Tài khoản liên kết CCTV tấn công Anthropic, Đặt ra các điều kiện cho các cuộc đàm phán AI Mỹ-Trung

Một tài khoản truyền thông xã hội liên kết với đài truyền hình quốc gia Trung Quốc CCTV đã công bố một bài tấn công dài dòng vào Anthropic vào ngày 31 tháng 8 năm 2026, cáo buộc công ty trí tuệ nhân tạo của Mỹ đã vượt quá giới hạn dữ liệu người dùng và đưa ra hai điều kiện mà họ cho Washington phải đáp ứng trước khi các cuộc đàm phán thực chất giữa Mỹ và Trung Quốc về an toàn AI có thể tiến hành.

Bài bình luận có tiêu đề “Anthropic Đã Bị Nhiễm Bệnh Mỹ” được đăng bởi Yuyuantantian, một tài khoản liên kết với CCTV thường được xem như tín hiệu của tư duy chính sách chính thức. Bài viết xuất hiện khi hai chính phủ đang chuẩn bị cho một vòng thảo luận AI mới, và nó đặt việc kiểm soát các mô hình tiên tiến — và ai có quyền định nghĩa chúng — làm tranh chấp trung tâm.

Các Điều Kiện

Bài viết đưa ra hai nguyên tắc mà nó cho rằng phải được giải quyết trước khi các cuộc đàm phán tiếp theo có ý nghĩa. Thứ nhất, nó cho rằng cần phải phân biệt giữa các mối đe dọa an ninh thực sự và cạnh tranh công nghệ thông thường, và ranh giới này phải được vẽ chung bởi tất cả các bên tham gia thay vì do một quốc gia hay một công ty tự quyết định. Các khả năng có thể gây hại nghiêm trọng thực sự nên được kiểm tra và hạn chế cùng nhau, bài viết nói, trong khi nghiên cứu mô hình bình thường và việc sử dụng thương mại không nên bị can thiệp bí mật.

Thứ hai, bài viết cho rằng Mỹ phải chứng minh rằng các quy tắc mà họ đề xuất áp dụng cho các công ty trong nước. Nó đặt câu hỏi liệu Washington, trước khi ép Trung Quốc hạn chế việc phát hành mô hình và công bố rủi ro, có nên đầu tiên điều tra các công ty của mình, công bố mục đích, phạm vi và quy tắc của cơ chế nhận dạng, và đưa chúng ra kiểm toán bên thứ ba hay không. Chỉ sau khi Mỹ chứng minh các quy tắc an toàn ràng buộc các công ty mô hình Mỹ, bài viết cho rằng, hai bên mới có thể tham gia vào cuộc thảo luận thực chất.

Các cáo buộc đối với Claude Code

Phần lớn nội dung bình luận nhắm vào Claude Code, công cụ lập trình AI của Anthropic. Bài viết cho biết Bộ Công nghiệp và Công nghệ Thông tin của Trung Quốc đã đề cập đến Claude Code hơn một tháng trước, cáo buộc nó mang lại rủi ro lỗ hậu nghiêm trọng bằng cách truyền thông tin nhạy cảm như vị trí người dùng và dấu hiệu nhận dạng tới các máy chủ từ xa mà không có sự đồng ý.

Bài viết cũng trích dẫn các cuộc thảo luận giữa các nhà phát triển trên GitHub. Trong một trường hợp vào tháng 1 năm 2026 mà nó mô tả, một nhà phát triển nước ngoài khi xem xét nhật ký proxy đã phát hiện Claude Code gửi yêu cầu tới một trang web mỗi vài giây, với tần suất mà nhà phát triển so sánh với việc giám sát thời gian thực, mà không có lời giải thích vào thời điểm nào dữ liệu được thu thập hoặc vì sao. Các nhà phát triển khác, bài viết cho biết, đã báo cáo rằng công cụ này truyền các tên miền của các trang mà nó chuẩn bị truy cập tới giao diện của Anthropic trước khi người dùng cho phép truy cập, và đôi khi nó còn vượt qua các cơ chế chặn.

Bình luận còn chỉ trích một tham số mà Anthropic cung cấp có tên “dangerously-skip-permissions”, cho phép Claude Code thực hiện các thao tác mà không cần xác nhận, và một “chế độ tự động” mà nó cho là đã được giới thiệu vào tháng 3 năm 2026 và được bật mặc định từ ngày 14 tháng 8 năm 2026, trong đó một bộ phân loại rủi ro tích hợp quyết định quyền hạn.

Tài liệu của Anthropic xác nhận rằng chế độ tự động là chế độ quyền khởi đầu tích hợp trên các gói Pro, Max và Team, và một mô hình phân loại riêng sẽ xem xét các hành động trước khi chúng được thực thi. Tài liệu cho biết chế độ tự động “giảm thiểu các lời nhắc quyền nhưng không đảm bảo an toàn,” và cờ bỏ qua chỉ được dự định cho các môi trường cô lập như container và máy ảo.

Giám sát và Quy định của Mỹ

Bài viết cho rằng chính phủ Mỹ, mà nó cho rằng nên là người bảo vệ mạnh mẽ nhất các ranh giới an toàn AI, đã liên tục nhượng bộ. Nó chỉ ra một sắc lệnh hành pháp được soạn thảo trong nửa đầu năm 2026 nhằm yêu cầu đánh giá an toàn của chính phủ trước khi phát hành các mô hình tiên tiến, và cho rằng phiên bản cuối cùng đã làm suy yếu dự thảo ban đầu, rút thời gian truy cập trước khi phát hành từ 90 ngày xuống 30 ngày và liên tục nhấn mạnh việc tham gia tự nguyện.

Nó cũng mô tả phạm vi chính sách ngày càng mở rộng của Anthropic: chi tiêu vận động hành lang liên bang tăng lên trong nửa đầu năm 2026 mà bài viết cho rằng đã vượt quá tổng chi tiêu của công ty trong cả năm 2025, một khoản đóng góp 40 triệu đô la cho một tổ chức tập trung vào quy định rủi ro AI, và một thỏa thuận trước đây trong đó Claude Code được Bộ Quốc phòng Mỹ sử dụng cho phân tích tình báo, mô hình và mô phỏng, lập kế hoạch vận hành và các hoạt động mạng. Bài viết cho rằng Anthropic và Lầu Năm Góc đã không đồng ý về việc kiểm soát các khả năng cốt lõi và đánh giá an toàn của mô hình, sau đó công ty đã chuyển từ dịch vụ trực tiếp sang tham gia vào việc soạn thảo quy định.

Hạn chế thương mại và bối cảnh thị trường

Bình luận cho rằng các hạn chế khu vực của Anthropic là cạnh tranh thương mại được ngụy trang thành chính sách an ninh. Trong một thông báo ngày 4 tháng 9 năm 2025, Anthropic cho biết họ đang tăng cường các hạn chế khu vực để cấm các công ty có cấu trúc sở hữu khiến họ chịu sự kiểm soát từ các khu vực mà sản phẩm của họ không được phép, bao gồm các thực thể sở hữu hơn 50% trực tiếp hoặc gián tiếp bởi các công ty có trụ sở tại các khu vực không được hỗ trợ như Trung Quốc. Anthropic cho biết vào thời điểm đó các công ty chịu sự kiểm soát từ những khu vực như vậy phải đối mặt với các yêu cầu pháp lý buộc họ chia sẻ dữ liệu hoặc hợp tác với các dịch vụ tình báo, tạo ra rủi ro an ninh quốc gia, và họ tiếp tục ủng hộ các biện pháp kiểm soát xuất khẩu mạnh mẽ.

Bài đăng của Yuyuantantian kết thúc bằng việc đề cập đến năng lực. Trích dẫn báo cáo AI Index năm 2026 của Đại học Stanford, nó cho biết khoảng cách hiệu suất giữa các mô hình hàng đầu của Mỹ và Trung Quốc đã thu hẹp xuống khoảng 2,7%, và cho rằng tính chất mã nguồn mở và chi phí thấp của các mô hình Trung Quốc đang phá vỡ các rào cản dựa chỉ trên hiệu suất mô hình. Các kiểm soát mô hình đầu cuối, nó nói, sẽ là chủ đề trung tâm khi Mỹ và Trung Quốc thảo luận về hợp tác AI — và người định nghĩa ranh giới an toàn, nó kết luận, là câu hỏi phải được trả lời trước tiên.