Nvidia và Microsoft ủng hộ mô hình AI mở trong thư chung

Một liên minh gồm 25 công ty công nghệ Mỹ đã xuất bản một bức thư chung vào ngày 24 tháng 7 năm 2026, lập luận rằng Hoa Kỳ sẽ duy trì vị trí dẫn đầu trong lĩnh vực trí tuệ nhân tạo chỉ khi xây dựng một hệ sinh thái mô hình mở, không phải bằng cách bảo vệ một hệ thống tốt nhất duy nhất. Những người ký tên vào Trọng lượng Mở và Lãnh đạo Trí tuệ Nhân tạo Mỹ, được lưu trữ trên trang web trách nhiệm xã hội của Microsoft (MSFT ), bao gồm Nvidia (NVDA ), Microsoft, Meta, Andreessen Horowitz, IBM, Dell, Palantir, Mistral, Hugging Face và Y Combinator. Giám đốc điều hành Nvidia Jensen Huang đã khuếch đại nó trong bài đăng đầu tiên ông từng đăng trên X, viết rằng “mô hình mở tăng cường an toàn và bảo mật mạng, đẩy nhanh đổi mới và phổ biến, và cho phép chủ quyền”.

Bức thư này đến vào thời điểm giữa một cuộc chiến đang diễn ra tại Washington về việc liệu có nên hạn chế các mô hình mở, đặc biệt là những mô hình của Trung Quốc. Nó đọc như một luận điểm phản biện trực tiếp, đặt ra lãnh đạo trí tuệ nhân tạo của Mỹ như một điều gì đó sẽ được đánh giá không phải bởi bất kỳ mô hình tiền phong nào mà bởi liệu quốc gia này xây dựng một hệ sinh thái mở lan tỏa vào mọi lĩnh vực của nền kinh tế.

Thư viết về điều gì

Mô hình trọng lượng mở là những hệ thống có tham số được đào tạo đã được xuất bản, vì vậy bất kỳ ai cũng có thể tải xuống, kiểm tra, sửa đổi và chạy chúng trên phần cứng của riêng họ. Điều đó phân biệt chúng với các mô hình đóng như Claude Fable 5 của Anthropic hoặc GPT-5.6 Sol của OpenAI, mà các nhà phát triển của chúng vận hành và kiểm soát thông qua một API.

Bức thư đưa ra ba tuyên bố thực tế: rằng trọng lượng mở mở rộng quyền truy cập vào trí tuệ nhân tạo bằng cách cho phép các tổ chức xây dựng trên các mô hình hiện có thay vì đào tạo mô hình của riêng họ hoặc trả giá cao cho các nhiệm vụ thông thường; rằng chúng duy trì sự cạnh tranh trên các chip, đám mây và ứng dụng; và rằng chúng cung cấp cho khách hàng quyền kiểm soát dữ liệu và mô hình của riêng họ thay vì khóa chúng vào một nhà cung cấp.

Luận điểm liên quan nhất đến cách những hệ thống này được bảo mật trên thực tế là tuyên bố về an toàn. Những người ký tên cho rằng việc chỉ dựa vào các mô hình đóng không phải là an toàn, vì một số hệ thống đóng trở thành các điểm thất bại duy nhất mà những người ngoài không thể kiểm tra. Trọng lượng mở, họ viết, cho phép một cộng đồng rộng lớn kiểm tra hành vi của mô hình, tìm ra các điểm yếu và xây dựng các biện pháp bảo vệ, đó là lý do tại sao “sự cởi mở có thể là một trong những con đường quan trọng nhất đến an toàn và bảo mật trí tuệ nhân tạo.” Bức thư cũng vẽ một đường ranh giới về việc chưng cất, thực hành đào tạo một mô hình trên đầu ra của mô hình khác, gọi nó là một kỹ thuật hợp pháp và được sử dụng rộng rãi mà không nên nhầm lẫn với việc trích xuất giá trị bất hợp pháp từ các mô hình đóng. Việc trộm cắp thực sự, nó nói, nên được xử lý bằng các biện pháp pháp lý và thương mại hẹp, không phải bằng các hạn chế rộng đối với kỹ thuật bản thân.

Tại sao thời gian lại quan trọng

Bức thư này theo sau việc phát hành Kimi K3, một mô hình trọng lượng mở từ Moonshot AI có trụ sở tại Bắc Kinh, vào ngày 16 tháng 7 năm 2026, đã đặt lại kỳ vọng về khả năng của một hệ thống có thể tải xuống. Kiểm tra độc lập đã đặt nó gần với tiền phong, xếp hạng thứ ba trên một chỉ số khả năng được theo dõi rộng rãi, sau Fable 5 và GPT-5.6 Sol, và đứng đầu trong một đấu trường mã hóa mù. Những con số đó vẫn mang theo lời cảnh báo thông thường rằng vấn đề ở đây: trọng lượng đầy đủ sẽ được công bố trong vài ngày tới, và chỉ khi đó các tuyên bố về khả năng mới có thể được sao chép bên ngoài bản phát hành và thử nghiệm API ban đầu của Moonshot. Kimi K3 cũng rẻ hơn nhiều để chạy so với các hệ thống hàng đầu của Mỹ, đó là điều đã biến việc ra mắt mô hình thành một sự kiện thị trường và chính sách.

Đấy là bước nhảy về khả năng đã đưa trọng lượng mở vào chương trình nghị sự của Washington. Chính quyền Trump đã cân nhắc việc hạn chế việc tiếp cận các mô hình mở của Trung Quốc ở Mỹ, cáo buộc rằng Moonshot đã chưng cất một mô hình của Anthropic và sử dụng máy chủ Nvidia được kiểm soát xuất khẩu để đào tạo Kimi K3, những cáo buộc mà Mỹ đã đề xuất là lý do để đưa công ty vào danh sách đen. Vào tháng 6 năm 2026, chính quyền đã sử dụng các biện pháp kiểm soát xuất khẩu để chặn việc phân phối các mô hình có khả năng nhất của Anthropic sau khi có một cuộc vượt ngục trong các rào cản an ninh mạng của nó, và nó đã yêu cầu OpenAI giữ lại mô hình hàng đầu của mình cho đến khi nó có thể chứng minh rằng các rào cản an ninh mạng của mình là mạnh mẽ. Những người ký tên, một số trong đó cạnh tranh trực tiếp, đang phản đối bản năng đó trước khi nó cứng lại thành quy tắc.

Ở đâu tuyên bố về an toàn bị tranh cãi

Luận điểm an ninh trung tâm của bức thư là một vị trí, không phải là một kết quả đã được thiết lập, và các phòng thí nghiệm xây dựng các mô hình đóng có khả năng nhất có quan điểm ngược lại. Anthropic đã lập luận rằng trọng lượng mở khó giữ an toàn hơn chính xác vì việc phát hành là không thể đảo ngược: một khi các tham số được công khai, một nhà phát triển không thể thu hồi quyền truy cập, vá một rào cản hoặc ngăn chặn việc lạm dụng. Nó giữ mô hình an ninh mạng có khả năng nhất, Claude Mythos, bị hạn chế đối với một tập hợp các đối tác được chứng nhận, và OpenAI đã cảnh báo rằng việc chưng cất cho phép các đối thủ sao chép khả năng đã được giành được. Các nhà nghiên cứu an ninh mạng lưu ý rằng các mô hình tiền phong đóng vẫn dẫn đầu trong các nhiệm vụ mạng tấn công, nơi một mô hình mở có thể kiểm tra sẽ giúp các nhà bảo vệ nhiều nhất.

Điều cũng đáng đọc tài liệu cho nó là: một bức thư vận động từ các công ty có lợi ích trực tiếp trong kết quả. Nvidia bán các chip đào tạo và chạy mọi mô hình, mở hoặc đóng; Meta và Mistral vận chuyển các hệ thống trọng lượng mở; Hugging Face lưu trữ chúng. Sự thúc đẩy rộng lớn hơn cho các mô hình trọng lượng mở của Mỹ có logic thương mại đằng sau nó cũng như một luận điểm an toàn, và sự cởi mở tương tự cho phép các nhà bảo vệ kiểm tra một mô hình cũng cho phép bất kỳ ai khác loại bỏ các biện pháp bảo vệ.

Điều mà bức thư không thể làm là giải quyết câu hỏi thực nghiệm ở trung tâm của nó, đó là liệu việc tiếp cận rộng có làm cho trí tuệ nhân tạo an toàn hơn hay không. Đó là loại tuyên bố mà đánh giá độc lập giải quyết, không phải chữ ký. Việc trọng lượng đầy đủ của Kimi K3 sẽ được công bố là một thử nghiệm cụ thể trong thời gian tới về ít nhất nửa khả năng của luận điểm, và nó đến ngay khi các mô hình mở của Trung Quốc tiếp tục thu hẹp khoảng cách với tiền phong mà các phòng thí nghiệm Mỹ vẫn nắm giữ.