Ngày AI viết virus, và cái giá của chiếc cổng an toàn

Ngày 3/8/2026, Stanford và Arc Institute công bố bằng chứng cho thấy Evo 2, mô hình nền tảng bộ gen mã nguồn mở, có thể tạo ra hệ gene của một loại virus hoàn chỉnh về chức năng. Cùng ngày, Anthropic nới lỏng một phần biện pháp bảo vệ sinh học trên Fable 5: họ viết lại hiến pháp cho bộ phân loại an toàn, giảm khoảng 85% lượt từ chối với các truy vấn sinh học lành tính, nhưng định tuyến các truy vấn virus học hoặc thiết kế phân tử sang mô hình yếu hơn tên Opus 5. Hai sự kiện đặt cạnh nhau phơi bày một vùng xám: khả năng sinh học đang phi tập trung nhanh hơn khả năng kiểm soát, và các cơ chế quản trị an toàn hiện nay có cấu trúc giống hệt các giao thức DeFi non trẻ – tập trung hoá ở cổng vào, hỗn loạn bên trong. Evo 2 không phải chatbot. Đó là mô hình nền tảng bộ gen 5,9 tỷ tham số, huấn luyện trên OpenGenome với 9,3 nghìn tỷ cặp base, bao phủ vi khuẩn, vi khuẩn cổ, thể thực khuẩn và sinh vật nhân chuẩn. Kiến trúc StripedHyena và cửa sổ ngữ cảnh 1,2 triệu token cho phép nó duy trì tương tác ở cấp độ toàn hệ gene; bộ chú giải chức năng đơn lẻ (SFA) nhận diện phần tử chức năng ở độ phân giải từng base. Khi Arc Institute nói mô hình này có thể thiết kế hệ gene virus chức năng, họ đã đưa khả năng từ bài báo sang thí nghiệm sinh học ướt. Khoảng cách giữa hệ gene virus tái tổ hợp có khả năng lây nhiễm và mầm bệnh hoàn chỉnh vẫn còn, nhưng về nguyên tắc, ranh giới không còn là một bức tường duy nhất. Về phía Anthropic: Fable 5 được định vị là trợ lý đa dụng, không phải công cụ sinh học chuyên dụng; chính công ty nhấn mạnh Fable 5 chưa sẵn sàng cho nghiên cứu sinh học chuyên nghiệp. Động thái của họ có hai lớp: siết chặt – truy vấn virus học, độc chất học, thiết kế phân tử bị chuyển sang Opus 5; nới lỏng – truy vấn lành tính về sức khoẻ không còn bị chặn. Nói một cách đơn giản, họ tách không gian yêu cầu thành hai ngăn kéo và đặt một cánh cửa có khoá giữa hai ngăn. Về bản chất, đây là hệ thống kiểm soát truy cập, không phải hệ thống hiểu biết. Chiến lược giảm cấp đặt ra câu hỏi chưa được trả lời: Opus 5 trả lời một câu hỏi nguy hiểm đến mức nào? Nếu người dùng hỏi cách tối ưu trình tự protein độc tố và Opus 5 đưa ra câu trả lời không đầy đủ nhưng có vẻ hợp lý, tác hại khó dự đoán hơn một lời từ chối thẳng thừng. Trong kiểm toán smart contract, tôi có nguyên tắc: một hàm fail-open rủi ro hơn fail-closed, vì fail-open tạo ra trạng thái trung gian không ai kiểm thử. Định tuyến sang mô hình yếu hơn là một fail-open có chủ đích. Nó thừa nhận mô hình mạnh biết câu trả lời, mô hình yếu biết một phần, và người dùng không trung thực sẽ ráp nối. Nếu không có cơ chế đánh giá mức độ đầy đủ của riêng Opus 5 cho các truy vấn độc hại, giảm cấp chỉ là dịch chuyển rủi ro. Ngược lại, Evo 2 không có cổng. Trọng số mở, mã nguồn mở, phát hành theo triết lý học thuật. Tôi không phản đối mã nguồn mở – tôi kiểm toán mã nguồn mở mỗi ngày – nhưng có một khác biệt cấu trúc: một mô hình tạo DNA dạng mở là một giao thức không cần xin phép. Trong blockchain, giao thức không cần xin phép sống được vì hành vi được ghi trên sổ cái công khai. Mô hình AI sinh học chạy trên máy người dùng không để lại dấu vết. Khi không có cơ chế ghi lại giao dịch, không có oracle nào xác minh một chuỗi DNA được tạo ra có an toàn. Vùng xám không nằm trong mô hình, mà nằm ở môi trường triển khai – môi trường thiếu một lớp đồng thuận. Đòn bẩy kinh tế làm câu chuyện không dừng ở phòng thí nghiệm. Anthropic được cho là chuẩn bị IPO với định giá khoảng 965 tỷ USD vào tháng 10/2026, trong khi nợ thuê chip tích luỹ qua SPV trong 60 ngày ước tính 71 tỷ USD. Tôi không xác minh được hai con số này, nhưng nếu đúng, việc Anthropic trình bày an toàn sinh học như một tài sản doanh nghiệp là điều hợp lý. Họ đang xây mô hình cổng an toàn: bạn không mua Fable 5 như một mô hình mở, bạn mua quyền truy cập vào một mô hình được canh gác. Cổng đó tạo ra phí truy cập, quan hệ niêm yết, và lời hứa trách nhiệm. Đó là kiến trúc giống một tổ chức phát hành stablecoin tập trung – tài sản thế chấp là năng lực mô hình, sự tin tưởng được thay bằng thẩm định. Phản trực giác ở chỗ: khi Stanford chứng minh AI thiết kế virus, yêu cầu công chúng đưa ra là thêm cổng kiểm soát. Nhưng Evo 2 chứng minh cổng kiểm soát không phải nơi rủi ro được tạo ra. Rủi ro nằm ở năng lực sinh học phi tập trung – bất kỳ ai có GPU và kỹ năng đều có thể gọi mô hình genome, không cần qua cổng Anthropic. Điều này đặt khung AI của Nhà Trắng vào tình thế khó xử: khung loại trừ mô hình mở khỏi đánh giá an toàn liên bang, nhưng áp chậm trễ 30 ngày cho mô hình đóng. Về cạnh tranh, đó là trợ cấp cho mô hình mở. Về bảo mật, đó là sự mù quáng: chúng ta kiểm soát thứ dễ kiểm soát và miễn trừ thứ khó kiểm soát. Trong DeFi, tôi đã thấy điều tương tự với oracle – người ta kiểm tra hợp đồng thông minh, còn nguồn dữ liệu bên ngoài là hộp đen. Điểm mù thứ hai nằm ở hiến pháp của bộ phân loại. Việc viết lại hiến pháp mà không công bố tập dữ liệu gán nhãn để huấn luyện là một vấn đề lớn. Ranh giới giữa tư vấn sức khoẻ hàng ngày và nghiên cứu lưỡng dụng phụ thuộc ngữ cảnh, văn hoá, ngôn ngữ. Một bộ phân loại tinh chỉnh trên mẫu tiếng Anh có thể có tỉ lệ dương tính giả cao hơn trong tiếng Việt, tiếng Ả Rập hoặc Nam Á. Khi một giao thức thay đổi bộ tham số rủi ro nhưng không công bố bộ kiểm thử, tôi coi đó là lỗ hổng. Với hệ thống an toàn sinh học, lỗ hổng đó có giá bằng mạng người. Cả hai phía đều không nói ra: quản trị AI sinh học không thể chỉ hoạt động ở lớp mô hình. Nếu Evo 2 tạo ra trình tự virus, bước tiếp theo là tổng hợp DNA. Các công ty tổng hợp có thể chặn trình tự khớp với mầm bệnh đã biết, nhưng làm sao họ biết một trình tự 2000 base là bình thường hay thuộc thiết kế mới? Cần một lớp hạ tầng sàng lọc theo thời gian thực. Đây là nơi blockchain có thể đóng góp: một sổ cái dùng chung duy trì mã hàm băm của chuỗi nguy hiểm, một cơ chế đồng thuận giữa các nhà tổng hợp để không ai hành động đơn lẻ. Nếu không, mỗi công ty xây một oracle rủi ro riêng – và những oracle riêng lẻ luôn thua khi kẻ tấn công tổng hợp thông tin từ nhiều nguồn. Ngày Stanford chứng minh AI có thể thiết kế virus cũng là ngày Anthropic điều chỉnh cổng an toàn. Một bên đẩy khả năng ra ngoài biên giới kiểm soát; một bên thương mại hoá sự kiểm soát. Cả hai đều né câu hỏi cơ bản: ai xác minh hành vi của một hệ thống khi không có bên giữ cổng? Trong blockchain, câu trả lời là sổ cái phi tập trung. Trong AI sinh học, câu trả lời có thể là một lớp xác minh độc lập, hợp tác ở quy mô toàn cầu. Nếu không, chúng ta không cần một bức tường – chúng ta đã có hàng trăm nghìn cổng mở, và không ai ghi lại ai đã đi qua. Tôi vẫn nghĩ về câu hỏi đó khi kiểm tra một giao thức: cơ chế đồng thuận của bạn đứng ở đâu?