Apple kiện OpenAI: Cuộc chiến giành quyền kiểm soát “private key” của ngành AI

Khi tôi trace execution path của một yêu cầu Siri gọi ChatGPT, tôi thấy cấu trúc giống hệt một hợp đồng thông minh có admin key nằm trong tay bên thứ ba. Người dùng mở khóa iPhone, nói “Hey Siri”, rồi phần còn lại trở nên mờ ám: dữ liệu giọng nói được mã hóa, gửi lên cloud, có thể chỉ đi qua Apple, nhưng cũng có thể lướt ngang qua OpenAI. Apple tuyên bố tích hợp ChatGPT vào Siri trong khuôn khổ Apple Intelligence tại WWDC 2024, và phần lớn báo chí gọi đó là một chiến thắng cho người tiêu dùng. Rồi đến tin tức về vụ kiện: Apple chính thức đưa OpenAI ra tòa với cáo buộc bí mật thương mại, xoay quanh cuộc chiến nhân tài AI ở Thung lũng Silicon. Cú ngược dòng này khiến tôi nhớ đến rất nhiều giao thức DeFi từng đẹp đẽ trên giấy: mọi thứ đều ổn cho đến khi người nắm admin key đổi ý. Nhưng lần này, admin key không phải là một chuỗi ký tự trong smart contract, mà là trí nhớ, kinh nghiệm và cả sự nghiệp của những kỹ sư đang chuyển dịch giữa hai công ty quyền lực nhất hành tinh. Hãy cùng trace execution path của mối quan hệ giữa Apple và OpenAI một cách chậm rãi. Apple sở hữu hạ tầng phân phối mạnh nhất thế giới phần cứng: hơn hai tỷ thiết bị đang hoạt động, một hệ sinh thái ứng dụng khổng lồ và một thương hiệu niềm tin với người dùng. OpenAI sở hữu một trong những mô hình ngôn ngữ lớn tiên tiến nhất, cùng đội ngũ nghiên cứu khiến đối thủ phải dè chừng. Khi hai bên bắt tay, thỏa thuận không chỉ là chuyện Apple trả tiền để được dùng ChatGPT. Theo các thông tin công khai, OpenAI chấp nhận cung cấp quyền truy cập miễn phí để đổi lấy khả năng phân phối trên iPhone. Nói cách khác, đây là một giao dịch phi tài chính: OpenAI đánh đổi distribution để lấy data và độ phủ. Trên thực tế, điều đó tạo ra một lớp phụ thuộc cấu trúc. Apple cần ChatGPT để làm cho Siri thông minh hơn trong mắt người dùng, còn OpenAI cần iPhone để tiếp cận đại chúng. Cân bằng này mong manh như một pool thanh khoản với hai nhà cung cấp thanh khoản chính, mỗi bên đều có thể rút thanh khoản bất cứ lúc nào. Và khi một kỹ sư nghiên cứu của Apple chuyển sang OpenAI, đòn bẩy bắt đầu nghiêng hẳn về một phía. Điều tinh tế (và đáng sợ) trong thiết kế này là sự phân tầng quyền lực không hề được thông báo cho người dùng cuối. Apple bán iPhone với khẩu hiệu riêng tư là nền tảng: xử lý trên thiết bị, mã hóa đầu cuối và thông minh cục bộ. Nhưng khi Siri cần gọi ChatGPT, câu chuyện riêng tư đó bị phá vỡ. Dữ liệu có thể không được dùng để huấn luyện mô hình, nhưng thực tế là nó rời khỏi thiết bị, đi qua một cỗ máy không nằm dưới sự kiểm soát của Apple. Với một người từng audit security, tôi nhìn thấy đây là một dạng oracle problem mới: hệ thống AI phụ thuộc vào một oracle tập trung mà không có cơ chế xác minh tính toàn vẹn của phản hồi. Nếu OpenAI trả lời sai, hoặc tệ hơn, nếu OpenAI thay đổi hành vi mô hình mà không công bố, người dùng sẽ đổ lỗi cho Siri. Một dApp bị lỗi vì oracle nguồn cấp giá sai cũng không khác là bao. Về mặt pháp lý, vụ kiện chạm vào một vùng xám kinh điển. Luật pháp California, nơi cả hai công ty đặt trụ sở chính, cấm gần như tuyệt đối các điều khoản không cạnh tranh trong hợp đồng lao động. Điều đó nghĩa là Apple khó có thể kiện OpenAI vì tội lôi kéo nhân viên. Thay vào đó, Apple dùng bí mật thương mại – một công cụ pháp lý mạnh hơn, nhưng cũng mơ hồ hơn. Bí mật thương mại trong ngành AI là gì? Một kỹ sư sau nhiều năm làm việc có trong đầu một kho kiến thức về cách huấn luyện mô hình, cách xử lý dữ liệu, cách gỡ lỗi những vấn đề hội tụ. Đâu là ranh giới giữa kỹ năng cá nhân mang theo được và bí mật công ty thuộc về chủ cũ? Tòa án sẽ phải trả lời bằng cách xem xét từng tài liệu, từng dòng mã, từng ghi chú thí nghiệm. Trong cộng đồng DeFi, chúng tôi quen với việc xác định private key một cách rõ ràng: ai nắm key, người đó có quyền kiểm soát. Nhưng ở đây, private key của Apple nằm rải rác trong hàng trăm bộ não, và không có hàm băm nào chứng minh được ai đang sở hữu nó. Code is not law, vì code không tồn tại để kiểm chứng, còn luật thì phải phán quyết về một thứ không thể mã hóa. Phần lớn phân tích sai về vụ kiện này khi đặt câu hỏi ai có lỗi. Thực chất, vụ kiện là một động thái tấn công chiến lược nhằm đóng băng thị trường nhân tài AI. Hãy tưởng tượng một nhà nghiên cứu hàng đầu ở Apple đang do dự có nên nhận lời mời từ OpenAI hay không. Trước vụ kiện, quyết định chỉ là vấn đề lương thưởng, cổ phiếu và điều kiện làm việc. Sau vụ kiện, quyết định đi kèm với rủi ro pháp lý: liệu họ có bị mô tả như một nhân vật chính trong đơn kiện? Liệu email, tài liệu nội bộ và lịch sử công việc có bị công khai trong quá trình thu thập chứng cứ? Họ có bị gọi ra làm nhân chứng, phải thuê luật sư riêng và mất hàng tháng cho các phiên tòa không? Ngay cả khi không bị kết tội, danh tiếng của họ cũng đã bị ảnh hưởng. Đây là cơ chế răn đe thông qua sự không chắc chắn – một dạng tấn công không cần exploit code, mà khai thác nỗi sợ của con người. Trong hồ sơ audit, tôi hay đánh dấu mức rủi ro cao khi một giao thức có time lock quá dài hoặc multisig dễ bị tấn công xã hội. Ở đây, Apple dùng chính hệ thống tư pháp làm một chiếc khóa thời gian, giam chân đối thủ trong một quá trình kéo dài nhiều năm. Tín hiệu này lan tỏa ra ngoài phạm vi hai công ty. Các công ty khởi nghiệp AI vốn săn đón nhân tài từ những ông lớn sẽ phải cân nhắc chi phí pháp lý cho mỗi vụ tuyển dụng. Trong quá khứ, nhảy việc là cách nhanh nhất để trao đổi tri thức giữa các phòng thí nghiệm; nó khiến AI tiến bộ nhanh hơn vì ý tưởng được tái tổ hợp qua nhiều bộ não. Nếu mỗi lần nhảy việc có thể dẫn đến một vụ kiện bí mật thương mại, văn hóa này sẽ bị đóng băng. Hiệu ứng tương tự từng xảy ra trong ngành xe tự lái với vụ Waymo kiện Uber năm 2017. Khi bằng chứng chưa được làm rõ, Waymo cáo buộc một kỹ sư cũ tải xuống hơn 14.000 tệp tài liệu trước khi sang Uber. Vụ kiện kết thúc bằng một thỏa thuận trị giá khoảng 245 triệu USD cổ phiếu Uber, nhưng tác động của nó kéo dài nhiều năm: các nhà nghiên cứu trở nên thận trọng hơn khi chuyển công ty, và các doanh nghiệp bắt đầu xây dựng quy trình kiểm tra kỹ thuật số cho nhân viên mới để tránh bị kiện. Vụ Apple–OpenAI nhiều khả năng sẽ để lại dấu ấn tương tự cho ngành AI: bộ phận nhân sự sẽ phải làm việc chặt chẽ với luật sư, và quy trình tuyển dụng sẽ trở nên phòng thủ hơn. Ở tầng đầu tư, vụ kiện vô tình tiết lộ một biến số mà các nhà định giá AI thường bỏ quên: rủi ro tập trung nhân lực. OpenAI được định giá hơn 100 tỷ USD trong các vòng gọi vốn gần đây, con số đó phản ánh vị thế dẫn dắt trong cuộc đua mô hình nền tảng. Nhưng nó có phản ánh đúng rủi ro nếu 5 hay 10 nhà nghiên cứu chủ chốt rời đi, hoặc bị vướng vào các vấn đề pháp lý kéo dài? Trong DeFi, tôi thường dùng một mục trong checklist audit: nếu đội ngũ phát triển chính biến mất thì giao thức có hoạt động không? Nhiều token thất bại vì câu trả lời là không. Với AI cũng vậy: nếu vụ kiện khiến các nhà nghiên cứu của OpenAI cảm thấy bị đe dọa, hoặc buộc họ dành thời gian cho thủ tục pháp lý thay vì nghiên cứu, giá trị công ty có thể bị bào mòn. Định giá một công ty AI mà không xét đến key person risk cũng giống như định giá một giao thức DeFi mà không đọc phần admin key. Nhìn bề ngoài hoành tráng, nhưng đến ngày xấu trời, mọi thứ sụp đổ nhanh hơn bạn tưởng. Ngành blockchain có thể học được gì từ câu chuyện này? Thứ nhất, phi tập trung không chỉ là chuyện hạ tầng, mà còn là chuyện quyền lực. Apple và OpenAI là minh chứng cho một hệ thống AI tập trung kép: tập trung về mô hình và tập trung về phân phối. Khi hai thực thể tập trung đối đầu, người dùng không có tiếng nói. Trong một thế giới blockchain lý tưởng, người dùng có thể chọn nhà cung cấp mô hình, xác minh nguồn gốc phản hồi và giữ quyền kiểm soát dữ liệu cá nhân. Nhưng với sự phụ thuộc của Siri vào ChatGPT, người dùng không có lựa chọn nào ngoài việc chờ hai gã khổng lồ tự phân xử. Thứ hai, bí mật thương mại là một khái niệm đối lập với tinh thần mã nguồn mở. Nếu toàn bộ tri thức huấn luyện mô hình được công khai và có thể kiểm chứng, thì việc một nhà nghiên cứu nhảy việc không còn là vụ bê bối. Điều mà các dev không nói với bạn: những đóng góp quan trọng nhất của họ thường không nằm trong repo công khai, chúng nằm trong các notebook thí nghiệm, các cuộc trò chuyện hành lang và những quyết định không bao giờ được ghi chép. Khi những mảnh tri thức đó di chuyển cùng con người, không ai có thể revoke chúng bằng một lệnh cập nhật hay một smart contract. Một góc nhìn phản trực giác khác: vụ kiện có thể là tín hiệu tích cực cho những dự án theo đuổi AI minh bạch và AI trên blockchain. Nếu Apple chứng minh được rằng bí mật thương mại của họ bị lạm dụng, các công ty khác sẽ đổ tiền vào việc xây dựng hệ thống lưu vết đóng góp một cách công khai và có thể xác minh. Đã có những dự án thử nghiệm danh tính phi tập trung cho nhà nghiên cứu, hoặc đánh dấu thời gian cho kết quả thí nghiệm để chứng minh ai là người nghĩ ra trước. Nếu những hệ thống này trở nên phổ biến, nhân viên có thể mang theo một hồ sơ đóng góp được xác minh trên chuỗi khi chuyển công ty, và công ty cũ có thể ngừng đưa ra những cáo buộc mơ hồ. Tuy nhiên, cũng có một kịch bản đen tối: các công ty lớn sẽ chi tiền xây dựng bộ máy pháp lý phòng thủ, khiến startup không thể cạnh tranh trong cuộc đua giành nhân tài. Khi đó, AI sẽ trở thành một sân chơi đóng, chỉ dành cho những đội ngũ có túi tiền dày, và sự đổi mới sẽ chậm lại đáng kể. Cộng đồng blockchain Việt Nam đã quen với những rủi ro mang tên team doxxed, access control hay admin rug pull. Vụ kiện Apple–OpenAI là một lời nhắc rằng những rủi ro đó không chỉ tồn tại trong thế giới phi tập trung; ngay cả ngành AI vốn được quảng bá là tương lai cũng đang vướng vào chính xung đột cũ kỹ về quyền sở hữu và kiểm soát. Điều thú vị là, blockchain từng hứa hẹn một nền kinh tế không biên giới, nhưng bài học thực sự ở đây có thể là ngay cả tri thức cũng cần một cơ chế xác minh quyền sở hữu minh bạch. Trước khi xây dựng thêm những siêu trí tuệ, có lẽ chúng ta nên bắt đầu xây dựng một hệ thống để biết ai đã nghĩ ra điều gì, ai đã đóng góp bao nhiêu, và ai có quyền gì trên kết quả đó. Cuối cùng, câu hỏi nằm ở việc ai sẽ chịu trách nhiệm khi hệ thống AI có lỗi. Nếu Siri trả lời sai, Apple có thể đổ lỗi cho OpenAI, OpenAI đổ lỗi cho dữ liệu, còn người dùng không có cách nào kiểm chứng. Trong blockchain, các giao thức nghiêm túc đều có audit trail. Trong AI, chúng ta cần thứ gì đó tương tự: một cách để trả lời câu hỏi quyết định này đến từ đâu, dựa trên dữ liệu nào và do ai tạo ra. Vụ kiện Apple–OpenAI không giải quyết được vấn đề đó, nhưng nó phơi bày sự thiếu vắng cơ chế minh bạch trong một ngành công nghiệp quyền lực nhất hiện nay. Và nếu câu trả lời của chúng ta vẫn là “để tòa án quyết định”, thì xin chúc mừng – chúng ta vừa giới thiệu một cơ chế đồng thuận mới cho ngành AI. Nó chậm, tốn kém, không thể đảo ngược, và giống hệt một blockchain không ai muốn dùng.