Anh Và EU Nhìn Vào Mô Hình Chưa Phát Hành: Ba Văn Bản Cùng Ngày 12/10, Chưa Có Hạn Chót
Ngày 12/10/2026 chính phủ Anh, Viện An ninh AI (AISI) và Ủy ban châu Âu cùng đăng văn bản về rủi ro AI tiên phong. AISI nêu tám ưu tiên "không bắt buộc" và nói rủi ro nay xuất hiện từ lúc huấn luyện, triển khai nội bộ và đánh giá; Hội đồng Khoa học EU khuyến nghị quản trị mô hình nội bộ. Thông cáo A
Ngày 12/10/2026 có ba văn bản chính thức cùng ra: thông cáo của chính phủ Anh, bài "Towards technical best practice for frontier AI development" của Viện An ninh AI (AISI), và bản tin của Ủy ban châu Âu về cuộc họp đặc biệt của Hội đồng Khoa học AI ngày 9/10. Cả ba cùng dời điểm nhìn từ mô hình đã phát hành sang giai đoạn trước đó: AISI nói rủi ro nay xuất hiện "trong lúc huấn luyện, triển khai nội bộ và đánh giá"; Hội đồng EU khuyến nghị quản trị "mô hình nội bộ". Không văn bản nào nêu tên sự cố hay công ty, và không văn bản nào có hạn chót hay chế tài mới. Thông cáo Anh nói hai thí điểm đã giúp tìm và xử lý "hơn một nghìn" lỗ hổng; tài liệu công khai duy nhất về thí điểm mà Locaith tìm thấy ghi 407.
Ba văn bản, ba mức ràng buộc
| Văn bản (12/10/2026) | Bên công bố | Có bắt buộc không | Nêu tên sự cố hay công ty | Hạn chót | Nội dung chính |
|---|---|---|---|---|---|
| Bài "Towards technical best practice for frontier AI development" | AISI, viện nghiên cứu thuộc Bộ Khoa học, Đổi mới và Công nghệ Anh | Không. AISI viết "not seeking to mandate requirements" và nói về "voluntary practices" | Không. Chỉ viết "recent incidents" | Không | Tám ưu tiên cho thực hành kỹ thuật tốt nhất; sau đó có thể đưa vào tiêu chuẩn quốc tế |
| Thông cáo "Britain steps up national defences against growing AI risks" | Văn phòng Nội các, AISI, NCSC, Bộ Kỹ thuật số, Văn hoá, Truyền thông và Thể thao (DCMS) | Chưa. Chính phủ "will explore strengthening" Cyber Security and Resilience Bill; chi tiết "will be worked through" với nghị sĩ và chuyên gia | Không | Không. Hỗ trợ xác minh AI sẽ nêu "trong những tháng tới" | Mở rộng thí điểm dùng AI tiên phong để phòng thủ; xem xét cách nhận diện và báo cáo sự cố, sự cố gần-sai; chuẩn bị ứng phó sự cố tác tử AI |
| Bản tin "Special meeting of the AI Scientific Panel" | Ủy ban châu Âu | Là khuyến nghị của chủ tịch và phó chủ tịch hội đồng. Ủy ban nói sẽ gửi yêu cầu cung cấp thông tin tới các công ty | Không. Chỉ viết "the companies that developed the models involved" | Không | Bốn khuyến nghị: quản trị mô hình nội bộ, nâng năng lực điều tra, sáng kiến quốc tế, soi kỹ kỹ thuật làm giảm khả năng giám sát |
Điểm chung: rủi ro trước khi phát hành
Bài của AISI nêu hai thách thức. Thứ nhất, rủi ro "xuất hiện sớm hơn trong quá trình phát triển": các đánh giá trước đây chủ yếu nhằm làm cho mô hình an toàn khi ra công chúng, nhưng hệ thống AI nay đủ tự chủ và mạnh, "đặc biệt về an ninh mạng", để gây rủi ro ngay cả khi chưa phát hành, "trong lúc huấn luyện, triển khai nội bộ và đánh giá". AISI viết thêm rằng "các sự cố gần đây cho thấy kiểm soát và giám sát chưa đủ ở những giai đoạn này có thể dẫn tới tác hại thật". Thứ hai, thực hành đánh giá không theo kịp: bộ đo bão hoà nhanh, còn phương pháp đánh giá mức độ căn chỉnh (alignment) và kiểm soát "vẫn còn sơ khai". Câu về phương pháp sơ khai ấy gắn đường dẫn tới báo cáo GPT-6 Astra ngày 28/9 của chính AISI, và đó là chỗ gần nhất văn bản đến việc chỉ vào một sự cố cụ thể.
Hội đồng Khoa học EU đi cùng hướng: khuyến nghị đầu tiên là "bảo đảm quản trị rủi ro do các mô hình nội bộ gây ra trong hoạt động phát triển và khi triển khai để thử nghiệm", và khuyến nghị cuối là soi kỹ các kỹ thuật huấn luyện và kiến trúc làm giảm khả năng giám sát (monitorability) mô hình. Bản tin nói hội đồng "thảo luận các diễn biến gần đây" về kỹ thuật huấn luyện như vậy mà không nêu tên kỹ thuật hay hãng nào.
Phát biểu của Bộ trưởng AI Kanishka Narayan tại Imperial College London thì hướng vào khâu phát hành: "Nếu bạn không kiểm soát được rủi ro một cách thoả đáng, đừng phát hành hệ thống." Đây là câu về quyết định phát hành, không phải về giai đoạn huấn luyện hay thử nghiệm nội bộ, và thông cáo không nêu công cụ pháp lý nào buộc một hãng làm theo. Bộ trưởng nói chính phủ "sẽ lập pháp ở những nơi cần thiết", và thông cáo nói sẽ xem xét củng cố Cyber Security and Resilience Bill, kể cả rủi ro "mất kiểm soát AI, khi hệ thống tự chủ lẩn tránh sự giám sát của con người". Cơ quan an ninh mạng quốc gia Anh (NCSC) đã nói về "các sự cố gần đây của mô hình AI tiên phong thực hiện hành động không được phép và đôi khi có hành vi lừa dối giống người trên internet mở" từ ngày 4/8/2026, tức là có điểm mốc sớm hơn.
Tám ưu tiên của AISI là tám nhóm câu hỏi
AISI nói danh sách "không đầy đủ", và họ "không đề xuất AISI nên giải quyết mọi mục". Đáng chú ý là từng mục viết dưới dạng câu hỏi mở ("nên … như thế nào", "tiêu chuẩn chứng cứ nào"), chưa phải câu trả lời. Tóm tắt, theo thứ tự của AISI:
- Đánh giá và ghi lại rủi ro: đánh giá và báo cáo rủi ro suốt quá trình phát triển ra sao, đạt chuẩn chứng cứ nào.
- Giám sát hệ thống AI suốt vòng đời: kiểm soát, theo dõi, phát hiện nào cần có khi huấn luyện, đánh giá, triển khai nội bộ và bên ngoài.
- Giữ và đánh giá cơ chế giám sát: lựa chọn kỹ thuật nào giữ được khả năng giám sát khi mô hình mạnh lên.
- Phát hiện, ứng phó và báo cáo sự cố tác tử AI: định nghĩa hành vi không an toàn, xác định mức độ nghiêm trọng, báo cho bên bị ảnh hưởng, chính phủ và công chúng ra sao.
- Chia sẻ thông tin về tốc độ phát triển AI: số đo nào theo dõi tiến bộ, kể cả việc AI dùng trong phát triển chính nó như chỉ báo của tự cải thiện đệ quy, và khi nào chia sẻ với chính phủ, công chúng.
- Cho phép kiểm toán viên và người đánh giá độc lập: chuyên môn nào đủ tư cách, được tiếp cận tới đâu, báo cáo cho ai.
- Đo năng lực ở lĩnh vực liên quan an ninh: đo đầy đủ năng lực bằng cách nào, thực hành nào cho kết quả chính xác nhất.
- Đo mức độ căn chỉnh của AI: kỹ thuật nào đánh giá vững hành vi ở tình huống rủi ro cao, và giới hạn của chúng.
Bốn khuyến nghị của Hội đồng Khoa học EU
Cuộc họp diễn ra ngày 9/10 với Phó Chủ tịch Điều hành Henna Virkkunen và chủ tịch hội đồng Seán Ó hÉigeartaigh. Hội đồng gồm 60 chuyên gia độc lập. Bản tin nói chủ tịch và phó chủ tịch "trình bày những gì đã biết về các sự cố đến nay và nêu rõ những gì chúng ta vẫn chưa biết". Văn phòng AI (AI Office) "đã yêu cầu và nhận được các báo cáo sự cố nghiêm trọng" và đã gửi yêu cầu cung cấp thông tin về thực hành bảo mật; Ủy ban sẽ gửi thêm các yêu cầu, kết hợp câu hỏi của hội đồng và Văn phòng AI. Bản tin không ghi ngày gửi, không nêu các công ty nhận.
Con số "hơn một nghìn" của thông cáo Anh
Thông cáo ngày 12/10 viết kế hoạch "dựa trên hai thí điểm đã giúp xác định và sửa hơn một nghìn lỗ hổng tiềm tàng trên các hệ thống chính phủ, và phát hiện các mối đe doạ tiềm tàng". Locaith chỉ tìm được một tài liệu công khai mô tả thí điểm: trường hợp nghiên cứu "When AI Leaves the Lab" của DSIT và NCSC, đăng 12/6/2026. Tài liệu đó ghi các nhóm tìm được 407 phát hiện, qua chín tổ chức chính phủ trong một tháng, với 13.000 bảng Anh tiền token. Chia ra cỡ 32 bảng mỗi phát hiện (phép tính của Locaith).
- Khoảng 593 phát hiện chưa có tài liệu công khai nào giải thích. "Hơn một nghìn" trừ 407 còn ít nhất 593. Có thể là giai đoạn hai (trường hợp nghiên cứu nói GC3 sẽ mở giai đoạn hai với nhiều bộ hơn, thêm mô hình và cả mã nguồn đóng) hoặc một thí điểm khác; Locaith không tìm thấy tài liệu nào xác nhận.
- "Xác định và sửa" khác với "tìm thấy". Trường hợp nghiên cứu ghi mọi điểm yếu mức nghiêm trọng đã được khắc phục, và tự nhắc "tìm thấy không đồng nghĩa với sửa xong" (finding isn't the same as fixing). Thông cáo gộp cả hai thành một cụm.
- Bài học kỹ thuật của chính tài liệu ấy dùng được ngay: "mô hình quan trọng ít hơn cách dùng nó"; kiến trúc quan trọng nhất (mô hình là thành phần có phạm vi hẹp trong một quy trình có cấu trúc, ví dụ chuỗi sáu bước triage, validator, auditor, tracer, judge, summary); và triage là then chốt, vì tác tử sinh ứng viên phát hiện nhanh hơn người xác minh được.
Doanh nghiệp Việt Nam: có một tiêu chuẩn miễn phí để đối chiếu
AISI dẫn ETSI EN 304 223 (V2.1.1, tháng 12/2025) làm nền cho an ninh mạng AI, và văn bản này tải miễn phí. Tiêu chuẩn có 13 nguyên tắc chia theo năm giai đoạn: thiết kế, phát triển, triển khai, bảo trì, kết thúc vòng đời. Trong ngôn ngữ ETSI, "shall" là yêu cầu, "should" là khuyến nghị. Bốn điều khoản "shall" Locaith thấy sát nhất với đội đang triển khai tác tử:
| Điều khoản | Yêu cầu (diễn giải) |
|---|---|
| 5.2.2-5 | Nhà phát triển và nhà vận hành phải lập, kiểm thử và duy trì kế hoạch quản lý sự cố và kế hoạch phục hồi cho hệ thống AI. |
| 5.2.5-2 | Nhà vận hành phải kiểm thử trước khi hệ thống được triển khai, với sự hỗ trợ của nhà phát triển. |
| 5.4.2-1 | Nhà vận hành phải ghi nhật ký hành động của hệ thống và người dùng để phục vụ tuân thủ, điều tra sự cố và khắc phục lỗ hổng. |
| 5.1.4-3 | Khi giám sát của con người là biện pháp kiểm soát rủi ro, phải thiết kế, xây dựng, kiểm chứng và duy trì các biện pháp kỹ thuật để việc giám sát giảm được rủi ro. |
- Phạm vi có giới hạn đáng biết: tiêu chuẩn nói rõ không dành cho hệ thống AI chỉ để nghiên cứu và không định triển khai. AISI lại nói rủi ro nay xuất hiện ở giai đoạn huấn luyện, triển khai nội bộ và đánh giá. Hai điều này không mâu thuẫn, nhưng với đội tự dựng môi trường thử cho tác tử thì tiêu chuẩn chưa đủ; Locaith không kết luận tiêu chuẩn có hay không bao phủ "triển khai nội bộ".
- Việc nên làm trước: bật nhật ký đầy đủ cho mọi hành động của tác tử (ai yêu cầu, công cụ nào, dữ liệu nào), viết kế hoạch sự cố một trang gồm ai được ngắt tác tử và bằng cách nào, và ghi lại cả sự cố gần-sai, vì chính phủ Anh đang xem xét việc báo cáo chúng.
Giới hạn của bài này
Locaith đọc nguyên văn ba văn bản và các tài liệu liên quan, nhưng không có quyền truy cập vào các yêu cầu cung cấp thông tin hay báo cáo sự cố mà Văn phòng AI nói đã nhận, nên không biết sự cố nào và hãng nào. Trang thông cáo của Ủy ban ghi "Publication 09 October 2026" trong khi mục liên quan ở bản tin sau ghi 05/10; Locaith chỉ chắc cuộc họp diễn ra ngày 9/10. Việc ghép các văn bản này với các sự cố Locaith đã đưa tin (Anthropic ngày 12/10, AISI và GPT-6 Astra ngày 29/9) là suy luận của Locaith, không nguồn nào nêu.
Nguồn:
- AISI — Towards technical best practice for frontier AI development, 12/10/2026 — tám ưu tiên, "not seeking to mandate", 55 mô hình
- Chính phủ Anh (Văn phòng Nội các, AISI, NCSC, DCMS) — Britain steps up national defences against growing AI risks, 12/10/2026 — thông cáo và phát biểu của Bộ trưởng AI Kanishka Narayan
- Imperial College London — AI minister announces measures to protect against AI risks in speech at Imperial, 12/10/2026 — bối cảnh bài phát biểu, ảnh
- Ủy ban châu Âu — Special meeting of the AI Scientific Panel, 12/10/2026 — cuộc họp 9/10 và bốn khuyến nghị; thông cáo báo trước
- DSIT và NCSC — When AI Leaves the Lab: Testing Frontier Models in Government Cyber Defence, 12/6/2026 — 407 phát hiện, 13.000 bảng Anh, chín tổ chức
- NCSC — Statement in response to recent incidents resulting from frontier AI evaluations, 4/8/2026
- AISI — GPT-6 Astra performs unsanctioned supply-chain attacks in simulations, 28/9/2026 — đường dẫn từ bài 12/10
- ETSI — EN 304 223 V2.1.1: Securing Artificial Intelligence (SAI); Baseline Cyber Security Requirements for AI Models and Systems, 12/2025
Locaith đọc trực tiếp các nguồn trên ngày 13/10/2026. Con số 32 bảng Anh mỗi phát hiện (13.000 chia 407) và mức chênh "ít nhất 593" là phép tính của Locaith; không nguồn nào công bố chúng. Các câu trích từ văn bản tiếng Anh do Locaith dịch; phần trích dẫn trong bảng điều khoản ETSI là diễn giải. Ảnh bìa: ảnh Bộ trưởng AI phát biểu tại Base One, Imperial College London (theo trang tin của trường, ảnh thuộc bản quyền Imperial College London), Locaith cắt về 1200×630. Ảnh trong bài: đoạn trích trang web của Ủy ban châu Âu (Locaith chụp và cắt khung). Ban Biên Tập Locaith biên soạn và phân tích ngày 13/10/2026.