Trung Quốc có thể đi theo sự dẫn dắt của Mỹ với cuộc đàn áp lặng lẽ đối với xuất khẩu AI

Hoa Kỳ đã sử dụng công tắc tiêu diệt AI của mình vào tháng 6. Trung Quốc dường như đang xây dựng một chiếc cho tháng Bảy.

Theo Reuters, Bắc Kinh đã dành cả tháng qua để đàm phán thầm lặng với các công ty AI lớn nhất của mình về việc hạn chế ai được sử dụng chúng.

Chính quyền Trung Quốc đã tổ chức các cuộc họp với Alibaba, ByteDance và công ty khởi nghiệp Z.ai về khả năng hạn chế quyền truy cập từ nước ngoài vào các mô hình AI tiên tiến nhất của Trung Quốc—bao gồm cả những mô hình chưa được phát hành—theo Reuterstrong đó trích dẫn ba người quen thuộc với các cuộc thảo luận.

Các phiên họp được triệu tập bởi Bộ Thương mại Trung Quốc, Reuters đưa tin, trích dẫn ba nguồn tin giấu tên.

Những người tham gia đã thảo luận về việc đặt giới hạn cho cả mô hình nguồn đóng và mô hình trọng lượng mở—loại mà các nhà phát triển có thể tải xuống, chạy cục bộ và sửa đổi. Theo Reuters, các quan chức cũng nêu rõ việc tiết lộ trái phép hoặc đánh cắp công nghệ AI độc quyền là vi phạm luật an ninh quốc gia của Trung Quốc. Riêng biệt, những người tham gia đã đưa ra các biện pháp mới nhằm hạn chế nhà đầu tư nào có thể tài trợ cho các công ty khởi nghiệp AI trong nước.

Phạm vi của bất kỳ hạn chế tiềm năng nào vẫn đang được tranh luận. Hai nguồn tin nói với Reuters rằng các biện pháp này có thể chỉ áp dụng cho các mẫu xe trong tương lai chứ không phải những mẫu hiện có. Không có mốc thời gian nào được thiết lập và không có gì chắc chắn rằng bất cứ điều gì sẽ có hiệu lực.

Kim tự tháp AI

Vẫn chưa rõ bất kỳ hạn chế nào sẽ hoạt động như thế nào trong thực tế, nhưng gợi ý xuất hiện trong một bản tóm tắt được công bố trên tạp chí của Tòa án Nhân dân Tối cao từ hội nghị bàn tròn hồi tháng 5 của các chuyên gia pháp lý Trung Quốc về quy định AI nguồn mở. Những người tham gia đã đề xuất một cấu trúc ba tầng: các công cụ nguồn mở cơ bản sẽ yêu cầu chính phủ nộp đơn đơn giản; các công nghệ tiên tiến hơn sẽ phải đối mặt với việc đánh giá bảo mật trước khi phát hành; những mô hình biên giới nhạy cảm nhất sẽ bị cấm phát hành ra công chúng hoặc chỉ được sử dụng trong gia đình.

Cấu trúc đó sẽ đánh dấu sự đảo ngược mạnh mẽ đối với các công ty AI Trung Quốc, những công ty có lợi ích toàn cầu gần như hoàn toàn đến từ sự cởi mở. Dòng sản phẩm Qwen của Alibaba đã thu hút được một lượng lớn người theo dõi trên Hugging Face, kho lưu trữ các mô hình AI nguồn mở lớn nhất thế giới. Doubao của ByteDance là một trong những sản phẩm AI thống trị ở Trung Quốc. GLM-5.2 của Z.ai đã thu hút sự chú ý từ các nhà nghiên cứu Hoa Kỳ vì đã so sánh các mẫu máy hàng đầu của Mỹ theo một số điểm chuẩn trong khi định giá quyền truy cập API với chi phí thấp hơn.

Bất kỳ quyết định hạn chế quyền tiếp cận từ nước ngoài nào cũng có thể sẽ làm tăng chi phí cho các doanh nghiệp vốn dựa vào mô hình Trung Quốc như những lựa chọn thay thế rẻ hơn, ít hạn chế hơn so với các hệ thống biên giới của Hoa Kỳ. Các quan chức cũng cảnh báo rằng Mythos của Anthropic – mô hình an ninh mạng mà chính quyền Donald Trump đã hạn chế vào tháng 6 – có thể được thiết kế ngược và chống lại các hệ thống của Trung Quốc, làm tăng thêm tính cấp bách về phòng thủ cho các cuộc thảo luận.

Mỹ đi trước

Vào cuối buổi chiều ngày 12 tháng 6, Anthropic nhận được thư từ Cục Công nghiệp và An ninh của Bộ Thương mại yêu cầu công ty đình chỉ mọi quyền truy cập vào Claude Fable 5 và Mythos 5 đối với bất kỳ công dân nước ngoài nào — bao gồm cả nhân viên không phải là công dân của Anthropic. Bởi vì không có cách nào rõ ràng để rào chắn điểm cuối API trực tiếp bằng hộ chiếu, Anthropic kéo cả hai mô hình trên toàn cầu trong vòng vài giờ. Đây là lần đầu tiên Mỹ áp dụng các biện pháp kiểm soát xuất khẩu đối với một mô hình AI được triển khai thay vì các con chip đào tạo nó.

Các mô hình này đã hoạt động trở lại vào ngày 30 tháng 6, sau khi Anthropic đào tạo lại các bộ phân loại an toàn của mình và Bộ Thương mại dỡ bỏ các hạn chế. Bốn ngày trước đó, mô hình tương tự đã diễn ra với đối thủ cạnh tranh chính của Anthropic, OpenAI. Công ty phát hành GPT-5.6 Sol, Terra và Luna tiết lộ rằng họ đã xem trước các mô hình với chính phủ Hoa Kỳ và theo yêu cầu của Washington, ban đầu đã phát hành chúng cho khoảng 20 đối tác đáng tin cậy được các quan chức liên bang xem xét riêng lẻ.

OpenAI cho biết quyền truy cập do chính phủ kiểm soát “không nên trở thành mặc định lâu dài”. Ngày 2 tháng 6 của Tổng thống Trump lệnh điều hành về AI đã yêu cầu các nhà phát triển tự nguyện gửi các mô hình biên giới để đánh giá an ninh mạng liên bang trước khi phát hành rộng rãi. Một khuôn khổ xác định những gì được coi là “mô hình biên giới được bảo hiểm” —và thời điểm áp dụng quyền truy cập trước khi phát hành của chính phủ — sẽ đến hạn vào ngày 1 tháng 8.

Bắc Kinh đã theo dõi

Bắc Kinh có lý do để chú ý. Các quan chức ngày càng cảnh báo rằng Mythos của Anthropic—mô hình an ninh mạng mà chính quyền Trump đã hạn chế vào tháng 6—có thể được vũ khí hóa để chống lại cơ sở hạ tầng của Trung Quốc nhằm khai thác các lỗ hổng phần mềm, theo báo cáo từ Quartz. Thêm vào đó, lo ngại rằng Anthropic cũng có thể sử dụng các chiến thuật giống như phần mềm gián điệp để theo dõi người dùng Trung Quốc. nêu lên mối lo ngại ở Trung Quốc.

Người sáng lập Qihoo 360 Chu Hongyi đã đưa ra cảnh báo rõ ràng tại ISC.AI 2026 ở Bắc Kinh, kêu gọi Trung Quốc xây dựng một hệ thống tương đương trong nước trong khi ra mắt Tulong Fengmột tác nhân gây lỗ hổng AI trong nước.

Cấu trúc theo cấp bậc được đề xuất trong các cuộc thảo luận của Bộ Thương mại Trung Quốc vạch ra trực tiếp cách Hoa Kỳ xử lý các biện pháp kiểm soát xuất khẩu chip trong ba năm – một lịch sử chính sách đã thu hẹp khoảng cách năng lực của Trung Quốc thay vì mở rộng nó.

Bắc Kinh đã thắt chặt vành đai. Cơ quan kế hoạch nhà nước của nước này đã ra lệnh cho Meta hủy bỏ thỏa thuận trị giá 2 tỷ USD cho công ty khởi nghiệp AI Manus vào tháng 4, theo cơ chế đánh giá an ninh đầu tư nước ngoài của Trung Quốc. Nó yêu cầu Moonshot AI và StepFun phải có được sự chấp thuận của chính phủ trước khi chấp nhận vốn của Hoa Kỳ trong các vòng tài trợ và gói quy định rộng hơn được phát hành vào đầu tháng 6 đã mở rộng sự giám sát đối với các giao dịch xuyên biên giới liên quan đến công nghệ và dữ liệu của Trung Quốc.

Van thoát hiểm đóng lại

Logic chủ đạo kể từ khi DeepSeek R1 lan truyền vào đầu năm 2025 rất đơn giản: Các hạn chế của Hoa Kỳ đối với AI tiên phong tạo ra một thị trường tự nhiên cho các mô hình trọng lượng mở của Trung Quốc. Các mẫu xe hạng cân mở của Trung Quốc đã leo từ ít hơn 2% tổng mức sử dụng mã thông báo trên OpenRouter—một trung tâm quan trọng để phân phối AI toàn cầu—vào cuối năm 2024 lên khoảng 61% vào giữa năm 2026. Lối chơi phòng thủ của Mỹ đã mang lại cho Bắc Kinh lợi thế phân phối toàn cầu mà nước này không thể có được chỉ nhờ ưu thế kỹ thuật thô sơ.

Logic đó chỉ đúng nếu các mô hình Trung Quốc vẫn mở. Nếu Bắc Kinh hạn chế quyền truy cập từ nước ngoài vào các hệ thống biên giới của mình – nguồn đóng hoặc trọng lượng mở – thì van thoát sẽ đóng lại. GLM-5.2 của Z.ai xây dựng mục tiêu hoàn toàn xoay quanh khả năng truy cập không biên giới theo giấy phép MIT; hạn chế phân phối đó sẽ hủy bỏ quảng cáo chiêu hàng.

Luật pháp Phân tích trong số các biện pháp kiểm soát tháng 6 đã đánh dấu một vấn đề mang tính cơ cấu áp dụng bình đẳng cho Bắc Kinh: các hạn chế về AI “quốc gia” không chỉ mang tính quốc gia. Lệnh của Hoa Kỳ đối với Anthropic bao gồm các công dân nước ngoài ở Hoa Kỳ, bao gồm cả các nhân viên không phải là công dân của Anthropic. Hơn 2/3 số nhà nghiên cứu AI hàng đầu làm việc tại Mỹ đã được đào tạo ở nước ngoài; tại các phòng thí nghiệm hàng đầu, tỷ lệ người sinh ở nước ngoài lên tới 70%, mỗi Dữ liệu MacroPolo.

Kiểm soát truy cập dựa trên quốc tịch nhằm vào đối thủ cuối cùng sẽ khóa các kỹ sư cần thiết để khắc phục các lỗ hổng đã kích hoạt kiểm soát ngay từ đầu. Ngược lại, Trung Quốc cũng phải đối mặt với vấn đề tương tự. ByteDance và Alibaba đang triển khai các tính năng tác nhân giống con người trước các quy định về AI của Trung Quốc có hiệu lực vào ngày 15 tháng 7 — cho thấy rằng khi Bắc Kinh quyết định hạn chế một khả năng nào đó, họ sẽ di chuyển theo một lịch trình không chờ đợi phản hồi của thị trường.

Điều này có thể gây rắc rối cho các phòng thí nghiệm nhỏ và các nhà phát triển trên toàn thế giới, những người tin tưởng và xây dựng dựa trên công nghệ nguồn mở, vì cho đến nay Trung Quốc đã dẫn đầu trong lĩnh vực đó.

Tổng thống Pháp Macron cảnh báo tại hội nghị thượng đỉnh G7 rằng các chính phủ châu Âu sẽ ngừng mua các sản phẩm AI của Hoa Kỳ nếu quyền truy cập có thể bị cắt sau một ngày thông báo. Thủ tướng Canada Carney gọi sự phụ thuộc tập trung vào AI là “sai lầm chiến lược.” Cả hai phản ứng đều cho rằng AI của Trung Quốc là giải pháp thay thế không bị hạn chế.