Mỹ được cho là gỡ rào cản để UK AISI thử mô hình AI trước phát hành

Thay đổi được Telegraph đưa tin có thể mở lại kênh đánh giá sớm giữa các hãng AI Mỹ và cơ quan kiểm thử của Anh, nhưng chưa có xác nhận chính thức.

Mỹ được cho là gỡ rào cản để UK AISI thử mô hình AI trước phát hành

Các nhà phát triển AI của Mỹ được cho là có thể cung cấp mô hình chưa phát hành cho AI Security Institute của Anh, sau khi chính quyền Mỹ đảo ngược yêu cầu hạn chế việc chia sẻ. Thông tin do Telegraph đăng và được Reuters dẫn lại ngày 11/10.

Đây là một thay đổi tiềm năng đáng chú ý đối với kiểm thử AI xuyên biên giới, nhưng chưa phải chính sách đã được công bố qua văn bản chính thức trong các nguồn hiện có. Reuters cho biết Nhà Trắng, OpenAI và Anthropic chưa phản hồi yêu cầu bình luận. Vì vậy, cần tách rõ nội dung báo chí đưa tin với quy định đã có hiệu lực.

Rào cản được cho là đã thay đổi ra sao?

Theo Telegraph, trước đó các nhà phát triển như OpenAI và Anthropic được yêu cầu không chia sẻ mô hình mới với UK AI Security Institute, thường gọi là AISI, trước khi sản phẩm phát hành. Báo cáo mới nói yêu cầu này đã được đảo ngược, cho phép doanh nghiệp Mỹ cung cấp quyền truy cập sớm mà không vi phạm định hướng của chính quyền.

Reuters diễn giải thay đổi này như tín hiệu mềm hơn đối với hợp tác an toàn AI quốc tế. Tuy nhiên, bài báo không nêu một sắc lệnh, hướng dẫn hay biên bản công khai kèm điều khoản cụ thể. Chưa rõ quyền chia sẻ có áp dụng cho mọi mô hình, chỉ một số năng lực nhất định hay yêu cầu thêm điều kiện bảo mật và kiểm soát xuất khẩu.

Cũng chưa có xác nhận rằng OpenAI, Anthropic hoặc hãng nào khác đã tiếp tục chuyển model tiền phát hành cho AISI. Việc được phép hợp tác và việc một công ty thực sự cấp quyền truy cập là hai bước khác nhau.

AISI làm gì với mô hình trước khi ra mắt?

Trên trang giới thiệu chính thức, AISI cho biết cơ quan này thuộc Bộ Khoa học, Đổi mới và Công nghệ Anh. Công việc gồm kiểm thử các hệ thống AI hàng đầu trước và sau khi phát hành, nghiên cứu rủi ro và cung cấp bằng chứng cho nhà hoạch định chính sách.

Các bài đánh giá không chỉ hỏi model trả lời đúng bao nhiêu câu. Chương trình nghiên cứu của AISI đề cập rủi ro lạm dụng mạng, hóa học và sinh học, hành vi tự chủ, khả năng kiểm soát cùng các biện pháp giảm thiểu. Quyền truy cập trước phát hành giúp nhóm kiểm thử có thời gian xây môi trường, chạy nhiều biến thể và báo lại vấn đề trước khi model được sử dụng rộng rãi.

Điều đó không có nghĩa AISI cấp một “chứng nhận an toàn” bao quát. Đánh giá chỉ đo những năng lực, kịch bản và phiên bản model cụ thể trong điều kiện thử. Một hệ thống có thể vượt qua bộ test nhưng vẫn phát sinh rủi ro khi được ghép với công cụ mới, dữ liệu khác hoặc triển khai ở quy mô lớn.

Vì sao quyền truy cập sớm quan trọng?

Với model frontier, nhóm đánh giá độc lập thường gặp bất lợi về thời gian. Nếu chỉ tiếp cận khi sản phẩm đã phát hành, quá trình thiết kế bài thử và xác minh có thể diễn ra sau khi hàng triệu người dùng đã sử dụng. Cấp quyền sớm tạo khoảng đệm để phát hiện năng lực nguy hiểm, lỗi trong hàng rào hoặc sai lệch giữa tài liệu và hành vi thực tế.

Hợp tác xuyên biên giới còn giúp tránh lặp lại công việc. Một viện có chuyên môn về kiểm thử cyber hoặc hành vi agent có thể chia sẻ phương pháp với cơ quan khác, trong khi kết quả nhạy cảm vẫn được kiểm soát. Nhưng cách làm này cũng đặt ra câu hỏi về bí mật thương mại, dữ liệu huấn luyện, quyền sở hữu kết quả và nguy cơ rò rỉ trọng số hoặc thông tin kỹ thuật.

Hợp tác không thay thế cơ chế trách nhiệm

Quyền truy cập tự nguyện từ doanh nghiệp giúp đánh giá nhanh hơn, nhưng phụ thuộc vào phạm vi mà nhà phát triển cho phép. Một hệ thống quản trị đáng tin cần nói rõ model nào phải được báo cáo, sự cố nào phải công bố, ai có quyền kiểm chứng và điều gì xảy ra nếu rủi ro không được xử lý.

Reuters lưu ý lực lượng đặc nhiệm AI mới của Mỹ đã nói vào ngày 9/10 rằng nhà phát triển phải báo cáo các sự cố an ninh liên quan tới mô hình. Đó là bối cảnh gần, nhưng bài Reuters không cung cấp toàn bộ văn bản để xác định mối liên hệ pháp lý giữa yêu cầu báo cáo và quyền chia sẻ với Anh.

Ba điểm cần chờ xác nhận

Thứ nhất là một văn bản hoặc tuyên bố chính thức từ chính quyền Mỹ. Thứ hai là phạm vi kỹ thuật: quyền truy cập API, bản dựng kín hay trọng số model sẽ được chia sẻ tới đâu. Thứ ba là phản ứng của các nhà phát triển, bởi được phép chia sẻ không bắt buộc họ phải cung cấp mọi hệ thống.

Nếu được xác nhận, thay đổi sẽ khôi phục một mắt xích quan trọng giữa phòng lab Mỹ và cơ quan kiểm thử Anh. Nhưng ở thời điểm hiện tại, tiêu đề chính xác vẫn phải giữ cụm “được cho là”: nguồn trực tiếp là Telegraph, Reuters chưa nhận được xác nhận từ các bên được nhắc tới.

Nguồn tham khảo

Nguồn ảnh: UK AI Security Institute, đồ họa chính thức trên trang giới thiệu tổ chức.

Chia sẻ