NSA, FBI và CISA công bố cảnh báo chung ngày 8 tháng 9 năm 2026, cáo buộc sáu công ty AI Trung Quốc đã chưng cất năng lực từ các mô hình AI tiên tiến của Mỹ để huấn luyện sản phẩm riêng. Danh sách gồm DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun và Z.AI.

Cảnh báo của ba cơ quan Mỹ nói các hoạt động bị cáo buộc đã lấy hàng tỷ token qua hàng triệu lượt trao đổi hoặc yêu cầu, từ các mô hình như Claude, GPT, Gemini và Grok. Đây là cáo buộc của chính phủ Mỹ, chưa phải kết luận của tòa án. Với doanh nghiệp ở Việt Nam, điểm đáng chú ý là sự việc liên quan đồng thời đến mô hình, API, đám mây và nhà cung cấp hạ tầng.

Chưng cất mô hình là gì

Chưng cất mô hình là cách một mô hình nhỏ truy vấn mô hình lớn rồi học từ các đầu ra nhận được. Kỹ thuật này giúp nhóm phát triển tạo một phiên bản gọn hơn mà không phải lặp lại toàn bộ quá trình huấn luyện mô hình nền tảng. The Register mô tả chưng cất là kỹ thuật có thể được dùng hợp pháp để tạo mô hình nhỏ hơn.

Tranh chấp lần này không nằm ở tên kỹ thuật mà ở cách lấy dữ liệu đầu ra. Cảnh báo Mỹ cáo buộc các bên sử dụng API, nhà cung cấp đám mây từ xa, dịch vụ tổng hợp của bên thứ ba và proxy gọi là transfer station để vượt giới hạn địa lý, điều khoản sử dụng và lớp bảo vệ. Tài liệu cũng nêu tài khoản giả, dùng chung thuê bao, prompt injection và yêu cầu mô hình để lộ chuỗi suy luận từng bước.

Sáu công ty và các con số trong cảnh báo Mỹ

Tài liệu chung của NSA, FBI và CISA nêu rằng DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun và Z.AI đã bị cáo buộc tham gia các chiến dịch chưng cất ít nhất từ cuối năm 2024. Tài liệu gắn DeepSeek với các mô hình R1 và V3, còn Alibaba với dòng Qwen, nhưng các mô tả này vẫn là quan điểm điều tra của cơ quan Mỹ.

Con số 5,6 triệu USD thường được nhắc trong tranh luận về chi phí huấn luyện DeepSeek cũng xuất hiện trong cảnh báo. Phía Mỹ cho rằng con số này không tính chi phí dữ liệu có được từ hoạt động chưng cất bị cáo buộc. Cách tính đó chưa được kiểm chứng độc lập trong các nguồn được dẫn, vì vậy không nên dùng nó để so sánh trực tiếp chi phí giữa các mô hình.

Phản hồi từ Trung Quốc và rủi ro đối thoại AI

Associated Press dẫn lời người phát ngôn Bộ Ngoại giao Trung Quốc Mao Ninh bác bỏ cáo buộc vô căn cứ và nói tiến bộ AI của Trung Quốc dựa trên năng lực công nghệ tự chủ. Bộ Thương mại Trung Quốc cũng nói Mỹ đang theo đuổi độc quyền trong ngành AI và cảnh báo sẽ đáp trả nếu các công ty Trung Quốc bị gây sức ép vì vấn đề chưng cất.

Bản tin Reuters cho biết tranh chấp diễn ra trước các cuộc tiếp xúc cấp cao dự kiến giữa Mỹ và Trung Quốc. Vì vậy, câu chuyện có thể ảnh hưởng đến điều khoản cung cấp mô hình, kiểm soát xuất khẩu và cách các công ty phân loại khách hàng. Chưa có cơ sở để kết luận lịch đối thoại hay chính sách sau đó sẽ thay đổi theo hướng nào.

Tại Việt Nam thì sao

Doanh nghiệp tại Việt Nam không được suy ra rằng mình có liên quan đến vụ việc chỉ vì đang dùng API nước ngoài. Việc cần kiểm tra trước là hợp đồng ghi nhà cung cấp nào, tài khoản được mở ở khu vực nào, yêu cầu được chuyển qua những máy chủ nào và dữ liệu đầu vào có được lưu để cải thiện mô hình hay không. Nếu dùng một nền tảng tổng hợp nhiều mô hình, hợp đồng với nền tảng đó chưa chắc cho biết đầy đủ nhà cung cấp cuối cùng hoặc tuyến xử lý thực tế.

Khung pháp lý của Việt Nam đã có các văn bản riêng về AI và công nghiệp công nghệ số. Cổng Thông tin điện tử Chính phủ ghi Luật Trí tuệ nhân tạo số 134/2025/QH15 được ban hành ngày 10 tháng 12 năm 2025 và có hiệu lực từ ngày 1 tháng 3 năm 2026. Luật Công nghiệp công nghệ số số 71/2025/QH15 có hiệu lực từ ngày 1 tháng 1 năm 2026. Khi đánh giá một dịch vụ AI, doanh nghiệp nên tra văn bản gốc và hướng dẫn triển khai trên cổng văn bản của Chính phủ, thay vì dựa vào bài quảng cáo hoặc bảng tóm tắt của nhà cung cấp.

Về giá, hiện không có một mức giá API thống nhất áp dụng cho mọi dịch vụ tại Việt Nam. Chi phí thường phụ thuộc mô hình, lượng token, số lượt gọi, lưu trữ, khu vực thanh toán, thuế và việc mua trực tiếp hay qua đại lý. Bài toán chưng cất còn làm thay đổi hạn mức, xác minh tài khoản hoặc quyền truy cập của một số nhà cung cấp. Doanh nghiệp nên lưu bảng giá và điều khoản tại ngày ký hợp đồng, yêu cầu hóa đơn và xác nhận bằng văn bản về nơi xử lý dữ liệu.

Đối với nhóm phát triển trong nước, ví dụ thực tế cần xem không chỉ là mô hình nào trả lời tốt mà còn là mô hình nào có tài liệu API rõ, hỗ trợ tài khoản doanh nghiệp, nhật ký truy cập và cơ chế xóa dữ liệu. Một mô hình tải về để chạy trong hạ tầng riêng có thể giảm phụ thuộc vào API bên ngoài, nhưng vẫn phát sinh chi phí máy chủ, cập nhật, kiểm thử và bảo vệ trọng số. Chưa có dữ liệu chính thức đủ rộng để xếp hạng mức độ sẵn có hoặc giá của các lựa chọn này trên toàn Việt Nam.

Doanh nghiệp có thể lập hồ sơ cho từng mô hình gồm tên phiên bản, nhà cung cấp, ngày kiểm tra, khu vực máy chủ, loại dữ liệu được gửi, quyền lưu giữ và cách xử lý khi tài khoản bị giới hạn. Cách ghi này giúp tách sự cố do điều khoản dịch vụ khỏi sự cố do tuyến mạng hoặc do nhà cung cấp trung gian. Nó cũng tạo căn cứ để hỏi cơ quan quản lý hoặc tư vấn pháp lý khi quy định mới của Việt Nam được hướng dẫn chi tiết hơn.

Ba việc doanh nghiệp nên theo dõi

Cảnh báo Mỹ khuyến nghị nhà cung cấp theo dõi prompt bất thường, tài khoản, mạng và hành vi sử dụng. Một dấu hiệu được nêu là tài khoản mới lập nhưng lập tức dùng ở mức cao nhất. Cơ quan Mỹ cũng đề nghị các nhà cung cấp mô hình, nền tảng đám mây và dịch vụ tổng hợp chia sẻ thông tin để nhận ra chiến dịch phân tán.

Với doanh nghiệp ở Việt Nam, ba câu hỏi thực tế là: nhà cung cấp có thay đổi giới hạn khu vực hay điều khoản không, dịch vụ trung gian có giải thích tuyến API không, và hệ thống nội bộ có giữ được nhật ký yêu cầu cùng dữ liệu huấn luyện hay không. Các bước này là biện pháp quản trị rủi ro, không phải bằng chứng cho thấy doanh nghiệp Việt Nam bị nêu tên trong cảnh báo.

Câu hỏi thường gặp

Chưng cất mô hình có luôn là hành vi sai trái không?
Không. Đây là kỹ thuật được dùng trong nghiên cứu hợp pháp. Vấn đề của vụ việc là cáo buộc truy cập trái phép, vi phạm điều khoản dịch vụ và né biện pháp bảo vệ.

Mỹ cáo buộc những công ty nào?
NSA, FBI và CISA nêu DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun và Z.AI. Danh sách này phản ánh nội dung cảnh báo của Mỹ, không tự xác định trách nhiệm pháp lý của từng công ty.

Doanh nghiệp Việt Nam có cần dừng dùng API nước ngoài không?
Không thể đưa ra kết luận chung như vậy. Doanh nghiệp nên kiểm tra hợp đồng, nơi xử lý dữ liệu, quyền lưu giữ, tuyến trung gian và phương án thay thế trước khi quyết định.