trên Compound. Một dự án đối tác tự hào công bố rằng họ đã “kiểm toán toàn diện” toàn bộ hợp đồng thông minh. Ba tuần sau, một lỗi trong quá trình kiểm toán đã khiến họ mất 20 triệu đô la. Kiểm toán không phải là một điểm cuối, nó chỉ là một khoảnh khắc. Cũng giống như các cam kết tự nguyện của các công ty AI: chúng là những bức ảnh chụp vào một thời điểm, không phải một hệ thống bảo vệ liên tục. Khi chính phủ Anh nói về việc chuyển sang “quy định bắt buộc”, tôi nhìn thấy một cái bẫy khác, ít được nói đến: chính phủ cũng là một bên tập trung quyền lực. Chúng ta đã dành mười năm trong blockchain để loại bỏ các trung gian, để chuyển từ “tin tưởng tôi” sang “xác minh bằng mật mã”. Và bây giờ, khi AI trở nên nguy hiểm, bản năng đầu tiên của chúng ta là chạy đến một bên trung gian lớn hơn — nhà nước — để giải cứu. Nhưng liệu nhà nước có thể nhanh hơn một mô hình AI đang học hỏi mỗi ngày? Hãy nhìn vào các vụ phá sản ngân hàng: quy định cứng nhắc không ngăn được khủng hoảng khi kẻ xấu biết cách lách qua kẽ hở. Điều đó không có nghĩa là chúng ta bỏ qua chính phủ, nhưng nó nhắc nhở rằng một trung tâm quyền lực không phải là một giải pháp, mà chỉ là một điểm lỗi khác. Nếu bạn đã từng vận hành một DAO, bạn sẽ biết “regulatory arbitrage” nghĩa là gì. Khi một khu vực pháp lý trở nên khắc nghiệt, thanh khoản sẽ chuyển sang nơi khác trong một đêm. Thị trường AI cũng vậy. Một đạo luật quá nặng nề ở London có thể đẩy các nhà nghiên cứu và các công ty khởi nghiệp đến Mỹ, Singapore, hoặc bất kỳ nơi nào có ít ma sát hơn. Trớ trêu thay, điều đó có thể khiến người dân Anh ít được bảo vệ hơn so với khi họ có các cam kết tự nguyện mờ nhạt nhưng vẫn còn hiện diện. Vấn đề không phải là “có nên quản lý”, mà là “làm sao để quản lý mà không khiến đối tượng chạy mất”. Tôi cũng đã thấy những người thông minh nhất trong ngành tin vào một người đàn ông có tầm nhìn, chỉ để mất tất cả khi người đó hóa ra là một trò lừa đảo. FTX không sụp đổ vì thiếu quy định; nó sụp đổ vì quá nhiều người tin vào lời nói thay vì kiểm tra bằng chứng. Bài học đó không chỉ dành cho thị trường crypto. Nó dành cho bất kỳ ai đang đặt cược vào những lời đảm bảo của các công ty AI. Khi một CEO nói “chúng tôi đã làm cho mô hình của mình an toàn”, tôi muốn xem bằng chứng mật mã. Tôi muốn xem một cơ chế mà nếu anh ta nói dối, anh ta sẽ mất tiền. Tôi muốn xem một thứ gì đó tự thực thi, không phải một cuộc phỏng vấn trên sân khấu. Tôi không đến đây để bảo vệ các gã khổng lồ công nghệ. Họ đã chứng minh quá nhiều lần rằng lợi nhuận có thể đánh bại sự thận trọng. Nhưng tôi nghĩ câu trả lời nằm ở một kiến trúc trung gian: biến các cam kết thành các điều kiện có thể thực thi bằng kỹ thuật. Blockchain đã cho chúng ta một phép ẩn dụ mạnh mẽ: hãy yêu cầu các nhà phát triển AI đặt cọc một lượng tài sản lớn — giống như các validator phải stake token — và tự động khấu trừ tài sản đó khi phát hiện vi phạm qua các bài kiểm tra độc lập. Hãy yêu cầu họ công bố mọi “model card” lên một sổ cái công khai với chữ ký số, để bất kỳ ai cũng có thể xác minh phiên bản, ngày phát hành và kết quả kiểm tra. Một cơ chế như vậy có thể hoạt động mà không cần một thanh tra viên nào cả, bởi vì sự trừng phạt nằm trong code. Điều này nghe có vẻ viễn vông. Nhưng hãy nhớ rằng mười năm trước, ý tưởng về một hệ thống tài chính toàn cầu hoạt động không cần ngân hàng cũng viễn vông. Ngày hôm nay, hàng tỷ đô la được di chuyển qua các giao thức phi tập trung, dựa trên những hợp đồng tự thực thi. Vậy tại sao chúng ta không thể áp dụng triết lý đó cho an toàn AI? Trong mùa đông tiền mã hóa 2022, điều tôi thấy giữ chân cộng đồng không phải là các quy định mới, mà là giáo dục: hiểu rủi ro, hiểu cơ chế, hiểu cách tự bảo vệ. Một chính sách AI tốt sẽ không bắt đầu từ các điều khoản trừng phạt; nó sẽ bắt đầu từ việc giúp công chúng có đủ kiến thức để đặt câu hỏi đúng. Như một người làm giao thức, tôi biết điều quan trọng không phải là một đạo luật có tồn tại hay không, mà là các tín hiệu vận hành: Anh có ban hành một sách trắng về an toàn AI không? Các công ty có báo cáo về sự cố không? Liệu họ có cho phép một bên thứ ba độc lập đánh giá các mô hình của mình hay không? Những tín hiệu này giống như các chỉ số trên một dashboard on-chain: chúng cho tôi biết giao thức còn sống hay đang chảy máu. Khi tôi giảng dạy về DeFi cho 50 phụ nữ trẻ ở Mumbai, tôi luôn nói một điều: “Đừng bao giờ đặt niềm tin của mình vào một thứ mà bạn không thể kiểm tra bằng code.” Với AI, chúng ta cần cùng một triết lý đó. Nếu bạn tin các công ty sẽ giữ lời hứa, hãy nhớ rằng chúng ta đã tin vào ICO, tin vào “các quỹ đầu tư an toàn”, tin vào “các giao thức chống hack” — và rồi tất cả trở thành tro tàn. Nhưng tôi vẫn hy vọng. Không phải vì tôi tin rằng London sẽ viết ra một bộ luật tuyệt vời. Mà vì cuộc đối thoại này — giữa tự nguyện và ép buộc — cho thấy chúng ta đang nhận ra một sự thật mà blockchain đã dạy từ lâu: niềm tin mà không có xác minh chỉ là sự ngây thơ. “Tin vào code hơn tin vào lời nói” không chỉ là một khẩu hiệu; nó là một tiêu chuẩn sống còn cho cả chính phủ lẫn các công ty AI. Câu hỏi cuối cùng tôi muốn để lại: Nếu chúng ta đã có thể xây dựng những giao thức tài chính phi tập trung tự thực thi trên quy mô toàn cầu, tại sao chúng ta lại không thể xây dựng một hệ thống quản trị AI minh bạch như vậy? Hay chúng ta vẫn còn quá thích những lời hứa đẹp đẽ, đến mức quên rằng mã nguồn mới là thứ duy nhất không biết nói dối?