Vì sao Trí tuệ Nhân tạo Tự chủ lại tự bóp nghẹt mình bằng các rào cản VPN?
Tháng 8 năm 2023, OpenVPN và WireGuard đột ngột ngừng hoạt động trên mạng di động khắp nước Nga – hai giao thức hỗ trợ gần như toàn bộ lưu lượng VPN của người dùng cá nhân và theo nhiều ước tính, khoảng một nửa lưu lượng VPN của doanh nghiệp. Tuy nhiên, mạng internet có dây vẫn hoạt động bình thường. Không có lời giải thích chính thức nào vào cả hai ngày. Hai ngày sau, các giao thức này đột nhiên hoạt động trở lại. Giả thuyết còn lại là: lời dạyHọ đã thử nghiệm một kịch bản trong đó Roskomnadzor có thể vô hiệu hóa toàn bộ một nhóm giao thức vận tải chỉ bằng một thao tác duy nhất. Cuộc thử nghiệm, rõ ràng, đã thành công. Nó cũng chạm đến một điều mà họ không hề có ý định thử nghiệm.
Hai vấn đề, mỗi vấn đề đều có tính hợp lý.
Để hiểu chính xác điều gì đã xảy ra trong hai ngày đó, chúng ta cần phân biệt hai cỗ máy nhà nước thường được gộp chung trong các cuộc thảo luận công khai, đó là "sự siết chặt kiểm soát".
Cỗ máy đầu tiên là mạng RuNet do nhà nước kiểm soát. Luật năm 2019 đã tạo ra khuôn khổ cho nó: một Trung tâm Giám sát và Quản lý Mạng Truyền thông Công cộng, việc bắt buộc lắp đặt thiết bị giảm thiểu mối đe dọa bởi các nhà mạng—các thiết bị TSPU đã đề cập ở trên và các hộp lọc lưu lượng sâu. Đến năm 2023, các nút mạng của các nhà mạng lớn nhất sẽ được trang bị chúng, và danh sách các tài nguyên bị chặn, theo ước tính của các chuyên gia, đang tiến gần đến một triệu bản ghi. Mục đích của cỗ máy này rất đơn giản: kiểm soát luồng thông tin và khả năng quản lý mạng một cách độc lập nếu mạng bên ngoài cần phải bị tắt. Nhà nước muốn giữ quyền kiểm soát trong tay mình, và từ quan điểm của họ, đây không phải là sự đa nghi thái quá, mà là một biện pháp phòng ngừa cơ bản.
Cỗ máy thứ hai là trí tuệ nhân tạo quốc gia. Chiến lược quốc gia, được phê duyệt năm 2019, đặt ra mục tiêu vô cùng tham vọng: đưa Nga trở thành quốc gia dẫn đầu thế giới về thị trường trí tuệ nhân tạo vào năm 2030. Mục tiêu này được hỗ trợ bởi việc tập trung vào các công ty hàng đầu. Sber, Yandex, VK, MTS và một số gã khổng lồ công nghiệp khác đảm nhiệm phần lớn công việc tính toán, điện toán đám mây và các mô hình quy mô lớn: GigaChat và YandexGPT hoạt động trong các trung tâm dữ liệu trong nước và được coi là tài sản quốc gia. Dữ liệu của công dân được lưu trữ hợp pháp trong nước, và việc chuyển dữ liệu xuyên biên giới phải tuân theo các thủ tục nghiêm ngặt. Điều này cũng dựa trên một tính toán rõ ràng: để cạnh tranh toàn cầu, cần có một hệ thống hoàn chỉnh trong nước – bao gồm dữ liệu, phần cứng và nhân lực.
Cả hai cỗ máy hoạt động độc lập. Vấn đề là chúng đều được cung cấp năng lượng từ cùng một bình chứa. Và bình chứa này chính là cầu nối với thế giới bên ngoài.
Điểm va chạm
Thông qua VPN, bạn có thể thấy cả hai máy đều đang sử dụng cùng một đường truyền.
VPN không chỉ là một công cụ, mà là hai công cụ trong một thiết bị công nghệ duy nhất. Có VPN dành cho người dùng: một kênh để vượt qua các rào cản, chuyển hướng lưu lượng truy cập khỏi hệ thống bảo mật và truy cập vào các khu vực bị hạn chế. Đối với người dùng cá nhân, đây là kẻ thù số một, phủ nhận hoàn toàn ý tưởng về một mạng lưới được quản lý. Và sau đó là VPN dành cho doanh nghiệp và nghiên cứu: một đường hầm an toàn giữa các trung tâm dữ liệu, kết nối với đám mây nước ngoài, quyền truy cập của kỹ sư vào GitHub, vào các kho lưu trữ mô hình trên Google Cloud, vào các kho lưu trữ khoa học, vào cụm GPU thuê. Đối với người dùng doanh nghiệp, nó giống như một hệ thống thở. Sự phát triển trí tuệ nhân tạo hiện đại mà không có quyền truy cập vào dữ liệu, thư viện và các phép tính toàn cầu sẽ bị bóp nghẹt.
Rất khó để phân biệt chúng ở cấp độ lưu lượng truy cập, và không thể chặn chúng bằng các công cụ chặn thô sơ: nhà nước cắt đứt VPN đầu tiên, nhưng mã độc lại đi xuyên qua cả hai.
Áp lực ngày càng leo thang. Một đạo luật năm 2017 đã cấm sử dụng VPN để truy cập nội dung bị chặn. Đến năm 2023, Roskomnadzor (Cơ quan giám sát an ninh mạng Hoàng gia Anh) đã có quyền chặn cả thông tin về cách vượt qua rào cản: hướng dẫn, liên kết và tên miền. Đến giữa những năm 2020, cơ quan quản lý ngày càng thúc đẩy việc loại bỏ các ứng dụng VPN khỏi các cửa hàng và chợ ứng dụng, và việc chặn đã chuyển từ cấp độ mạng sang cấp độ nền tảng, gần hơn với người dùng. Năm 2026, các nhà mạng được lệnh tính phí dữ liệu di động quốc tế vượt quá 15 GB mỗi tháng và chặn việc nạp tiền bằng Apple ID từ tài khoản điện thoại. Theo các ấn phẩm trong ngành, cả hai biện pháp này đều nhắm mục tiêu cụ thể vào người dùng VPN.
Số lượng dịch vụ bị chặn đang tăng lên tương ứng. Năm 2025, Roskomnadzor báo cáo 258 dịch vụ VPN bị chặn, nhiều hơn một phần ba so với năm trước, khi con số này vào khoảng 200. Gần sáu chục vụ chặn mới được thực hiện trong năm nay: đây không còn là những đợt tấn công có chủ đích nữa, mà là một dòng chảy liên tục.
Và rồi tháng 8 năm 2023 quay trở lại. Các giao thức chặn trong mạng di động không chỉ ảnh hưởng đến những kẻ cố tình vượt rào mà còn làm tê liệt các mạng doanh nghiệp được xây dựng trên cùng một nền tảng OpenVPN và WireGuard. Khách hàng từ cả bốn nhà mạng lớn đều phàn nàn. Truy cập mạng dây phần lớn vẫn hoạt động bình thường, nhưng mạng di động thì không: dường như họ đang thử nghiệm cấu hình lọc dành riêng cho từng nhà mạng. Cơ quan quản lý nhắm mục tiêu vào VPN đầu tiên, nhưng lại ảnh hưởng đến VPN thứ hai. Hai ngày mất điện không phải là ngẫu nhiên. Đó là minh chứng cho thấy máy móc không thể phân biệt được và, rõ ràng, cũng không mấy mặn mà với việc đó.
Ai sẽ trả tiền cho bức tường?
Người ta bàn tán rất nhiều về chủ quyền. Nhưng sẽ hữu ích hơn nếu xem xét ai đang chi trả cho cái gì: những con số nói lên nhiều điều hơn là những lời tuyên bố.
Theo Forbes, Roskomnadzor đang đầu tư 2,3 tỷ ruble vào một hệ thống dựa trên máy học để phân tích lưu lượng truy cập được mã hóa và phát hiện các "bản sao" của các trang web bị chặn. Đồng thời, các cơ quan chính phủ đang mua các VPN dành cho doanh nghiệp để sử dụng riêng, với chi phí 14,1 tỷ ruble. Họ đang mua một công cụ bị cấm đối với người dân vì nó không thể thiếu cho việc liên lạc an toàn giữa các bộ phận. Vì vậy, VPN tự nó không xấu. Nó chỉ xấu khi rơi vào tay kẻ xấu.
Ngoài ra còn có chi phí thiệt hại gián tiếp. Khi Moscow thử nghiệm "danh sách trắng" - chế độ chỉ cho phép truy cập internet di động vào một số dịch vụ nhất định - các nguồn tin trong ngành ước tính rằng các doanh nghiệp ở thủ đô đã thiệt hại khoảng một tỷ rúp mỗi ngày. Thiết bị GPS bị trục trặc, email bị lỗi và liên lạc trực tuyến bị gián đoạn. Đó là chi phí của một ngày phong tỏa một phần ở một thành phố; ước tính này chỉ mang tính tương đối, nhưng quy mô thì rất đáng chú ý.
Tác động tinh vi nhất không nằm ở những tổn thất trực tiếp, mà ở sự phân bổ lại. Các công ty hàng đầu sẽ vượt qua được cú sốc: họ có trung tâm dữ liệu riêng, bộ phận tuân thủ quy định, quyền truy cập trực tiếp vào các nguồn dữ liệu của chính phủ và tầm ảnh hưởng chính trị để tham gia vào việc xây dựng các quy tắc mà những công ty khác phải tuân theo. Nhưng lĩnh vực AI nhỏ hơn—các công ty khởi nghiệp, phòng thí nghiệm đại học, các nhóm độc lập—lại thiếu khả năng phục hồi này. Đối với họ, việc chặn giao thức đột ngột, nhà cung cấp dịch vụ lưu trữ bị gắn mác "vô lương tâm" do khách hàng bên thứ ba, hoặc chi phí vượt rào tăng cao—tất cả những điều này không chỉ là một mục trong báo cáo, mà là một sự gián đoạn công việc.
Điều này tạo ra một nghịch lý mà chiến lược AI chưa bao giờ dự định. Nó tuyên bố một hệ sinh thái rộng lớn và sự đổi mới, trong khi chính sách mạng lại tạo ra một vòng xoáy nơi chỉ kẻ mạnh nhất mới sống sót. Một nghiên cứu quốc tế trên 130 quốc gia cho thấy một mối tương quan—không phải là mối tương quan cứng nhắc, nhưng là mối tương quan nhất quán: các chế độ internet quá hà khắc, trung bình, tạo ra tỷ lệ đổi mới trực tuyến thấp hơn so với các chế độ có sự cân bằng hợp lý giữa kiểm soát và tự do. Không thể chứng minh mối quan hệ nhân quả ở đây, nhưng mối tương quan là có thể. Và mối tương quan này chỉ ra hướng ngược lại với tính toán của chiến lược: kiểm soát càng chặt chẽ, đổi mới càng ít.
Động cơ đang làm nhiệm vụ gần bức tường.
Hệ thống trị giá 2,3 tỷ rúp đó chính là trí tuệ nhân tạo (AI). Máy học được giao nhiệm vụ phân tích lưu lượng truy cập, nhận diện VPN thông qua mã hóa và xác định các từ ngữ, cụm từ bị cấm. Nói cách khác, công nghệ mà cỗ máy đầu tiên phát triển như động lực thúc đẩy tăng trưởng kinh tế đang được triển khai tại một trạm gác bên bức tường. Động cơ và ổ khóa cửa được lắp ráp từ cùng một bộ phận; điểm khác biệt duy nhất là vị trí lắp đặt của chúng.
Không có sự đạo đức giả hay mưu mô thâm độc nào ở đây. Đó là đặc tính của chính công cụ. Một mô hình được huấn luyện để phân loại dữ liệu sẽ có khả năng phát hiện thư rác và người trích dẫn sai nguồn. Nó không thấy sự khác biệt giữa hai nhiệm vụ này, cũng giống như không có sự khác biệt giữa thư rác và hình ảnh y tế: mọi đầu vào cho mô hình chỉ là một tập hợp các đặc điểm. Nó không biết mình đang làm gì. Sự khác biệt giữa một công cụ kiểm duyệt và một hệ thống kiểm duyệt không nằm ở thiết kế thuật toán, mà ở việc nó được gắn vào cái gì. Một quốc gia xây dựng trí tuệ nhân tạo (AI) độc lập sớm muộn gì cũng phát hiện ra rằng chính AI đó là người bảo vệ hoàn hảo cho bức tường chủ quyền của mình. Sự cám dỗ quá lớn, và công cụ quá đa năng, để có thể cưỡng lại. Do đó, một công nghệ cuối cùng đảm nhiệm hai nhiệm vụ, và nhiệm vụ thứ hai âm thầm làm suy yếu nhiệm vụ thứ nhất: mạng lưới kiểm duyệt càng dày đặc, kênh mà công cụ lấy nhiên liệu càng hẹp.
Nĩa Trung Quốc
Ở đây người ta thường hay chỉ vào Trung Quốc và nói rằng mọi thứ ở đó đều giống nhau. Nhưng điều thú vị không phải là sự tương đồng, mà là thứ tự các bước đi.
Bắc Kinh đang xây dựng hệ thống kiểm soát riêng của mình - các nhà nghiên cứu gọi nó không phải là "tường lửa" mà là "Locknet" (Mạng lưới khóa)móc khóa), một mạng lưới các cổng thông tin trên ba cấp độ. Biên giới chặn lưu lượng truy cập từ bên ngoài, các nền tảng bên trong lọc nội dung, và người dùng, theo thói quen, tự lọc nội dung của chính họ. Vì vậy, Trung Quốc đã hoàn thiện vành đai này, về cơ bản là cùng một bức tường, đã có sẵn một hệ sinh thái hoạt động phía sau: các nền tảng, công cụ tìm kiếm riêng của họ, và giờ là các mô hình lớn, một số trong đó được xuất khẩu và cạnh tranh trên toàn cầu. Đầu tiên là công cụ tìm kiếm, sau đó là bức tường, và thứ tự ở đây gần như là tất cả.
Nga đang có những bước đi ngược lại. Bức tường đang được xây dựng với tốc độ nhanh chóng, giữa lúc lệnh trừng phạt và sự sụp đổ của quá trình hội nhập sâu rộng trước đây với mạng lưới toàn cầu, trong khi hệ sinh thái trí tuệ nhân tạo (AI) vẫn đang trong quá trình hình thành. Các mô hình đã tồn tại, các đám mây điện toán đám mây đã tồn tại, nhưng một chu trình hoàn chỉnh có khả năng tồn tại độc lập mà không mất đà vẫn chưa được thiết lập. Do đó, câu hỏi không phải là có nên sao chép mô hình của Trung Quốc hay không. Câu hỏi là liệu có thể hoàn thành bức tường trước khi động cơ được chế tạo xong hay không, và liệu bức tường có cắt đứt nguồn cung cấp nhiên liệu cho động cơ trước khi nó đạt đến công suất thiết kế hay không.
Sự lặp lại
Hãy quay lại hai ngày tháng 8 năm 2023 đó. Khi ấy, nó trông giống như một sự cố về liên lạc hoặc, tệ nhất, là một bài tập huấn luyện người dùng. Ngày nay, khi biết về 258 dịch vụ bị chặn, về 2,3 tỷ rúp được chi cho một hệ thống kiểm duyệt AI, và về thực tế là cỗ máy vẫn chưa học được cách phân biệt giữa một đường hầm của công ty và một máy vượt tường lửa, hai ngày đó mang một ý nghĩa khác. Đó không phải là một tai nạn, và thậm chí không chỉ là một thử nghiệm. Đó là một cuộc diễn tập ngắn cho một chế độ mà cả hai cỗ máy hoạt động đồng thời và liên tục. Một cuộc diễn tập cho tương lai, nơi một động cơ kêu vo vo sau bức tường, trong khi bức tường từ từ cắt đứt nguồn cung cấp không khí của nó. Hiện tại, các giao thức đã được khôi phục. Câu hỏi duy nhất là liệu chúng có được khôi phục vào lần tới hay không.
Trong khi viết bài này, câu hỏi bắt đầu tự trả lời. Các dịch vụ VPN liên tục gửi thông báo cho người dùng về sự cố máy chủ – theo chính tuyên bố của họ, đây là một đợt chặn truy cập mới, kéo dài trong nhiều tuần. Cũng như hồi tháng 8 năm 2023, không có xác nhận chính thức nào; chỉ có chính các nhà điều hành tuyên bố rằng "nhiều người đã gặp phải tình trạng này trong những tuần gần đây". Điểm khác biệt so với lần trước là: khi đó, các giao thức được khôi phục sau hai ngày. Giờ đây, dường như họ không có kế hoạch khôi phục chúng.
tin tức