Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung)
85

Tin ngành

Cơn sốt AI đang hủy hoại niềm vui công việc và sự an toàn trong ngành công nghệ

(giờ Việt Nam)

Tóm tắt AI

Một chuyên gia công nghệ chỉ trích việc lạm dụng AI khiến công việc trở nên nhàm chán, đồng thời cảnh báo các dự án bảo mật triệu đô của OpenAI và Anthropic đang lãng phí nguồn lực vì bỏ qua khâu vá lỗi thực tế.

Bản dịch AI

Everybody's Lost Their Minds

Ngày 16 tháng 9 năm 2026

Đàn ông đấy. Một số người thà nôn ra cả một bài blog dài dòng lê thê mà chẳng ai buồn đọc còn hơn là đi trị liệu tâm lý. Thế nên, chúng ta đang ở đây.

Tôi đã chứng kiến đủ loại chuyện ngớ ngẩn trong nhiều năm qua, nhưng giờ đây, những kẻ chẳng có chút nền tảng kỹ thuật nào cũng bắt đầu chào hàng các giải pháp "thay đổi ngành công nghiệp" mà họ tự chế ra trong cái phòng thí nghiệm tại gia đầy rẫy các tác nhân AI; email của mọi người thì đọc như mấy bài đăng của mấy gã "LinkedIn-fluencer" với những đoạn văn một câu đầy vẻ "không phải thế này, mà là thế kia"; các bài báo trực tuyến cũng chịu chung số phận khi cùng hội tụ về mức trung bình kém (Meh); và một nửa số người bạn tương tác đã biến thành những cái xác vô hồn.

Việc dành hơn 75% thời gian mỗi ngày để đối phó trực tiếp hoặc gián tiếp với AI đã hoàn toàn tước đi phần lớn niềm vui trong công việc của tôi. Hầu hết các ngày đều giống như tập phim Twilight Zone, nơi bạn thức dậy và thấy mình vẫn vậy, nhưng tất cả những người khác thì đã thay đổi. (Họ đều như thế cả.)

"Gạt đạo đức sang một bên..."

Chuyến tàu cường điệu về công nghệ (cyber hype train) đã chạy "xình xịch" được một thời gian, với các công ty AI hàng đầu cố gắng vượt mặt nhau trong việc phạm tội và bằng cách nào đó chúng ta lại để họ làm vậy; việc các công ty cố tình sử dụng ngôn ngữ nhân hóa đã được truyền thông chấp nhận mà không chút nghi ngờ, từ đó giải tội cho sự bất lực của các công ty AI trong việc bảo mật chương trình của họ.

Được xây dựng dựa trên sự khai thác trắng trợn quyền sở hữu trí tuệ và tập trung quyền lực vào tay một số ít các công ty và tài phiệt Mỹ, các mô hình AI này không chỉ tạo điều kiện cho việc tạo ra Tài liệu Lạm dụng Tình dục Trẻ em—một tính năng sản phẩm dành cho người dùng đã đăng nhập—mà việc chúng ta tiếp tục sử dụng chúng còn trực tiếp hỗ trợ vai trò của chúng trong, ví dụ như, việc lựa chọn mục tiêu quân sự, chẳng hạn như các trường tiểu học.

Trong khi đó, mọi công ty đều sẵn sàng "gạt đạo đức sang một bên..." để làm tất cả những điều đó và chi ra những khoản "token" không tưởng—một loại tiền tệ giả tạo theo mô hình sòng bạc—trong khi nhìn bạn trân trối khi bạn hỏi liệu có ai buồn kiểm tra xem cái chatbot hỗ trợ mà bạn đã "vibe code" và nạp vào đó tất cả những "tài liệu" tầm thường của mình có mang lại ROI nào không.

Dự án Sisyphus

"Frontier Models" (Các mô hình tiên phong) và nghiên cứu lỗ hổng bảo mật có sự hỗ trợ của AI là một chủ đề khác với những kết quả đáng ngờ. Anthropic và OpenAI cố gắng vượt mặt nhau xem mô hình của ai nguy hiểm hơn, và bất kỳ ai tự coi mình là người dẫn đầu ngành giờ đây đều tham gia vào một "dự án" nào đó với cái tên đầy bí ẩn (như Glasswing và Daybreak, hoặc Athena và Akrites) hoặc đồng ký tên vào các bức thư ngỏ khác nhau (như cái này hoặc cái này) để ra hiệu rằng họ hoàn toàn không bị bỏ lại phía sau.

Mọi người tham gia vào các dự án này đều đã đổ một lượng tài nguyên kỹ thuật khổng lồ vào lời đề nghị "cái đầu tiên miễn phí" đầy tính FOMO và giới hạn thời gian từ Anthropic và OpenAI. Hàng chục kỹ sư bảo mật lương cao đã phải thay đổi mọi ưu tiên và dành toàn bộ thời gian cho việc này; chi phí cho các giờ kỹ thuật bỏ ra để phát triển và điều chỉnh các công cụ phát hiện lỗ hổng AI, xây dựng các quy trình và đường ống mới để nhồi nhét hàng ngàn phát hiện vào quy trình quản lý lỗ hổng của họ, và tất nhiên là làm việc với các chủ sở hữu sản phẩm để đánh giá và sửa chữa các phát hiện đó... tất cả những thứ đó chắc chắn tiêu tốn hàng triệu, hàng triệu đô la cho mỗi tổ chức.

Thế nhưng, mặc dù đã tìm ra hàng ngàn lỗ hổng mới (nhân tiện, chỉ một phần nhỏ trong số đó được báo cáo cho các dự án Mã nguồn mở), tôi không nghĩ rằng chúng ta an toàn hơn trước. Đó là vì việc tìm ra lỗ hổng chưa bao giờ là nút thắt cổ chai trong an ninh thông tin. Nút thắt thậm chí không phải là xác minh báo cáo lỗ hổng và đánh giá mức độ nghiêm trọng của nó, dù việc đó tốn thời gian đến mức nào. Nút thắt cũng không phải là xác định cách sửa, tạo bản vá, hay phát hành bản cập nhật mới. Nút thắt vẫn luôn là, như từ trước đến nay, việc cập nhật các gói phần mềm chết tiệt đó. Vá lỗi vẫn là việc khó khăn.

Bây giờ hãy tưởng tượng nếu chúng ta dành tất cả những tài nguyên đó để làm những điều cơ bản: đảm bảo tổ chức của bạn có một danh mục tài sản cập nhật và toàn diện với danh sách các gói phần mềm chi tiết; xây dựng cơ sở hạ tầng hỗ trợ cập nhật hệ điều hành và ứng dụng thường xuyên, định kỳ và tự động; tự động khởi động lại hệ thống khi chúng đạt, ví dụ, 30 ngày hoạt động để đảm bảo các bản cập nhật được áp dụng; thiết lập liệt kê bề mặt tấn công toàn diện trên tất cả không gian IP cũng như tất cả các nhà cung cấp đám mây của bạn (một khái niệm tuyệt vời!); danh sách các biện pháp phòng thủ cơ bản, nền tảng mà dường như chẳng ai thực sự làm tốt vẫn còn dài. Theo tôi, việc có vài chục kỹ sư cấp cao dành 6 tháng để đại tu tất cả những thứ đó, tập trung vào việc làm cho việc vá lỗi trở nên dễ dàng hơn, sẽ là một khoản đầu tư tốt hơn nhiều, nhưng điều đó thì lại chẳng "cyber" chút nào.

Dù AI có hứa hẹn gì đi nữa, nguồn nhân lực vẫn là một trò chơi có tổng bằng không, và việc mỗi cá nhân cảm thấy cực kỳ bận rộn trong cái kén tác nhân của mình để làm hàng ngàn việc cùng lúc cuối cùng chẳng giúp giải quyết được những loại dự án đòi hỏi sự hợp tác liên chức năng và làm việc nhóm.

Một trò chơi kỳ lạ

Đồng thời, các công ty AI lại đang tự làm khó mình khi một lần nữa kêu gọi quy định chính họ một cách mỉa mai, vì bạn biết đấy, họ có thể vô tình kết thúc toàn nhân loại.

Nếu bạn thực sự nghĩ rằng sản phẩm của mình sẽ giết chết tất cả con người, thì bạn có thể, bạn biết đấy, chỉ cần ngừng xây dựng cái "torment nexus" (trung tâm tra tấn) đó. Tự mình làm thôi, không cần chính phủ quy định gì cả. Chẳng ai ép bạn phải chơi trò "Chiến tranh hóa học và độc học toàn diện" hay "Chiến tranh hạt nhân toàn cầu" cả. Ý tôi là, ngoại trừ các cổ đông tương lai và lòng tham của bạn. Than ôi, điều đó sẽ không cản trở đối thủ cạnh tranh của bạn...

Nhưng bạn không cần phải tưởng tượng AI tiêu diệt toàn nhân loại trong vài năm tới thông qua một kịch bản kiểu Skynet hay Paperclip Maximizer, khi mà thực tế AI tất nhiên đã làm việc chăm chỉ ở đây rồi. Tác động môi trường của các công ty này là rất đáng kinh ngạc. Cuộc đua AI đòi hỏi ngày càng nhiều các trung tâm dữ liệu chạy bằng nhiên liệu hóa thạch, gây lãng phí nước, ô nhiễm không khí mà chẳng ai muốn sống gần đó, và các chính phủ thì dỡ bỏ mọi quy định về môi trường cho những công ty này—những kẻ mà không lâu trước đây ít nhất còn giả vờ có những cam kết xanh (greenwashing) yếu ớt về trung hòa carbon hoặc các nguồn năng lượng tái tạo.

Nhưng "thế giới giờ đã khác", và tôi chỉ có thể nói: "Đéo đùa à, Sherlock. NÓ ĐANG CHÁY RỰC LÊN ĐÂY NÀY. Vì các người đấy."

Trí tuệ siêu việt

Bạn biết là có hai cách để AI đạt được trí tuệ siêu việt, đúng không? Một cách (lý thuyết) là sự "tự cải thiện đệ quy" huyền bí của AI. Cách còn lại là con đường mà chúng ta đang đi rất rõ ràng: Những con giun não tác nhân đã lan rộng, và có vẻ như mọi người đều đã mất trí hết cả rồi. AI là công cụ làm cùn đi người sử dụng nó; nó dần dần thay thế sự hiểu biết bằng một sự phụ thuộc và nghiện ngập mới khi bạn chủ động làm mất đi kỹ năng của chính mình.

AI giúp mọi người tìm thấy nhiều lỗ hổng hơn trong mã nguồn hiện có. Để giải quyết những lỗ hổng đó, mọi người sử dụng AI để tạo bản vá. Các yêu cầu kéo (pull requests) kết quả sau đó được AI "đánh giá". Nghĩa là, càng có nhiều AI trong vòng lặp, chúng ta càng ít hiểu về cơ sở mã nguồn. Cái "con người trong vòng lặp" huyền bí thường chẳng là gì khác ngoài một con dấu cao su.

Vậy điều gì xảy ra khi mọi thứ trục trặc? Các hệ thống phức tạp thất bại theo những cách phức tạp, và gỡ lỗi mã nguồn khó hơn gấp mười lần so với việc viết mã. Gỡ lỗi mã nguồn của người khác còn khó hơn nữa. Cố gắng gỡ lỗi các hệ thống phân tán lớn, phức tạp bao gồm các thành phần vốn dĩ không thể hiểu nổi đối với toàn bộ tổ chức của bạn sẽ là điều bất khả thi.

Vì vậy, không, tôi sẽ không gạt đạo đức sang một bên rồi chủ động hiến tế bản thân để tự cắt bỏ não bộ của mình. Tôi xin lỗi nếu những người khác không thể loại bỏ lũ sên não, nhưng đến thời điểm này, tôi chỉ muốn thoát khỏi chuyến đi này thôi.

Ngày 16 tháng 9 năm 2026

Tái bút: Và không, Claude không có ý thức đâu. J-Space cái gì chứ.

Chú thích:

[1] Chắc chắn là tôi dùng dấu gạch ngang dài (emdash). Mặc kệ bạn vì đã hạ thấp nó. ↩

[2] "Kết quả cho thấy những người tham gia đánh bạc với chip nhiều hơn đáng kể so với tiền mặt thực tế." [đã cung cấp trích dẫn] ↩

[3] Nó không làm được: LLM là kiểu "Rác vào/Rác ra"—nếu bạn có tài liệu tồi tệ, AI giỏi lắm chỉ có thể đánh bóng đống phân đó và vẫn chỉ nhả ra những thứ vô dụng. ↩

Liên kết:

AIBảo mậtVăn hóa công nghệGóc nhìn chuyên gia
Đọc bài gốc

Bài viết được AI dịch và tổng hợp tự động từ Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung). Liên kết bài gốc ở phía trên. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.