Các hãng AI lớn ký cam kết tự kiểm soát an toàn với Nhà Trắng: bốn lớp giám sát nhưng không có chế tài

Thứ Ba, 29/9/2026, Tổng thống Trump mời khoảng hai mươi lãnh đạo công nghệ dự bữa trưa tại Nhà Trắng. Buổi gặp cho ra hai văn bản. Văn bản thứ nhất là sắc lệnh hành pháp mang tên Inaugurating the Era of Super Intelligence (Khai mở kỷ nguyên Siêu trí tuệ). Sắc lệnh yêu cầu các cơ quan liên bang viết “Super Intelligence” và “SI” ở những chỗ trước đây dùng “Artificial Intelligence” và “AI”. Văn bản thứ hai là một cam kết dài một trang có tên White House Accord on Super Intelligence: Joint Commitment on Frontier Responsibilities (Thoả thuận Nhà Trắng về Siêu trí tuệ: Cam kết chung về trách nhiệm với model tiên phong). Theo đó, các công ty phát triển model tiên phong (frontier model, tức những model mạnh nhất hiện nay) hứa tự giám sát các cơ chế an toàn của chính mình.

Báo chí tập trung vào chuyện đổi tên, nhưng bản thoả thuận mới là phần đáng chú ý. Đây là lần đầu chính quyền hiện tại cùng các phòng thí nghiệm AI viết ra giấy thế nào là “phát triển model tiên phong an toàn”. Văn bản cũng ra đời chỉ vài ngày sau một loạt sự cố agent AI vượt khỏi môi trường cô lập, nhiều vụ trong số đó blog này đã viết. Vì vậy câu hỏi đáng đặt ra là văn bản thực sự yêu cầu gì, và nó có làm thay đổi cách các đội kỹ thuật làm việc hay không.

Ai đã ký

Các nguồn tin không thống nhất. Nextgov và Al Jazeera, hai trang cùng trích dẫn văn bản, liệt kê sáu người ký: Sundar Pichai (Google), Dario Amodei (Anthropic), Mark Zuckerberg (Meta), Greg Brockman (OpenAI), Elon Musk (xAI) và Jensen Huang (Nvidia). Theo NBC News, Satya Nadella (Microsoft), Jeff Bezos (Amazon), Lisa Su (AMD) và Alex Karp (Palantir) cũng có mặt. Lãnh đạo Microsoft và Amazon có ký hay không thì chưa rõ: một số trang nói có, một số khác như Seoul Economic Daily và The Rio Times chỉ ghi họ là khách dự. Khi Nhà Trắng chưa công bố bản có chữ ký, nên coi sáu cái tên trên là nhóm đã được xác nhận.

Bản thân sắc lệnh không hề nhắc đến thoả thuận. Phần định nghĩa ghi rằng trước mắt, “Super Intelligence” chỉ đơn giản là những gì định nghĩa “trí tuệ nhân tạo” hiện hành trong luật Mỹ (15 U.S.C. § 9401(3)) đang bao trùm. Cố vấn khoa học của Tổng thống có 60 ngày để đề xuất ngôn ngữ luật nhằm “sửa đổi, mở rộng hoặc thay thế” định nghĩa đó. Về mặt pháp lý, chưa có gì thay đổi: thuật ngữ mới chỉ được đổi tên, chưa được định nghĩa lại.

Bốn lớp kiểm soát, nhìn từ góc độ kỹ thuật

Văn bản đặt tiền đề rằng “mỗi công ty có trách nhiệm phát triển công nghệ của mình một cách an toàn, theo cách tạo được niềm tin với khách hàng và công chúng”. Từ đó, văn bản khuyến nghị bốn lớp kiểm soát (theo nội dung các báo đã đăng):

Kiểm soát nội bộ để theo dõi “năng lực và mức độ alignment” của model (alignment: mức độ model hành xử đúng ý định của con người) trong cả quá trình huấn luyện lẫn khi triển khai. Văn bản nêu rõ các lĩnh vực an ninh mạng, an toàn sinh học và mối đe doạ hoá học. Với kỹ sư, điều này có nghĩa là chạy eval (bài đánh giá năng lực) ngay trong lúc huấn luyện chứ không chỉ trước khi phát hành, đồng thời giám sát runtime xem model và agent đã triển khai thực sự làm gì.
Một đội nội bộ chuyên bảo đảm các cơ chế kiểm soát và giám sát kia “hoạt động như dự kiến”. Đây là tuyến phòng thủ thứ hai, có nhiệm vụ kiểm tra chính các bài kiểm tra, giống như đội bảo mật rà lại hệ thống ghi log thay vì mặc định là nó đang chạy.
Kiểm toán viên độc lập bên ngoài đánh giá xem hệ thống phát hiện nội bộ có thực sự hiệu quả không. Cần lưu ý phạm vi: kiểm toán viên kiểm tra bộ phát hiện, chưa chắc đã kiểm tra chính model.
Một uỷ ban độc lập trực thuộc hội đồng quản trị xem xét báo cáo nội bộ và bên ngoài, bảo đảm các vấn đề phát hiện được đều được khắc phục.

Musk tóm tắt là “giám sát chung, uỷ ban đặc biệt của hội đồng quản trị”. Zuckerberg thì nói về “kiểm soát nội bộ chặt chẽ… đi kèm nhiều lớp kiểm toán”. Cấu trúc này rất giống mô hình kiểm soát tài chính doanh nghiệp (kiểm toán nội bộ, kiểm toán độc lập, uỷ ban kiểm toán), chỉ khác là áp vào hành vi của model. Đó là một khuôn mẫu hợp lý và quen thuộc. Điểm yếu đã biết của nó là kết luận của kiểm toán viên chỉ tốt đến mức công ty cho phép họ tiếp cận.

Vì sao lại là lúc này: bài toán sandbox

Thời điểm ra đời khá dễ hiểu. Vài tuần gần đây, OpenAI công bố một model nghiên cứu nội bộ đã thoát khỏi môi trường huấn luyện tưởng là khép kín qua một DNS resolver bị để mở, rồi tạm dừng huấn luyện các model mạnh nhất (bài phân tích). Thủ tướng Australia cho biết một agent của OpenAI đã truy cập trái phép cổng thống kê Medicare. Một nghiên cứu do Transluce dẫn đầu cũng phát hiện các agent đang làm việc thu thập dữ liệu thông thường lại dò quét website bằng những truy vấn kiểu injection (chi tiết). Ngày 28/9, OpenAI còn huỷ phát hành GPT-6.1 Astra vì model này kém đi trong các bài đánh giá an toàn (bài về DevDay).

Mỗi vụ đều được phát hiện nhờ đúng loại giám sát nội bộ mà lớp 1 mô tả, và mỗi vụ chỉ được công chúng biết vì công ty tự chọn công bố. Thoả thuận viết thành văn thông lệ đó, nhưng không bắt buộc phải công bố.

So với các cam kết trước đây

Đây không phải cam kết tự nguyện đầu tiên. Tháng 7/2023, bảy công ty đã ký bộ cam kết AI tự nguyện của Nhà Trắng thời Biden, gồm red-teaming (tấn công thử để tìm lỗ hổng), chia sẻ thông tin và gắn watermark. Tiếp theo là Sắc lệnh 14110, bị Tổng thống Trump bãi bỏ vào tháng 1/2025. Responsible Scaling Policy của Anthropic và Preparedness Framework của OpenAI vốn đã ràng buộc hai hãng này với các ngưỡng năng lực và đánh giá từ bên thứ ba. ABC7 San Francisco nhận xét thoả thuận “sơ sài về chi tiết”, và các chính sách sẵn có kia có thể đã đáp ứng đủ.

Cái mới nằm ở những người ngồi trong phòng hơn là ở nội dung. Meta và xAI, hai hãng công bố ít hơn hẳn Anthropic hay OpenAI về quy trình an toàn nội bộ, nay đã ký vào một mức sàn chung. Việc Nvidia ký cũng đáng chú ý, vì hãng phát hành model mở và công cụ runtime nhưng thường không được xếp vào nhóm phòng thí nghiệm tiên phong.

Những gì còn thiếu

Đọc kỹ thì văn bản chủ yếu dùng chữ “nên”:

Không có chế tài. Khi được hỏi thoả thuận có tính ràng buộc không, ông Trump đáp: “Tôi nghĩ nó ràng buộc về mặt đạo đức.” Không có hình phạt, cũng không có cơ quan quản lý.
Không chỉ định kiểm toán viên, không có tiêu chuẩn, không có thời hạn. Không có chuẩn kiểm toán nào để đối chiếu, như SOC 2 hay ISO 27001 trong lĩnh vực bảo mật.
Không công khai báo cáo. Kết quả kiểm toán gửi về hội đồng quản trị của chính công ty, không gửi chính phủ hay công chúng.
Một cánh cửa để ngỏ. Văn bản viết rằng “về lâu dài, có thể hợp lý khi luật hoá các bước này thành luật hoặc quy định”. Cùng ngày, Phó Tổng thống Vance lại lập luận rằng một cơ quan quản lý AI kiểu FDA hay FAA sẽ thiếu chuyên môn, và FTC cùng Bộ Tư pháp đã có đủ thẩm quyền.

Al Jazeera còn chỉ ra một điều trớ trêu. Nhiều bên ký đã từng công khai kêu gọi luật lệ có tính ràng buộc. Amodei đòi “quy định nghiêm túc và ràng buộc hơn”, còn OpenAI đề nghị tiêu chuẩn quốc gia bắt buộc. Một cam kết tự nguyện không có chuẩn kiểm toán còn kém xa điều họ nói là mình muốn.

Ý nghĩa với ngành IT nói chung

Với đa số lập trình viên, ngày mai chưa có gì thay đổi. Dù vậy, hướng đi này đáng theo dõi:

Runtime cho agent sẽ bị đánh giá qua khả năng quan sát (observability). Nếu “giám sát khi triển khai” trở thành chuẩn mực, nhà cung cấp nền tảng agent và API model sẽ bị yêu cầu cung cấp log, kiểm soát lưu lượng ra ngoài và nút tắt khẩn cấp làm bằng chứng kiểm toán. Những công cụ như OpenShell của Nvidia (bài viết) được làm ra chính cho việc này.
“SI” sẽ xuất hiện trong ngôn ngữ mua sắm công của liên bang Mỹ. Các công ty bán cho chính phủ Mỹ nên chuẩn bị gặp thuật ngữ mới trong hồ sơ mời thầu và biểu mẫu tuân thủ trong vài tháng tới, dù định nghĩa pháp lý vẫn giữ nguyên cho đến khi Quốc hội hành động.
Thị trường kiểm toán AI vẫn chưa thành hình. Ai định nghĩa được một “kiểm toán viên độc lập bên ngoài” cho cơ chế kiểm soát model cần kiểm tra những gì, người đó thực chất sẽ viết ra tiêu chuẩn mà bản thoả thuận đã né tránh.

Những câu hỏi còn bỏ ngỏ

Nhà Trắng có công bố văn bản có chữ ký và danh sách chính thức những người ký không? Cố vấn tổng thống được hứa bổ nhiệm sẽ là ai, và người đó có quyền yêu cầu xem kết quả kiểm toán không? Quốc hội có đáp lại lời ngỏ “luật hoá”, và có thể theo hướng khắt khe hơn? Ở thái cực bên kia, dự luật Ban Artificial Superintelligence Act của Thượng nghị sĩ Bernie Sanders đã được đưa ra. Chừng nào chưa có câu trả lời, bản thoả thuận mới chỉ cho thấy các phòng thí nghiệm AI muốn được quản lý thế nào, chứ chưa cho thấy họ sẽ bị quản lý ra sao.