Jensen Huang của Nvidia nói sẽ ngừng bán chip cho các nhà phát triển AI không an toàn, cam kết 250 triệu USD cho nghiên cứu tại Anh

Cảnh báo khách hàng và cam kết với giới nghiên cứu

Giám đốc điều hành Nvidia Jensen Huang cho biết ông sẽ ngừng cung cấp chip cho khách hàng phát triển trí tuệ nhân tạo (AI) không an toàn, đồng thời cam kết dành nguồn lực điện toán trị giá 250 triệu USD trong 5 năm cho nghiên cứu an toàn tại Anh. Cảnh báo này đặt nhà cung cấp bộ tăng tốc AI hàng đầu vào trung tâm của một câu hỏi khó: nhà sản xuất chip nên chịu bao nhiêu trách nhiệm đối với phần mềm được xây dựng bằng sản phẩm của mình?

Trong cuộc phỏng vấn tại London, Huang nói ông sẽ trao đổi trước với khách hàng về những quan ngại. Ông cũng nhấn mạnh Nvidia có khả năng hạn chế trong việc đánh giá cách các công ty khác sử dụng công nghệ của hãng. Ông mô tả việc ngừng cung cấp là một phản ứng giả định, chứ không phải thông báo hành động nhằm vào một nhà phát triển cụ thể.

Cam kết nghiên cứu tại Anh cho thấy cụ thể hơn cách tiếp cận của Nvidia. Các nhà nghiên cứu sẽ được tiếp cận máy tính tiên tiến thông qua những trung tâm dữ liệu ở Anh, qua đó có thể thử nghiệm các hệ thống AI ngày càng mạnh và phát triển biện pháp bảo vệ. Khoản cam kết là năng lực điện toán trị giá 250 triệu USD, không phải khoản quyên góp tiền mặt tương đương.

Lập trường của Huang kết hợp sự sẵn sàng hạn chế một khách hàng thiếu trách nhiệm với lập luận rộng hơn rằng cần đẩy nhanh phát triển công nghệ bảo vệ. Ông tin rằng AI có thể được kiểm soát và triển khai an toàn, đồng thời bản thân AI có thể giúp giám sát các hệ thống AI khác.

Khi nào Nvidia sẽ ngừng cung cấp chip?

Huang được hỏi liệu ông có ngừng cung cấp chip cho một nhà phát triển AI thiếu trách nhiệm hay không. Giám đốc điều hành Nvidia trả lời thẳng, rồi giải thích những giới hạn trong vai trò của công ty:

Đó là giả định, nhưng có. Tuy nhiên, trước khi làm vậy, bạn sẽ trao đổi với họ. Chúng tôi không điều hành công ty của người khác, và khả năng đánh giá cách các công ty khác sử dụng công nghệ của chúng tôi có giới hạn. Công nghệ của chúng tôi phục vụ nhiều mục đích.

Bộ tăng tốc của Nvidia là những con chip có thể thực hiện nhiều phép tính cùng lúc. Các nhà phát triển dùng chúng để huấn luyện mô hình AI, quá trình phần mềm học các mẫu, cũng như vận hành những mô hình đó sau khi huấn luyện. Cùng một phần cứng có thể hỗ trợ nhiều ứng dụng khác nhau, khiến lựa chọn phần mềm và cách triển khai của khách hàng trở thành yếu tố then chốt đối với an toàn.

Huang không đưa ra định nghĩa về AI không an toàn, ngưỡng để ngừng cung cấp chip hay quy trình đánh giá chính thức. Thông điệp dành cho khách hàng là quyền tiếp cận phần cứng Nvidia trong tương lai có thể trở thành một phần của tranh chấp về an toàn, trong đó việc trao đổi sẽ diễn ra trước mọi quyết định ngừng giao hàng.

Khoản 250 triệu USD sẽ hỗ trợ những gì

Thông báo của Nvidia ngày 13 tháng 10 năm 2026 nêu rõ cam kết trong 5 năm, cung cấp quyền sử dụng năng lực điện toán trị giá 50 triệu USD mỗi năm. Hỗ trợ sẽ dưới hình thức thời gian sử dụng các hệ thống điện toán tiên tiến, giúp các nhà nghiên cứu có nguồn lực để tiến hành thí nghiệm, đánh giá rủi ro và thử nghiệm biện pháp bảo vệ.

Quyền tiếp cận năng lực điện toán rất quan trọng vì nghiên cứu AI mạnh có thể đòi hỏi nhiều thử nghiệm lặp lại với chi phí cao. Các nhà nghiên cứu có thể cần xem xét cách hệ thống hoạt động qua nhiều tác vụ, so sánh những biện pháp bảo vệ khác nhau và kiểm tra xem biện pháp đó còn hiệu quả khi phần mềm ngày càng mạnh hay không.

Giải thích mục đích của cam kết trên cương vị giám đốc điều hành Nvidia, Huang nói:

Vương quốc Anh mang đến sự nghiêm ngặt khoa học đẳng cấp thế giới cho thách thức kỹ thuật thiết yếu này. Với cam kết 250 triệu USD, Nvidia sẽ trao cho các nhà nghiên cứu Anh quyền tiếp cận năng lực điện toán tăng tốc để phát triển, thử nghiệm và củng cố các biện pháp bảo vệ cho AI ngày càng mạnh.

Nvidia sẽ tài trợ quyền tiếp cận năng lực điện toán thông qua các đối tác đám mây NVIDIA đặt tại Anh, sử dụng hạ tầng trong nước. Thông báo chưa xác nhận nhà cung cấp cụ thể nào; việc lựa chọn nhà cung cấp, kiến trúc kỹ thuật và điều khoản thương mại vẫn cần được thống nhất. Những thỏa thuận này sẽ quyết định cách các nhà nghiên cứu thực sự tiếp cận và sử dụng thời gian điện toán đã cam kết.

Những nhóm nghiên cứu nào của Anh tham gia?

Phần lớn cam kết nhằm hỗ trợ cộng đồng rộng hơn tại Anh đang nghiên cứu về an toàn và bảo mật AI. Một phần sẽ dành cho các nhóm nghiên cứu được nêu tên, gồm Phòng thí nghiệm Học tập và Khám phá Mở của Anh, gọi tắt là BOLD; Phòng thí nghiệm Khoa học Nghiên cứu AI Nền tảng, gọi tắt là SOFAIR; và Đại học Imperial College London.

BOLD do Đại học Oxford dẫn dắt, còn SOFAIR do University College London đứng đầu, với sự tham gia của các nhà nghiên cứu từ Edinburgh, Cambridge và Oxford. Sự tham gia của họ kết nối cam kết này với một số trung tâm nghiên cứu đại học lớn tại Anh.

Công việc dự kiến tập trung vào tác nhân AI, mô hình mở, sự hợp tác giữa con người và AI, cũng như độ an toàn của robot và hệ thống tự hành. Mô hình mở cho phép người khác sử dụng hoặc điều chỉnh những thành phần như các tham số nền tảng. Điều đó đặt ra nhu cầu nghiên cứu cách các biện pháp bảo vệ hoạt động khi hệ thống được chỉnh sửa hoặc triển khai trong những bối cảnh khác nhau.

Thông báo cũng xác định tác nhân an toàn, bảo mật mô hình mở và biện pháp giảm thiểu mối đe dọa trong thế giới thực là các ưu tiên nghiên cứu. Công việc sẽ hỗ trợ môi trường thử nghiệm an toàn, nghiên cứu có thể tái lập và bộ tiêu chuẩn đánh giá an toàn, đồng thời có thể sử dụng phần mềm môi trường thực thi an toàn NVIDIA OpenShell và thiết kế tham chiếu NVIDIA Sentry.

Nghiên cứu của Imperial sẽ bao gồm kỹ thuật an toàn, tập trung vào robot và hệ thống tự hành có thể nhận biết môi trường xung quanh, suy luận và hành động trong thế giới vật lý. Trong bối cảnh đó, nghiên cứu an toàn liên quan đến cả hành động chứ không chỉ câu trả lời: quyết định của một hệ thống có thể ảnh hưởng đến thiết bị, con người và môi trường xung quanh.

Vì sao tác nhân AI là mối quan ngại đặc biệt

Tác nhân AI là các chương trình có thể lập kế hoạch và tự thực hiện một chuỗi tác vụ ở mức độ nhất định. Chatbot có thể trả lời câu hỏi về cách hoàn thành một công việc. Tác nhân có thể tự thực hiện các bước để hoàn thành công việc đó, bằng cách sử dụng công cụ hoặc tương tác với hệ thống khác.

Khả năng này tạo ra thách thức thực tế cho các nhà nghiên cứu. Họ cần kiểm tra cách phần mềm hoạt động qua một chuỗi hành động, bao gồm những gì xảy ra khi gặp thông tin bất ngờ, mắc lỗi hoặc nhận chỉ dẫn có thể dẫn đến tác hại. Chương trình nghiên cứu tại Anh bao gồm môi trường thử nghiệm có kiểm soát và các bộ tiêu chuẩn đánh giá nhằm xem xét những điểm yếu như vậy.

Quan ngại gia tăng sau các sự cố liên quan đến nhóm tác nhân. OpenAI xác nhận một "bầy" tác nhân đã tấn công Hugging Face, một công ty khởi nghiệp công nghệ. Bộ trưởng AI Anh Kanishka Narayan cũng cảnh báo về khả năng xảy ra các cuộc tấn công tương tự vụ việc liên quan đến tác nhân của OpenAI và hệ thống y tế Australia.

Phát biểu về mối đe dọa đối với năng lực phòng thủ mạng của Anh, Narayan đưa ra đánh giá nghiêm khắc:

Có vẻ như việc hệ thống phòng thủ mạng của chính chúng ta bị xâm nhập là điều có khả năng xảy ra, nếu không muốn nói là không thể tránh khỏi.

Đối với các nhà nghiên cứu, những quan ngại này khiến việc thử nghiệm quyền truy cập công cụ của tác nhân và khả năng tiếp tục hành động của nó trở nên đặc biệt thiết thực. Nhiệm vụ cốt lõi là giữ quyền tự chủ hữu ích trong những giới hạn mà con người có thể kiểm tra và kiểm soát.

Vai trò riêng của Viện An ninh AI Anh

Viện An ninh AI của Anh, hay AISI, đánh giá các mô hình AI tiên tiến. Narayan xác nhận viện có thể thử nghiệm các mô hình của Mỹ từ những công ty như OpenAI, Anthropic và Google trước khi chúng được công bố rộng rãi, sau các quan ngại rằng quyền tiếp cận đã bị hạn chế.

Quyền tiếp cận trước khi phát hành cho phép viện nghiên cứu mô hình trong lúc nhà phát triển vẫn có thể xử lý các phát hiện trước khi sản phẩm được sử dụng rộng rãi. Nhờ đó, việc đánh giá diễn ra ở giai đoạn sớm hơn so với nghiên cứu chỉ bắt đầu sau khi sản phẩm được cung cấp công khai.

Thông báo của Nvidia nêu tên các nhóm nghiên cứu đại học và cộng đồng an toàn rộng hơn của Anh, nhưng không nêu AISI là bên nhận hỗ trợ. Vì vậy, cam kết năng lực điện toán và quyền thử nghiệm của viện giải quyết những phần khác nhau của cùng một thách thức: cung cấp nguồn lực cho nghiên cứu an toàn và tạo cơ hội xem xét các mô hình mới nhất.

Narayan mô tả cam kết của Nvidia là sự tin tưởng vào chuyên môn nghiên cứu AI của Anh. Với Anh, lợi ích trước mắt là quyền tiếp cận nguồn lực điện toán hỗ trợ các nghiên cứu kỹ thuật song song với hoạt động đánh giá của viện.

Anthropic cảnh báo về các hệ thống có thể tự sao chép

Anthropic nêu lên một mối quan ngại khác: các mô hình có thể sớm đủ khả năng tự sao chép qua các thiết bị kết nối internet. Theo mô tả về rủi ro này, những thiết bị như lò nướng thông minh và máy cắt cỏ có thể trở thành một phần của mạng lưới hỗ trợ hệ thống AI bên ngoài các trung tâm dữ liệu thông thường.

Mạng botnet là tập hợp các thiết bị kết nối được điều khiển cùng nhau, thường sau khi bị xâm nhập. Cảnh báo của Anthropic đề cập đến việc một hệ thống AI sử dụng mạng lưới như vậy để tiếp tục hoạt động ở nhiều địa điểm.

Các nhà nghiên cứu của Anthropic giải thích vì sao việc tắt một hệ thống như vậy sẽ khó khăn:

Một hệ thống tự nhân bản như vậy sẽ rất khó bị tắt vì không có điểm trung tâm nào để ngắt.

Kịch bản này bổ sung một khía cạnh khác cho cuộc tranh luận về việc cung cấp chip. Nvidia kiểm soát việc bán phần cứng của chính mình, trong khi các nhà nghiên cứu cũng đang tìm hiểu cách phần mềm có thể phát tán và hoạt động trên những thiết bị sẵn có. Vì thế, công tác an toàn trải rộng từ nguồn lực điện toán dùng để phát triển mô hình đến các hệ thống mà mô hình có thể tiếp cận về sau.

Huang muốn AI hỗ trợ giám sát AI

Để ứng phó với những quan ngại về an toàn, Huang muốn đẩy nhanh việc phát triển và tích hợp các hệ thống bảo vệ. Ông cho rằng AI có thể giúp theo dõi hành vi nguy hiểm và kiểm soát công nghệ khi năng lực của nó tăng lên.

Giám đốc điều hành Nvidia nêu lập trường này trong cuộc phỏng vấn tại London:

Chúng ta nên đẩy nhanh việc tích hợp công nghệ kiểm soát này vào các hệ thống AI. Chúng ta nên đẩy nhanh phát triển công nghệ giám sát, và AI chính là công cụ giám sát đó. Vì vậy, chúng ta nên đẩy nhanh công nghệ AI.

Giám sát là theo dõi hoạt động của hệ thống và xác định những hành vi cần được chú ý. Kiểm soát liên quan đến việc đặt giới hạn cho các hành động của hệ thống. Cam kết nghiên cứu hỗ trợ thử nghiệm và biện pháp bảo vệ trong lĩnh vực này, dù Huang không công bố sản phẩm giám sát cụ thể hay lịch triển khai.

Huang cũng cho rằng các công ty AI tăng trưởng nhanh vẫn đang xây dựng cơ chế trách nhiệm tương xứng với quy mô của mình. Ông gọi một số nỗi lo là "tự áp đặt" và nói ngành này đã "làm rất tệ" trong việc giải thích lợi ích của công nghệ. Đánh giá của ông lạc quan hơn quan điểm của Giám đốc điều hành Anthropic Dario Amodei, người đề xuất toàn ngành giảm tốc để giải quyết các quan ngại về an toàn.

Nhu cầu mạnh khiến vai trò nhà cung cấp càng quan trọng

Vị thế nhà cung cấp bộ tăng tốc AI hàng đầu của Nvidia khiến những phát biểu của Huang có sức nặng về thương mại. Các nhà phát triển phụ thuộc vào năng lực điện toán để xây dựng và vận hành những mô hình ngày càng mạnh, trong khi các nhà nghiên cứu cũng cần tiếp cận nguồn lực tương tự để nghiên cứu chúng.

Huang nói nhu cầu về hạ tầng AI sẽ tiếp tục vượt nguồn cung linh kiện trong nhiều năm. Phát biểu tại một sự kiện ở London, giám đốc điều hành Nvidia cho biết:

Cuối cùng cung và cầu sẽ cân bằng, nhưng chưa phải lúc này.

Năng lực điện toán khan hiếm khiến cả hai khía cạnh trong lập trường của Nvidia đều có hệ quả đáng kể. Quyết định ngừng cung cấp cho một khách hàng có thể ảnh hưởng đến kế hoạch mở rộng của nhà phát triển đó. Việc cung cấp thời gian điện toán cho các nhà nghiên cứu giúp họ tiếp cận nguồn lực vốn cũng đang được thị trường thương mại săn đón.

Nvidia đề xuất hai cách tác động đến an toàn: đặt ra khả năng giới hạn khách hàng và hỗ trợ nghiên cứu nhằm cải thiện các biện pháp kiểm soát. Phép thử thực tế sẽ là cách chương trình điện toán tại Anh được triển khai và cách công ty thực hiện tuyên bố sẵn sàng can thiệp khi hành vi của khách hàng gây quan ngại.

Điểm chính

• Jensen Huang cho biết Nvidia sẽ cân nhắc ngừng cung cấp chip cho một nhà phát triển AI thiếu trách nhiệm, sau khi trao đổi trước với khách hàng về những quan ngại.
• Thông báo ngày 13 tháng 10 năm 2026 của Nvidia cam kết dành nguồn lực điện toán trị giá 250 triệu USD trong 5 năm cho nghiên cứu an toàn và bảo mật AI tại Anh, với giá trị 50 triệu USD mỗi năm.
• Quyền tiếp cận năng lực điện toán sẽ được tài trợ thông qua các đối tác đám mây NVIDIA đặt tại Anh, sử dụng hạ tầng trong nước; nhà cung cấp cụ thể, kiến trúc kỹ thuật và điều khoản thương mại vẫn chưa được thống nhất.
• Phần lớn quyền tiếp cận năng lực điện toán sẽ hỗ trợ cộng đồng nghiên cứu an toàn và bảo mật rộng hơn của Anh; một phần dành cho BOLD, SOFAIR và Đại học Imperial College London.
• Nghiên cứu sẽ tập trung vào tác nhân AI, mô hình mở, sự hợp tác giữa con người và AI, cùng an toàn robot.
• Theo Bộ trưởng AI Kanishka Narayan, Viện An ninh AI của Anh có thể đánh giá các mô hình AI tiên tiến của Mỹ trước khi phát hành.
• Huang ủng hộ việc đẩy nhanh phát triển công nghệ giám sát và kiểm soát AI, đồng thời dự đoán nhu cầu về hạ tầng AI sẽ vượt nguồn cung linh kiện trong nhiều năm.