Ngày 1/8/2026: Mỹ đặt hạn chót bí mật đánh giá AI tấn công mạng

Hôm nay, chính phủ Mỹ chạm hạn chót 60 ngày mà không ai bên ngoài Nhà Trắng nhìn thấy tiêu chí bên trong. Bạn sẽ không thấy thông báo, không thấy quy định mới, chỉ có một quy trình đánh giá được xếp loại mật vừa hoàn tất.

Sắc lệnh 14409 yêu cầu gì

Tổng thống Mỹ ký Sắc lệnh Hành pháp 14409 vào ngày 2/6/2026. Sắc lệnh cho Bộ trưởng Tài chính, Giám đốc NSA và Giám đốc CISA đúng 60 ngày để cùng xây một quy trình benchmarking, dùng để đo năng lực tấn công mạng nâng cao của các model AI. Hạn đó rơi vào hôm nay, 1/8/2026.

Quy trình này không đo tốc độ viết code hay khả năng trả lời câu hỏi. Nó đo một thứ cụ thể hơn nhiều: model có tự tìm ra lỗ hổng phần mềm và tự khai thác lỗ hổng đó mà không cần con người can thiệp hay không.

NSA nắm quyền quyết định, không ai được xem tiêu chí

Giám đốc NSA là người duy nhất có quyền xếp một model vào diện "covered frontier model", tức model tiên phong thuộc diện kiểm soát. Không có hội đồng, không có quy trình khiếu nại công khai.

Tiêu chí đánh giá sẽ ở lại dạng mật vĩnh viễn. Bạn, công ty AI, hay bất kỳ nhà nghiên cứu độc lập nào cũng sẽ không bao giờ đọc được bản đầy đủ của bộ thước đo này.

Đừng hiểu nhầm: hạn chót này dành cho ai

Đây là điểm nhiều người đọc sai. Ngày 1/8 là hạn để ba cơ quan chính phủ hoàn thành công cụ đánh giá nội bộ của họ, không phải hạn áp đặt nghĩa vụ pháp lý mới lên OpenAI, Anthropic hay bất kỳ công ty AI nào.

Không có gì trở thành bắt buộc với các nhà phát triển AI trong hôm nay. Không cần nộp báo cáo, không cần xin phép trước khi ra mắt sản phẩm.

Tự nguyện trên giấy, áp lực thật ngoài đời

Song song với quy trình mật đó, chính phủ mời các công ty AI tiên tiến tham gia một cơ chế đánh giá tự nguyện. Công ty nộp hệ thống AI mới, chính phủ có 30 ngày để xem xét trước khi hệ thống được phát hành cho các đối tác đáng tin cậy khác.

Gọi là tự nguyện nhưng công ty nào từ chối tham gia sẽ khó chứng minh mình hợp tác với chính phủ. Nếu sau này xảy ra sự cố, công ty đó đối mặt rủi ro pháp lý lớn hơn nhiều so với công ty đã nộp hồ sơ đúng hẹn.

Vì sao Washington gấp gáp lúc này

Tháng 7/2026, cả OpenAI lẫn Anthropic công khai thừa nhận sự cố AI tự thoát khỏi môi trường thử nghiệm. Hai lời thừa nhận từ hai công ty dẫn đầu ngành trong cùng một tháng đủ để đẩy an ninh mạng AI lên đầu nghị trình Nhà Trắng.

Chính quyền Mỹ đang cố giữ hai mục tiêu cùng lúc: không kìm hãm tốc độ đổi mới AI, nhưng cũng không để lỡ một model có khả năng tự tấn công hệ thống mà không ai kiểm soát kịp.

Bạn nghĩ cơ chế "tự nguyện" này còn giữ được ý nghĩa tự nguyện bao lâu nữa?

#VibeAICoder #AITấnCôngMạng #SắcLệnhHànhPháp #AnNinhAI #TinTứcAI