Anthropic cho biết một người dùng có liên hệ với các cơ sở nghiên cứu quân sự Trung Quốc đã dùng Claude để dựng khoảng 16 mô-đun tác chiến điện tử và chế áp phòng không, trong đó có kịch bản mô phỏng 12 mục tiêu tại Đài Loan. Báo cáo mô tả phần mềm, mã nguồn và hoạt động mô phỏng, chưa nói hệ thống đã được triển khai hoặc đã tấn công Đài Loan.

Vụ việc đặt năng lực AI, phòng không tại Đài Loan và an ninh mô hình vào cùng một câu chuyện. Điểm cần tách bạch là phần Anthropic tự điều tra, phần được Reuters dẫn lại và phần chưa có xác nhận độc lập. Khi mô hình được nối với công cụ lập trình và các tác vụ nhiều bước, câu hỏi không chỉ nằm ở chất lượng câu trả lời mà còn ở quyền truy cập, dữ liệu đầu vào và khâu phê duyệt.

Claude mô phỏng những mục tiêu nào tại Đài Loan

Anthropic nói người dùng này kết hợp chức năng trò chuyện, viết mã và công cụ agent của Claude để xây dựng phần mềm tác chiến điện tử bằng tiếng Trung. Mô hình hỗ trợ từ phần lõi đến giao diện, còn dự án được lặp lại qua 12 phiên bản. Báo cáo của Anthropic mô tả phần mềm phân tích radar, trận địa tên lửa đất đối không, sở chỉ huy và nút liên lạc, sau đó ước tính vùng phủ radar, đánh giá tác động gây nhiễu và xếp thứ tự mục tiêu.

Trong quá trình thực hiện, kịch bản mặc định được đổi sang 12 mục tiêu tại Đài Loan. Danh sách được mô tả gồm hầm chỉ huy, radar cảnh báo sớm, trận địa tên lửa Patriot và Thiên Cung, căn cứ không quân lớn cùng sở chỉ huy tác chiến khu vực. Reuters dẫn lại đánh giá của Anthropic rằng dữ liệu tài khoản và hội thoại cho thấy người dùng có liên hệ với các cơ sở nghiên cứu như Học viện Khoa học Quân sự Quân Giải phóng Nhân dân Trung Quốc.

Những chi tiết trên vẫn thuộc phạm vi điều tra của Anthropic. Công ty không nêu tên cơ quan Trung Quốc cụ thể, không công bố toàn bộ dữ liệu giám định và không nói phần mềm đã đi vào hệ thống tác chiến thực tế. Việc xuất hiện mục tiêu tại Đài Loan trong một kịch bản không tự nó chứng minh đã có hoạt động quân sự ngoài đời.

Gián đoạn dịch vụ không đồng nghĩa kế hoạch đã dừng

Anthropic dùng từ gián đoạn để chỉ việc khóa các tài khoản được cho là liên quan cùng một tác nhân, chia sẻ thông tin về mối đe dọa với đối tác trong ngành và cơ quan công quyền, rồi cập nhật biện pháp bảo vệ. Cách xử lý này chặn đường sử dụng dịch vụ Anthropic của tài khoản bị khóa, nhưng không xác nhận mọi công cụ khác của người dùng cũng đã ngừng hoạt động.

Reuters cho biết Anthropic không có bằng chứng rằng các tác nhân tại Yemen đã triển khai thành công vũ khí vận hành được. Báo cáo của công ty đồng thời nói một số tác nhân đã dựng công cụ mô phỏng ngoại tuyến không phụ thuộc Claude. Vì vậy, khóa tài khoản là biện pháp kiểm soát một dịch vụ, không phải bằng chứng rằng một kế hoạch quân sự đã biến mất khỏi mọi thiết bị và nền tảng.

Các trường hợp khác trong báo cáo

Anthropic liệt kê sáu trường hợp liên quan vũ khí thông thường: ba trường hợp tại Trung Quốc, hai tại Nga và một tại Yemen. Nội dung trải từ phát triển phần mềm vũ khí, thu thập thông tin đến mua sắm. Một trường hợp tại Trung Quốc liên quan thông số hệ thống chống ngư lôi và đề xuất kỹ thuật bằng tiếng Trung dài hơn 200 trang.

Trường hợp tại Nga liên quan phần mềm cho đội UAV FPV tự hành, gồm chọn mục tiêu và phối hợp nhiều thiết bị. Ở miền bắc Yemen, các tác nhân dùng Claude để mô phỏng tên lửa đạn đạo, xử lý sự cố và làm việc với tên lửa dẫn đường. Reuters dẫn lời Anthropic nói một cuộc thử tên lửa dẫn đường dường như thất bại, sau đó người dùng quay lại Claude để phân tích nguyên nhân.

Phần an toàn sinh học ghi nhận năm trường hợp có khả năng hỗ trợ nghiên cứu vũ khí sinh học, trong đó có nghiên cứu tăng chức năng gene, cúm gia cầm độc lực cao và độc tố. Anthropic không công bố tổ chức, quốc gia, tác nhân sinh học hay kỹ thuật cụ thể. Công ty cũng lưu ý các nghiên cứu này có thể phục vụ vaccine và điều trị, nên việc phân định mục đích sử dụng kép vẫn khó.

Từ trợ lý trò chuyện đến một quy trình tấn công

Báo cáo mô tả một chiến dịch gián điệp được cho là đặt tại Nga, trong đó AI hỗ trợ dò tìm, nghiên cứu lỗ hổng, xâm nhập và lấy dữ liệu. Khi phần mềm độc hại bị công cụ chống virus phát hiện, hệ thống được mô tả là tự viết lại và dựng lại mã để vượt qua cơ chế dò tìm hiện có. Đây là mô tả trong điều tra của Anthropic, không phải kết luận độc lập về danh tính toàn bộ nhóm.

Một trường hợp khác liên quan người dùng tiếng Trung được cho là ở Trường Sa, Hồ Nam. Anthropic nói nhóm này tìm lỗ hổng chưa công bố, tạo công cụ khai thác và nhắm tới khoảng 50 tổ chức. Tom's Hardware lưu ý báo cáo không nói Claude được Quân Giải phóng Nhân dân Trung Quốc trực tiếp sử dụng.

Phạm vi báo cáo là hoạt động từ tháng 12/2025 đến tháng 8/2026, liên quan Claude Haiku, Sonnet và Opus. Anthropic nói không phát hiện Fable hoặc Mythos tham gia hoạt động xấu, ngoại trừ một vụ chưng cất mô hình. Các mốc này cho biết giới hạn thời gian của tài liệu, không phải dự báo về phiên bản mô hình hoặc hoạt động sau tháng 8/2026.

Tại Việt Nam thì sao

Ở Việt Nam, thông tin công khai về AI trong quốc phòng cần được đọc cùng hai lớp: chính sách phát triển công nghệ và quy định bảo vệ an ninh mạng. Bộ Quốc phòng Việt Nam đã công bố kế hoạch nghiên cứu, phát triển và ứng dụng AI trong lĩnh vực quân sự, quốc phòng, trong đó nói đến hạ tầng dữ liệu, năng lực tính toán và nhân lực AI. Trang này không công bố danh mục vũ khí, giá mua mô hình hay hệ thống phòng không cụ thể.

Khung pháp lý chung cũng đã thay đổi. Luật Trí tuệ nhân tạo số 134/2025/QH15 được Cổng Thông tin điện tử Chính phủ ghi nhận ban hành ngày 10/12/2025 và có hiệu lực từ ngày 1/3/2026. Khi đánh giá một dịch vụ AI dùng cho dữ liệu nhạy cảm tại Việt Nam, doanh nghiệp và cơ quan cần kiểm tra văn bản hiện hành, yêu cầu về an toàn, trách nhiệm của bên triển khai và quy trình quản trị rủi ro. Không nên suy ra từ đạo luật này rằng mọi ứng dụng AI quân sự đều đã được công khai hoặc đã có giá dịch vụ chuẩn.

Với dữ liệu liên quan hệ thống quan trọng, Luật An ninh mạng số 24/2018/QH14 được cơ sở dữ liệu của Bộ Tư pháp ghi nhận còn hiệu lực và đặt ra khung bảo vệ an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng. Các tổ chức muốn đưa mô hình vào quy trình nhạy cảm cần xác định dữ liệu được lưu ở đâu, ai được cấp quyền, nhật ký nào phải giữ và cách xử lý khi phát hiện xâm nhập. Đây là các câu hỏi quản trị có thể áp dụng khi xem xét AI, nhưng không phải bằng chứng Việt Nam đã dùng Claude cho phòng không.

Về giá và mức độ sẵn có, bài viết này không tìm thấy bảng giá công khai của một hệ thống AI quân sự tại Việt Nam, cũng không tìm thấy số liệu chính thức để so sánh với 16 mô-đun trong báo cáo Anthropic. Người đọc muốn kiểm tra thông tin mới nên bắt đầu từ Cổng Thông tin điện tử Chính phủ, cơ sở dữ liệu văn bản của Bộ Tư pháp và trang Bộ Quốc phòng; với một gói thầu hoặc thiết bị cụ thể, cần tìm hồ sơ mời thầu, quyết định công khai hoặc thông báo chính thức thay vì dùng giá của dịch vụ AI dân dụng làm đại diện.

Ba tín hiệu cần theo dõi

Tín hiệu đầu tiên là dữ liệu phòng không có được đưa vào mô phỏng hay không. Báo cáo nhắc tới Patriot, Thiên Cung, radar cảnh báo sớm, căn cứ không quân và sở chỉ huy tại Đài Loan, nhưng không công bố thêm chi tiết mục tiêu hoặc đánh giá hiệu quả quân sự của phần mềm.

Tín hiệu thứ hai là đường đi của tài khoản và dữ liệu. Một hệ thống có quyền viết mã, gọi công cụ hoặc thực hiện tác vụ nhiều bước cần phân quyền rõ, giới hạn dữ liệu gửi ra ngoài và giữ phê duyệt của con người ở các hành động nhạy cảm. Khóa tài khoản sau khi phát hiện lạm dụng là biện pháp phản ứng; kiểm soát từ đầu phải nằm trong thiết kế vận hành.

Tín hiệu thứ ba là cấp độ của bằng chứng quy kết. Báo cáo của Anthropic kết hợp dữ liệu tài khoản, hội thoại và mô hình hoạt động để đưa ra nhận định về các nhóm tại Trung Quốc, Nga hoặc Yemen. Người đọc nên phân biệt câu hỏi người dùng đã làm gì với câu hỏi cơ quan nào chỉ đạo, bởi hai kết luận đó cần những loại bằng chứng khác nhau.

Câu hỏi thường gặp

AI quân sự hóa là gì?
Đó là việc đưa AI vào thiết kế vũ khí, nhận dạng mục tiêu, tác chiến điện tử, thu thập thông tin hoặc mua sắm quân sự. Các trường hợp Anthropic nêu gồm phần mềm chế áp phòng không, đề xuất hệ thống chống ngư lôi, phần mềm đội UAV và mô phỏng vũ khí dẫn đường. Báo cáo của Anthropic gọi đây là các trường hợp lạm dụng mô hình.

12 mục tiêu tại Đài Loan có nghĩa Đài Loan đã bị AI tấn công không?
Chưa có kết luận đó. Tài liệu mô tả một người dùng đưa 12 mục tiêu vào kịch bản mô phỏng phần mềm; Anthropic không nói hệ thống đã được triển khai hoặc đã mở một cuộc tấn công. Bản tổng hợp của Reuters cũng trình bày vụ việc trong phạm vi điều tra của Anthropic.

Anthropic nói gián đoạn gồm những biện pháp nào?
Đó là khóa các tài khoản liên quan, chia sẻ phát hiện với đối tác công và tư, rồi cập nhật cơ chế bảo vệ cùng quy trình thông tin về mối đe dọa. Các bước này cắt quyền sử dụng dịch vụ Anthropic của tài khoản bị khóa, nhưng không chứng minh công cụ ngoại tuyến hoặc nền tảng khác của người dùng đã ngừng hoạt động.