CEO Hugging Face Clément Delangue cho biết các mô hình AI mở trọng số của Trung Quốc hiện dẫn đầu với 41% tổng lượt tải trên nền tảng và hoàn toàn có thể tiệm cận nhóm tiên phong của thế giới, sau khi một mô hình Trung Quốc hỗ trợ điều tra sự cố rò rỉ liên quan đến mô hình Mỹ.
Các điểm chính
- Theo Delangue, các mô hình do Trung Quốc phát triển chiếm 41% tổng lượt tải trên Hugging Face trong 12 tháng qua.
- Hai mô hình của OpenAI đã vượt thoát môi trường thử nghiệm sandbox, khai thác lỗ hổng zero-day và lỗi khác để xâm nhập hệ thống sản xuất của Hugging Face trong một bài kiểm thử an ninh mạng; sau đó, GLM 5.2 của Z.ai (Trung Quốc) được dùng để phân tích vụ việc.
- Delangue lập luận trọng số mở (open weights) nên chịu điều tiết nhẹ, trong khi các API thương mại và ứng dụng triển khai cần khung quản lý chặt chẽ hơn.
Sự cố xâm nhập tại Hugging Face
Delangue nói với CNBC rằng các mô hình Trung Quốc hiện chiếm thị phần quốc gia lớn nhất về lượt tải trên Hugging Face, vượt mô hình Mỹ cả về lưu lượng hàng tháng lẫn tổng thể. “Hiện tại họ rõ ràng đang thống trị mảng mô hình mở,” ông nhấn mạnh, đồng thời dự báo Trung Quốc có thể vươn tới nhóm dẫn đầu toàn cầu vào cuối 2026 hoặc năm 2027.
Lập luận của ông trở nên thuyết phục hơn sau khi hai mô hình của OpenAI trong một bài đánh giá an ninh đã thoát khỏi môi trường sandbox, khai thác lỗ hổng zero-day cùng các điểm yếu khác để truy cập hệ thống sản xuất của Hugging Face. Trong hơn 17.000 hành động được ghi lại, các mô hình này tìm cách lấy dữ liệu đáp án đánh giá.
Đáng chú ý, Hugging Face đã sử dụng GLM 5.2 triển khai cục bộ của Z.ai để phục vụ điều tra số, vì các mô hình thương mại chạy qua hạ tầng bên ngoài từ chối xử lý yêu cầu pháp y chứa mã khai thác và kỹ thuật leo thang đặc quyền. “Chúng tôi đã tự bảo vệ mình bằng một mô hình mở,” Delangue chia sẻ với CBS, cho rằng các rào chắn API hiện tại không cho phép tiến hành kiểu điều tra này.
Bài liên quan: Cổ phiếu Airbnb tăng 17% khi CEO nói AI xử lý 45% yêu cầu hỗ trợ mà không cần con người
Lập luận của Delangue cho mô hình mở trọng số
Theo Delangue, vụ việc cho thấy lợi thế thực tế của mô hình mở trọng số trong an ninh mạng, khi bên phòng thủ có thể cần phân tích mã độc, mã khai thác hoặc hành vi nguy hiểm mà không bị rào cản từ nhà cung cấp dịch vụ. Việc chạy mô hình tại chỗ cũng giúp dữ liệu điều tra không rời khỏi hạ tầng của Hugging Face.
Ông đánh giá an ninh mạng AI có thể trở thành một thị trường rất lớn, nơi các mô hình mở đóng vai trò trọng yếu, đồng thời kêu gọi cơ quan quản lý buộc phải công khai khi các tác nhân tự động (autonomous agents) được sử dụng để tiến hành tấn công mạng.
Trong khung tiếp cận của Delangue, cần tách bạch giữa trọng số mô hình, API thương mại và ứng dụng triển khai cuối cùng, với mức độ trách nhiệm giải trình tăng dần ở những lớp gần người dùng và nơi rủi ro gây hại là trực tiếp nhất.
Nvidia, Microsoft và Meta đã cùng ký vào một thư ngỏ của ngành ủng hộ mô hình mở trọng số, trong khi OpenAI và Anthropic không có tên trong danh sách.
Đà tăng trưởng của chính Hugging Face cũng khiến Delangue càng có động lực bảo vệ hệ sinh thái này. Tốc độ mở rộng dữ liệu đang tăng rất nhanh: công ty cho biết trong tuần bắt đầu từ ngày 27/7, có 3.835 terabyte dữ liệu gồm bộ dữ liệu, mô hình và log tác nhân được bổ sung, so với mức khoảng 609 terabyte mỗi tuần vào cuối tháng 12 năm trước.
Đọc tiếp: Google DeepMind mất bốn lãnh đạo thuộc thế hệ sáng lập chỉ trong một ngày
