Hook: Khi một nhà nghiên cứu hậu đào tạo của Anthropic – Shaun – công khai phản đối CEO Dario Amodei trên X, ông không chỉ đặt câu hỏi về chiến lược đóng kín của công ty, mà còn vạch trần một vết nứt sâu trong ngành AI. Sự kiện này, vốn bị giới truyền thông chính thống bỏ qua, lại là một tín hiệu on-chain đối với tôi – một thợ săn narrative trong thế giới Web3. Bởi lẽ, cuộc chiến giữa ‘đóng kín vì an toàn’ và ‘mở để kiểm định tập thể’ chính là cuộc chiến mà chúng ta đã chứng kiến trong mọi chu kỳ của tiền điện tử, từ Bitcoin đến Ethereum, từ Uniswap đến Lido.
Context: Anthropic, công ty AI trị giá 60 tỷ USD, từ lâu đã tự định vị là ‘ngọn hải đăng an toàn’ trong làng AI, với mô hình Claude được xây dựng dựa trên Constitutional AI. CEO Amodei tuyên bố rằng mở trọng số mô hình là ‘không thể đảo ngược’ và sẽ cho phép kẻ xấu gỡ bỏ các lớp bảo vệ. Lập luận này nghe có vẻ hợp lý, nhưng thực tế nó phản ánh một triết lý quản trị tập trung: một nhóm nhỏ các nhà khoa học quyết định điều gì là an toàn cho toàn nhân loại. Trong khi đó, Shaun và một nhóm nhân viên khác lại tin rằng chỉ có minh bạch và kiểm toán cộng đồng mới là chìa khóa thực sự cho an toàn – một quan điểm gần gũi đến kỳ lạ với văn hóa ‘Don’t Trust, Verify’ của Bitcoin.
Core: Hãy nhìn vào dữ liệu chiến trường. Theo bài báo gốc, ‘mỗi ngày có nhiều nhân viên làm việc cho một bức thư ngỏ đòi mở trọng số’. Đây không chỉ là một cuộc biểu tình nội bộ, mà là một mô hình thu nhỏ của một cuộc chiến lớn hơn: cuộc chiến giữa chủ nghĩa tập trùng và phân quyền trong việc kiểm soát công nghệ. Với tư cách là một Research Partner từng audit smart contract của hàng trăm giao thức DeFi, tôi nhận ra ngay cấu trúc quản trị của Anthropic không khác gì một DAO sơ khai: không có cơ chế bỏ phiếu, không có quy tắc rõ ràng về khi nào một mô hình được coi là ‘đủ mạnh’ để phải đóng cửa. CEO Amodei nắm quyền phủ quyết duy nhất, giống như Vitalik Buterin trong những ngày đầu của Ethereum – nhưng Vitalik đã học cách nhường quyền cho cộng đồng.
Phân tích kỹ thuật: Các lớp bảo vệ của Claude – như system prompt và RLHF – thực chất là các ‘Modifier’ được gắn thêm vào sau đào tạo, không phải là một phần của trọng số. Điều này có nghĩa là nếu trọng số bị rò rỉ, bất kỳ ai cũng có thể loại bỏ các hạn chế chỉ với vài dòng code. Đây là một điểm yếu cố hữu – và nó là lý do chính khiến Amodei lo sợ. Nhưng liệu giải pháp có phải là giữ chặt trọng số? Từ kinh nghiệm kiểm tra các giao thức cross-chain, tôi đã thấy rằng một hệ thống đóng kín thường tích tụ lỗ hổng ẩn mà không ai phát hiện ra cho đến khi vụ hack xảy ra. Ngược lại, các giao thức mã nguồn mở như Curve hay Uniswap đã sống sót qua nhiều cuộc tấn công nhờ có hàng nghìn mắt nhìn. Sự sợ hãi về khả năng gỡ bỏ lớp bảo vệ là có thật, nhưng nó bỏ qua một sự thật khác: một mô hình kín cũng có thể bị hack bởi các nhóm nội bộ hoặc bị ép buộc bởi chính phủ.
Từ góc nhìn tâm lý thị trường: Cuộc chiến này tạo ra một narrative rất mạnh. Nếu Anthropic – ngọn cờ đầu của ‘AI có trách nhiệm’ – mà còn chia rẽ về vấn đề mở/đóng, thì toàn bộ niềm tin vào an toàn AI dạng đóng kín sẽ bị lung lay. Đây là cơ hội cho các dự án AI phi tập trung như Bittensor hoặc Gensyn, vốn đã xây dựng hệ thống phần thưởng và kiểm toán trên chuỗi. Dòng tiền thông minh sẽ bắt đầu chuyển từ các startup AI tập trung sang các giao thức có quản trị minh bạch.
Contrarian: Điều mà hầu hết mọi người bỏ qua là mở trọng số không đồng nghĩa với việc mất kiểm soát. Trong thế giới Web3, chúng ta đã có nhiều cơ chế quản lý rủi ro mà không cần giữ bí mật mã nguồn: ví dụ, một hội đồng đa chữ ký có thể yêu cầu bạn ký một hợp đồng ràng buộc pháp lý trước khi nhận trọng số; hoặc các bằng chứng zero-knowledge có thể cho phép kiểm tra tính toàn vẹn của mô hình mà không tiết lộ toàn bộ trọng số. Anhtropic có thể học từ mô hình của Optimism: họ vừa công bố mã nguồn của OP Stack, nhưng vẫn giữ quyền nâng cấp thông qua governance token. Vấn đề thực sự không nằm ở ‘mở hay đóng’, mà nằm ở cách thiết kế quyền lực và trách nhiệm giải trình.
Tôi từng thấy một mô hình tương tự trong hệ sinh thái Cosmos: các IBC relayer được kiểm toán bởi các validator, nhưng bất kỳ ai cũng có thể fork code. Tại sao các công ty AI không thể làm như vậy? Câu trả lời là họ sợ mất lợi thế cạnh tranh, không phải sợ mất an toàn.
Takeaway: Với cộng đồng Web3, câu chuyện Anthropic là một lời nhắc nhở: quản trị tập quyền, dù có ý tốt đến đâu, cũng sẽ gặp khủng hoảng niềm tin khi quy mô mở rộng. Các dự án AI phi tập trung đang có cơ hội vàng để chứng minh rằng một mô hình mở với các lớp bảo vệ theo lớp, được kiểm toán bởi cộng đồng, không chỉ khả thi mà còn an toàn hơn. Câu hỏi còn lại là: liệu chúng ta có đủ can đảm để từ bỏ cái bóng của một ‘ông chủ thông thái’ và xây dựng một hệ thống mà không ai có quyền đơn phương phán quyết điều gì là an toàn? Nếu không, lịch sử sẽ lặp lại – nhưng lần này với một công cụ mạnh hơn gấp triệu lần.
