Cú hích 'Black Myth: Wukong' và tương lai ngành game Trung Quốc

Irene Zhang đang ở Jakarta tuần này ([email protected]). Hãy liên hệ để gặp gỡ nhé!

Bạn có thể đọc bài viết này dưới dạng microsite nhờ Kimi K3 tại đây.

Chẳng bao lâu nữa, một phòng thí nghiệm của Trung Quốc sẽ phát triển một mô hình AI có khả năng ngang ngửa với Claude Mythos của Anthropic. Tiềm năng gây ra thảm họa mạng của Mythos đã thúc đẩy Nhà Trắng tạo ra cái gọi là “chế độ cấp phép/phê duyệt trước không tự nguyện trên thực tế đối với các mô hình tiên phong”. Liệu ĐCSTQ có hoảng loạn tương tự khi ngày đó đến tại Trung Quốc?

Vào tháng 6, đồng sáng lập Z.ai, Jie Tang, đã nói với Elon trên X rằng Trung Quốc sẽ có một mô hình ngang hàng với Mythos trước cuối năm nay. Ngay cả khi ông ấy dự đoán sai vài tháng (việc phát hành Kimi K3 cho thấy chúng ta chắc chắn đang tiến rất gần), thì thời gian cũng đang đếm ngược để các nhà quản lý ở Bắc Kinh đưa ra phản ứng.

Reuters, vào ngày 7 tháng 7, đưa tin rằng các nhà quản lý Trung Quốc đang cân nhắc “khả năng hạn chế quyền truy cập từ nước ngoài vào các mô hình AI tiên tiến nhất của Trung Quốc”. Và chính ông Tập đã nâng vấn đề an toàn kỹ thuật AI lên chương trình nghị sự chính sách cao nhất. Trong bài phát biểu tại WAIC ngày hôm qua, trong khi ca ngợi những lợi ích của sự cởi mở, ông cũng nói:

Chúng ta phải hết sức coi trọng các rủi ro nội sinh và phái sinh khác nhau do AI mang lại, đồng thời nỗ lực xây dựng hệ thống luật pháp và quy định, giám sát kỹ thuật, cảnh báo rủi ro sớm và ứng phó khẩn cấp. Chúng ta phải củng cố nền tảng an toàn, ngăn chặn việc sử dụng sai mục đích và lạm dụng, đồng thời đảm bảo rằng trí tuệ nhân tạo luôn nằm dưới sự kiểm soát của con người.

Chúng tôi muốn chia sẻ những giả thuyết của riêng nhóm mình về những gì có thể xảy ra tiếp theo. Theo quan điểm của chúng tôi, câu chuyện về Mythos của Trung Quốc có thể diễn ra theo ba hướng chính:

sự tiếp nối của chính sách laissez-faire (để mặc) “cứ để nó tự do”: mô hình được phát hành với sự can thiệp tối thiểu;

‘Glasswing mang đặc sắc Trung Quốc’: quyền truy cập trước tiên bị giới hạn cho các bộ ngành, sau đó là các công ty chủ chốt đáng tin cậy, và chỉ sau đó mới được mở rộng một cách hạn chế cho người tiêu dùng;

Hộp đen, nơi chúng ta sẽ chỉ nghe những lời đồn đại về sức mạnh của Mythos Trung Quốc, được chứa hoàn toàn trong các phòng thí nghiệm và các bộ ngành chính phủ.

Chúng tôi kể câu chuyện về những con đường này như những kịch bản giả định vì tất cả các kết quả này đều có vẻ hợp lý. Chúng tôi hy vọng rằng một cách tiếp cận sáng tạo sẽ truyền cảm hứng cho tư duy linh hoạt về sự chuẩn bị: Chính phủ Mỹ (USG), những người làm chính sách AI, các nhà vận động an toàn và các nhà nghiên cứu nên chuẩn bị cho bất cứ điều gì có thể xảy ra. Chúng tôi tạo ra mô hình hư cấu Z.ai GLM 6 để làm mô hình giả định ngang tầm Mythos sẽ làm rung chuyển thế giới. Theo những gì chúng tôi biết, Mythos thực sự của Trung Quốc có thể đến từ Kimi, DeepSeek, Qwen hoặc bất kỳ phòng thí nghiệm nào khác.

Một ngày nọ, GLM 6 xuất hiện giống như tất cả các mô hình khác, dù là của Trung Quốc hay Mỹ, đã xuất hiện trước Mythos: một dòng tweet gây sốt. Chỉ vài giờ sau, giống như cách các mô hình khác của mình được phát hành, Zhipu đã mã nguồn mở GLM 6, với các trọng số (weights) được cung cấp miễn phí trực tuyến.

Biểu đồ hư cấu cho thấy khả năng của GLM 6. GPT 5.6 hoạt động kém hơn Mythos trong việc khai thác các lỗ hổng mạng. Trong kỷ nguyên tiền Mythos, OpenAI sẽ không bao giờ phát hành mô hình này và chờ đợi để vượt qua Mythos. Giờ đây, "sandbagging" (giấu nghề) lại là chiến thuật chủ đạo!

Sau vài ngày, hai hiện tượng xảy ra đồng thời. Thứ nhất, các chuyên gia mạng mày mò và phát hiện ra GLM 6 có thể tìm thấy các lỗ hổng zero-day giống như cách Mythos đã làm. Họ vội vã thông báo cho các phòng thí nghiệm và các nhà hoạch định chính sách, cả ở Mỹ và Trung Quốc. Thứ hai, các doanh nghiệp chỉ muốn sử dụng các mô hình tốt, giá rẻ đang nhận ra GLM 6 là một cứu cánh. Trước đây, một số công ty như Uber Eats, Siemens và Shopify đã bắt đầu tích hợp các mô hình Trung Quốc vào quy trình làm việc của họ. Nhưng giờ đây, với GLM 6, không còn sự đánh đổi giữa token rẻ hơn và hiệu suất tuyệt vời nữa. Trên biểu đồ sử dụng mô hình Trung Quốc của doanh nghiệp, độ dốc đang tăng vọt.

Hai hiện tượng này đặt ra những câu hỏi thực sự cho Bắc Kinh. Một mô hình đang dân chủ hóa khả năng tấn công mạng (thứ mà chính phủ Trung Quốc tin rằng họ có lợi thế hơn mọi người ngoại trừ NSA) đang lan rộng trên toàn thế giới. Các cuộc tấn công mạng dường như sắp gây ra thiệt hại tài chính không cân xứng cho các công ty hàng đầu của Trung Quốc (vì Mỹ và các đồng minh đã được củng cố nhờ quyền truy cập Mythos). Nhưng Bắc Kinh cũng nhìn thấy lợi ích kinh tế. Vốn hóa thị trường của Zhipu tiến gần đến 500 tỷ USD, ngay lập tức trở thành một trong những công ty lớn nhất Trung Quốc. GLM 6 là cơ hội để Trung Quốc đánh bại Mỹ trong việc dẫn đầu áp dụng mô hình, làm sụp đổ hoạt động kinh doanh của các phòng thí nghiệm phương Tây, và dẫn dắt các doanh nghiệp và hệ thống chính phủ toàn cầu chuyển sang Trung Quốc như một nhà cung cấp công nghệ hàng đầu. Thêm vào đó, ông Tập vừa có một bài phát biểu lớn về tầm quan trọng của sự cởi mở!

Hơn nữa, đấu tranh là một phần của quá trình. Đảng đã sẵn sàng chấp nhận hy sinh trong quá trình mở cửa thời COVID, một số vụ phá sản ngân hàng và các đợt trấn áp công nghệ; vòng tấn công mạng này có thể chỉ là sự thanh lọc trước khi Trung Quốc trỗi dậy mạnh mẽ hơn bao giờ hết. Trên bờ vực chiếm lĩnh một tầm cao mới, các quan chức đang bị giằng xé về cách đạt được tham vọng AI và an ninh trong nước.

Chính quyền Trump cũng bị giằng xé. Có lẽ sự tăng vọt này là một sự bất thường và không cần hành động chính sách nào. Chính phủ Mỹ chỉ trích Trung Quốc vì đã chưng cất rồi phát hành một mô hình như vậy, tuyên bố rằng các nhà thầu chính phủ không thể xây dựng bằng các mô hình mở của Trung Quốc, nhưng không cấm các mô hình vì sẽ thật ngớ ngẩn nếu cố gắng cấm một tệp tin có thể dễ dàng tải qua torrent. Khi Bắc Kinh không gửi bất kỳ tín hiệu nào về việc trấn áp GLM 6, Washington quyết định cũng để mặc nó, đồng thời hét lên với các phòng thí nghiệm hàng đầu của mình hãy tung ra thứ gì đó mở. Nếu sắp có một mô hình mã nguồn mở mạnh mẽ tạo nên làn sóng, thì đó có lẽ nên là của Mỹ.

Các nhân viên Z.ai, vốn đã trong trạng thái choáng váng vì thiếu ngủ sau những ngày làm việc mười tám giờ trước khi ra mắt, không biết phải làm gì. Những lễ kỷ niệm từ bữa tiệc ra mắt đã lắng xuống thành sự căng thẳng. Họ đã nói chuyện với các cơ quan chức năng liên quan, nhưng phải làm gì đây? Vì họ đã mã nguồn mở mô hình này, giống như họ đã làm với 5.2, nên không thể nhốt thần đèn trở lại chai được nữa. Mô hình với hơn một nghìn tỷ tham số không thể bị vũ khí hóa bởi bất kỳ ai có quá nhiều thời gian rảnh và một chiếc Mac Mini. Nhưng có rất nhiều tác nhân ngoài kia — những kẻ khủng bố, các công ty có mục đích xấu, các tổ chức tội phạm — có thể có được một số lượng lớn máy chủ để chống lại Trung Quốc. Tất cả những gì Z.ai có thể làm là nín thở và chờ đợi hậu quả.

Đảng quyết định rằng GLM 6 chưa đủ nguy hiểm để bóp nghẹt, nhưng mô hình này đã đóng vai trò như một hồi chuông cảnh tỉnh. GLM 6 hiện là mức trần cho các đợt phát hành không giám sát, và mọi mô hình sau đó đều được kiểm tra kỹ lưỡng trước khi phát hành. Không cần quá ồn ào, Trung Quốc thực hiện một chế độ cấp phép nghiêm ngặt hơn, không chỉ kiểm tra các kết quả đầu ra không thể chấp nhận về mặt chính trị mà còn cả khả năng tấn công mạng.

Sau khi nhìn thấy Mythos, Bắc Kinh nhận ra rằng các khả năng mới nổi có thể gây ra thiệt hại thực sự nếu rơi vào tay kẻ xấu. Cách tốt nhất để giảm thiểu tác động tiêu cực của các mô hình tương lai dường như là một dự án kiểu Project Glasswing. Vào tháng 8 năm 2026, Đinh Tiết Tường có bài phát biểu ngụ ý rằng các mô hình AI đột phá trong nước nên được chia sẻ với các bộ ngành chính phủ quan trọng và các tập đoàn khổng lồ như Baidu, Alibaba và Tencent trước khi triển khai.

Tang Jie và nhóm của ông đã thấm nhuần sâu sắc những rủi ro lạm dụng đối với các mô hình cấp độ Mythos. Sau bài phát biểu của ông Đinh, Z.ai hoãn bữa tiệc ra mắt GLM 6 để đánh giá thêm khả năng của mô hình trong nội bộ, tại thời điểm đó các nhà nghiên cứu của họ nhận ra tạo phẩm của mình có khả năng gì. Quyết tâm không để mình bị "biến mất", ban lãnh đạo công ty đã trình bày Dự án IceFeather lên Cục Quản lý Không gian mạng Trung Quốc (CAC). Tất nhiên, CAC là đơn vị dẫn đầu trong việc công bố sáng kiến này vào tháng 10, nhưng Z.ai được ghi nhận là “đối tác khu vực tư nhân cốt lõi” của dự án.

Các bộ ngành chính phủ và các doanh nghiệp nhà nước (SOE) chủ chốt như State Grid được quyền truy cập trước. Họ sử dụng cửa sổ truy cập độc quyền của mình để kiểm tra các lỗ hổng trong hệ thống của chính họ trong khi MSS (Bộ An ninh Quốc gia) rà soát các lỗ hổng có thể được sử dụng để tấn công ở nước ngoài.

Sự tham gia của Đảng vào Dự án IceFeather có nghĩa là nhà nước cũng là đồng sở hữu các rủi ro của mô hình. Chiến lược thống trị đối với các quan chức được chỉ đạo “Đánh giá trước, triển khai sau” hóa ra là đánh giá vô tận. Rủi ro giảm giá trị khi để bất kỳ ai có đủ năng lực tính toán đục một lỗ vào kiến trúc mạng quan trọng của Trung Quốc có vẻ đáng sợ hơn đối với hệ thống so với việc tăng trưởng năng suất và quyền lực diễn ngôn toàn cầu với tư cách là tiêu chuẩn mở cho AI. Lúc đầu, không ai quyết định rằng mô hình nên được phát hành, vì không ai muốn chịu trách nhiệm về những gì sẽ xảy ra sau khi phát hành. Nhưng sau khi thấy các mô hình của Mỹ tiếp tục tiến bộ và khoảng cách giữa Mỹ và Trung Quốc ngày càng rộng, cò súng đã được bóp. Các biện pháp bảo vệ mạnh mẽ được đặt lên mô hình, có lẽ đến mức thái quá, và các nhà quản lý hy vọng rằng cơ sở hạ tầng trong nước đã được củng cố đầy đủ bởi Dự án IceFeather. Do dự khi phải bàn giao con ngỗng đẻ trứng vàng của mình, ban lãnh đạo Z.ai cung cấp quyền truy cập API thay vì toàn bộ trọng số mô hình. Một phiên bản GLM 6-Open đã bị "phẫu thuật thùy não" được phát hành, trong khi các đột phá thực sự Z.ai dự định kiếm tiền bằng cách bán token.

Hình ảnh hóa các biện pháp bảo vệ công khai của GLM 6 hư cấu. Được điều chỉnh từ Anthropic.

Mặc dù sở hữu mô hình Trung Quốc tốt nhất, giá cổ phiếu của Z.ai không tăng vọt vì sự chậm trễ trong Dự án IceFeather khiến các nhà đầu tư lo sợ rằng chính phủ sẽ không cho phép họ kiếm tiền từ mô hình này ngoài các khách hàng nhà nước, chứ chưa nói đến các thị trường trọng điểm ở nước ngoài. Trong khi MSS có khoảng thời gian tuyệt vời để hack bất cứ ai không có quyền truy cập vào Mythos, các lập trình viên trong nước vẫn chủ yếu sử dụng các trạm trung chuyển để tiếp cận các khả năng tiên phong.

Sau hai tháng, các nhà quản lý mở rộng vòng tròn người dùng đáng tin cậy cho GLM 6, bao gồm chính quyền cấp tỉnh cũng như các nhà lãnh đạo công nghệ địa phương đáng tin cậy như Alibaba, Xiaomi và Huawei. Phải mất vài tháng nữa các công ty Trung Quốc mới có quyền truy cập rộng rãi, vào thời điểm đó các phòng thí nghiệm trong nước khác đã phát triển các mô hình tương tự. Nhờ áp lực từ chính quyền Trump, OpenAI phát hành một mô hình mở đã bị "phẫu thuật thùy não" về mạng ngang hàng với GLM 6, điều này cuối cùng đã thuyết phục được CAC rằng Zhipu nên cho phép thế giới truy cập vào mô hình của mình.

Lý Cường, nhân vật số hai của Trung Quốc, không hề nói đùa. Điều mà Bắc Kinh thực sự quan tâm là “giữ vững điểm mấu chốt của an ninh AI”, chứ không phải những lời sáo rỗng trong bài phát biểu của ông Tập tại WAIC về “sự cởi mở, cùng thắng” và “sự học hỏi lẫn nhau giữa các nền văn minh” mà những người nước ngoài cả tin đã tin theo. Phía sau hậu trường, Bắc Kinh đã duy trì cái nhìn sâu sắc về khả năng chính xác của các mô hình AI hàng đầu Trung Quốc và đang chuẩn bị cho thời điểm mà họ biết mình sẽ phải can thiệp.

Vào tháng 9 năm 2026, Cục Quản lý Không gian mạng Trung Quốc công khai cập nhật các quy định đăng ký mô hình AI của mình. Trong khi trước đây, các quy tắc chỉ quản lý các mô hình và thuật toán mới có khả năng “định hình dư luận”, thì giờ đây nó yêu cầu các công ty phải báo cáo bất kỳ bản cập nhật lớn nào, tự đánh giá các rủi ro mạng có khả năng gây thảm họa và cung cấp cho chính phủ quyền truy cập độc quyền vô thời hạn. Nhớ lại số phận của DiDi và Ant Group, các công ty đều biết rõ không nên không tuân thủ.

Giờ đây, nhà nước có quyền ưu tiên đối với mọi bản phát hành và cập nhật mô hình mới. Một năng lực kiểm thử được tập hợp nội bộ thông qua MSS và Lực lượng Không gian mạng PLA có nghĩa là khi GLM 6 chứng tỏ là thực sự đặc biệt, Trung Nam Hải là nơi đầu tiên biết. Sau khi nhận ra rằng mô hình này là một ‘vũ khí bí mật’ tiềm năng mà ông Tập đã chỉ đạo nhà nước rèn giũa từ một thập kỷ trước, không đời nào nhà nước an ninh lại cho phép khả năng của nó được mã nguồn mở. Bất chấp sự phản đối của Bộ Ngoại giao rằng việc phát hành mô hình này trên toàn cầu sẽ cải thiện vị thế của Trung Quốc trên thế giới, và các quan chức MIIT thèm khát sự thúc đẩy năng suất trong nước mà mô hình có thể mang lại, nhà nước an ninh đã không chấp nhận điều đó. Mã nguồn mở mô hình này sẽ làm mất đi một cửa sổ cơ hội trên mạng và cho phép những người ly khai Tân Cương và các nhà hoạt động Pháp Luân Công với một số tín dụng Azure có cùng khả năng hack như bộ máy an ninh trong nước.

Hai ngày sau khi GLM 6 được gửi đến nhà nước, Tang Jie và cộng sự được triệu tập đến CAC. Sau nhiều giờ và nhiều lít trà, một thỏa thuận đã đạt được. GLM 6 “thực sự” sẽ trở nên khả dụng cho các thực thể chính phủ: cụ thể, nó sẽ được triển khai tại chỗ vào các chức năng cốt lõi của chính phủ được hưởng lợi từ các khả năng như vậy — bao gồm cả quốc phòng. Z.ai sẽ phát hành cho công chúng một phiên bản đã bị "phẫu thuật thùy não" của mô hình, được kiểm tra kỹ lưỡng bởi cả công ty và chính phủ để đảm bảo khả năng mạng của nó bị suy yếu một cách thỏa đáng. Phòng thí nghiệm nhận được một hợp đồng với các điều khoản béo bở và nhà nước đồng ý giúp ‘thuyết phục’ các nhà sản xuất mô hình khác của Trung Quốc từ bỏ năng lực tính toán của họ cả ở đại lục và tại các neocloud ở Đông Nam Á. Thay vì khả năng mạng bị dân chủ hóa với những kẻ như những người ly khai Tân Cương và Pháp Luân Công.

Trong một thế giới mà khả năng mạng có tiềm năng trở nên dân chủ hóa, Bắc Kinh đã đảm bảo rằng các công cụ trong kho vũ khí của mình thuộc một đẳng cấp khác.

Các phần của cuộc họp bị rò rỉ cho Reuters, nhưng không sao cả. Lúc đầu, không ai ngạc nhiên khi chính phủ Trung Quốc có được AI tốt hơn so với đại chúng. Z.ai giờ đây là nhà vô địch quốc gia thực thụ, nhưng không có bằng chứng thực tế nào cho thấy họ đã tạo ra thứ gì đó mang tính biến đổi.

Sau đó, các cuộc tấn công bắt đầu. Bắc Kinh biết rằng người Mỹ, được trang bị khả năng phòng thủ cấp độ Mythos trong nhiều tháng, đang cảnh giác với bất kỳ dấu hiệu rắc rối nào, và không muốn làm bùng phát lại mối quan hệ song phương vào thời điểm mà họ không thể hy vọng đạt được những nhượng bộ đáng kể. Thay vào đó, họ tập trung khẩu bazooka mạng mới của mình vào các quốc gia ít chuẩn bị hơn: các thủ đô đang dao động ở Nam bán cầu, các nước láng giềng kém phát triển hơn và cuối cùng là châu Âu. Việc hack vào hồ sơ công dân của Paraguay khá dễ dàng; đến đầu năm 2027, Asunción đã sợ hãi đến mức phải từ bỏ việc công nhận Đài Loan. Các công ty công nghệ châu Âu trong chuỗi cung ứng bán dẫn bắt đầu báo cáo các cuộc tấn công mạng ở quy mô lớn hơn nhiều. Các quan chức Brussels bắt đầu lo lắng về việc tống tiền từ nguồn không xác định.

Các phòng thí nghiệm khác của Trung Quốc, sau khi đã ký chuyển giao một lượng lớn năng lực tính toán của họ cho Zhipu, dần dần tiến bộ về khả năng của riêng họ nhưng vẫn bị CAC ngăn cản phát hành trọng số của họ. Đến thời điểm này, sự hợp tác giữa chính phủ và Z.ai đã đạt đến tầm cao mới. Dựa trên GLM 6, phòng thí nghiệm hiện đang phát triển các mô hình độc quyền phù hợp với mong muốn của chính phủ và các vũ khí mạng thế hệ mới. Bên ngoài, Z.ai vẫn trông giống như một phòng thí nghiệm bình thường, tiếp tục phát hành các mô hình cấp người tiêu dùng, nghiên cứu mã nguồn mở và các sản phẩm AI. Phía phục vụ chính phủ (to-G) được cách ly nghiêm ngặt; các nhà nghiên cứu phải được kiểm tra kỹ lưỡng trước khi được triển khai để phục vụ chính phủ và được yêu cầu nộp lại hộ chiếu. CAC thỉnh thoảng săn đón các nhà nghiên cứu ngôi sao từ các phòng thí nghiệm khác dưới chiêu bài “tư vấn phát triển quốc gia”.

Mỗi kịch bản này có khả năng xảy ra như thế nào? Tại ChinaTalk, chúng tôi đã có những cuộc tranh luận nội bộ sôi nổi về những gì có thể xảy ra tiếp theo. Dưới đây là suy nghĩ của chúng tôi (cũng như của Kimi v3!):