Con hào điều tiết: Đạo luật AI của EU có thể thúc đẩy công nghệ lớn như thế nào
Bối cảnh AI toàn cầu đang trên đà thay đổi đáng kể. Một mặt, Đạo luật AI của EU, một khung pháp lý mang tính bước ngoặt, được thiết lập để áp dụng theo từng giai đoạn, với các yêu cầu nghiêm ngặt nhất đối với các hệ thống có rủi ro cao sẽ có hiệu lực vào giữa năm 2026 [1, 2]. Mặt khác, thị trường AI thương mại tiếp tục phát triển nhanh chóng, với các mô hình tiên tiến ngày càng dễ tiếp cận, thường có chi phí thấp hơn đáng kể hoặc thậm chí miễn phí, trong khi các giải pháp chuyên môn cao lại có giá cao hơn [3, 4]. Đây không phải là những sự phát triển biệt lập; họ đại diện cho các lực lượng hội tụ sẽ định hình lại một cách sâu sắc cách các CTO, trưởng nhóm kỹ thuật và quản lý sản phẩm tiếp cận việc phát triển AI trong tương lai gần.
Quan điểm của tôi là EU, trong quá trình theo đuổi AI an toàn và có đạo đức một cách đáng khen ngợi, đã vô tình bắt đầu xây dựng một "con hào điều tiết" ghê gớm xung quanh chính những gã khổng lồ công nghệ mà nó thường nhắm đến để hạn chế.
Khuôn khổ đang hình thành: Đạo luật AI của EU sắp được áp dụng
Hãy nói rõ: Đạo luật AI của EU là một bộ luật quan trọng, không chỉ đơn thuần là một tập hợp các khuyến nghị. Sau khi được thông qua chính thức, các điều khoản của nó sẽ được áp dụng dần dần, tác động trực tiếp đến bất kỳ công ty nào đang phát triển, triển khai hoặc cung cấp hệ thống AI tương tác với EU hoặc công dân của EU [1, 2]. Điều này liên quan đến các yêu cầu nghiêm ngặt, có thể thực thi được, đặc biệt đối với các hệ thống AI “có rủi ro cao”. Những danh mục này bao gồm cơ sở hạ tầng quan trọng, thiết bị y tế, việc làm, thực thi pháp luật và các quy trình dân chủ. Đối với các hệ thống như vậy, yêu cầu rất khắt khe: quản trị dữ liệu mạnh mẽ, giám sát bắt buộc của con người, tính minh bạch nghiêm ngặt và các biện pháp an ninh mạng chặt chẽ [3].
Việc không tuân thủ sẽ bị phạt nặng, bao gồm cả những khoản tiền phạt đáng kể có thể gây ra thách thức nghiêm trọng cho nhiều doanh nghiệp [3]. Đối với các nhóm kỹ thuật, điều này đòi hỏi phải đánh giá lại cơ bản các quy trình phát triển. Sẽ không còn đủ để xây dựng một mô hình hiệu quả; các công ty sẽ cần chứng minh khả năng giải thích, khả năng kiểm toán và khả năng phục hồi trước các lỗ hổng bảo mật và sai lệch từ khi hình thành đến khi triển khai. Đây không chỉ là một thách thức pháp lý; đó là một công việc kỹ thuật sâu sắc, đòi hỏi các công cụ mới, vai trò chuyên biệt và sự thay đổi toàn diện trong Vòng đời Phát triển Phần mềm (SDLC). Mặc dù tập trung vào EU, tiền lệ này đang được theo dõi chặt chẽ trên toàn cầu, với nhiều khu vực đang xem xét các phương pháp quản lý tương tự [3]. Điều quan trọng cần lưu ý là Đạo luật sử dụng cách tiếp cận theo cấp bậc, với các yêu cầu ít nghiêm ngặt hơn đối với các hệ thống AI có rủi ro thấp hơn, nhưng việc tập trung vào các ứng dụng có rủi ro cao nêu bật những nơi sẽ giảm gánh nặng tuân thủ đáng kể nhất.
Sự thay đổi năng động của Thị trường AI: Khả năng tiếp cận và Chuyên môn hóa
Đồng thời, thị trường AI thương mại đang trải qua những thay đổi năng động. Những công ty lớn như OpenAI đã làm cho các mô hình có mục đích chung mạnh mẽ trở nên dễ tiếp cận hơn, thường thông qua các cấp độ miễn phí hoặc giảm giá đáng kể khi truy cập API [4]. Đây không chỉ là giảm giá; nó biểu thị rằng AI có mục đích chung tiên tiến đang nhanh chóng trở thành một mặt hàng. Rào cản gia nhập sử dụng các mô hình ngôn ngữ lớn (LLM) mạnh mẽ đã giảm xuống một cách hiệu quả đối với một phân khúc thị trường rộng lớn, cho phép các nhà phát triển tận dụng các khả năng cao cấp chỉ vài tháng trước và thường không mất phí trực tiếp [4].
Ngược lại, các mô hình chuyên môn hóa cao, hiệu suất cao hoặc thích hợp mang lại những lợi thế khác biệt tiếp tục có giá cao hơn, cho thấy nhu cầu mạnh mẽ về các khả năng cụ thể vượt ra ngoài các ứng dụng có mục đích chung [5]. Điều này báo hiệu một sự phân nhánh: trong khi các mô hình nền tảng trở nên phổ biến hơn, các giải pháp AI chuyên dụng vẫn giữ được giá trị của chúng.
Thêm vào đó, các nền tảng như Gemini của Google đang tiếp cận cơ sở người dùng khổng lồ, được tích hợp trên nhiều sản phẩm và dịch vụ của Google [6]. Đây không chỉ là một con số; đó là minh chứng cho sự thống trị thị trường và sức mạnh của việc tích hợp nền tảng. Đối với CTO, đây không chỉ đơn thuần là việc chọn LLM; đó là việc lựa chọn một hệ sinh thái, một điểm chốt tiềm năng sẽ ảnh hưởng đến các lựa chọn chiến lược trong tương lai.
Vụ va chạm: Con hào điều tiết dành cho những người khổng lồ
Đây là nơi hai xu hướng này giao nhau, tiết lộ một sự thật khó chịu. Đạo luật AI của EU, với gánh nặng tuân thủ đáng kể, sẽ không được phân bổ đồng đều. Đối với một công ty khởi nghiệp hoặc thậm chí là một công ty cỡ trung bình, chi phí để đảm bảo hệ thống AI “rủi ro cao” đáp ứng tất cả các yêu cầu của Đạo luật – từ nguồn gốc dữ liệu và cơ chế giám sát của con người đến an ninh mạng mạnh mẽ (mối lo ngại ngày càng tăng về các lỗ hổng đang diễn ra trong chuỗi cung ứng phần mềm và bản thân các mô hình AI [7, 8]) – sẽ rất đáng kể. Nó đòi hỏi các đội pháp lý tận tâm, các cán bộ tuân thủ, các nhà đạo đức AI chuyên ngành và các nguồn lực kỹ thuật quan trọng để lập tài liệu, thử nghiệm và kiểm toán.
Bây giờ, hãy xem xét khía cạnh khác: các công ty như OpenAI tạo ra các mô hình mạnh mẽ dễ tiếp cận hơn và Gemini của Google tiếp cận một tỷ người dùng thông qua hệ sinh thái của nó [4, 6]. Những gã khổng lồ công nghệ này sở hữu vốn, bộ phận pháp lý rộng lớn và tài năng kỹ thuật dồi dào để chịu được chi phí tuân thủ Đạo luật AI của EU. Họ có thể xây dựng các lan can cần thiết, thực hiện giám sát và điều hướng mê cung quy định.
Nghịch lý rất đáng chú ý: trong khi chi phí kỹ thuật để tiếp cận các mô hình AI mạnh mẽ giảm xuống thì chi phí pháp lý của việc triển khai chúng một cách có trách nhiệm, đặc biệt là trong các tình huống rủi ro cao ở EU, lại tăng đáng kể. Điều này tạo ra một rào cản gia nhập đáng kể cho những người chơi nhỏ hơn.
Hậu quả không lường trước được? Đạo luật AI của EU, được thiết kế để thúc đẩy lòng tin và AI có đạo đức, có thể vô tình đẩy nhanh quá trình hợp nhất thị trường. Nó thiết lập một “con hào điều tiết” mà chủ yếu các công ty lớn nhất, có nguồn lực tốt nhất có thể thoải mái vượt qua. Họ có đủ khả năng để tuân thủ các quy tắc mới, có khả năng biến việc tuân thủ thành lợi thế cạnh tranh. Các nhà đổi mới nhỏ hơn, ngay cả khi có quyền truy cập vào các mô hình cơ sở mạnh mẽ, có thể thấy mình không thể triển khai các giải pháp của mình tại thị trường EU sinh lợi nếu rơi vào danh mục "rủi ro cao", đơn giản là do thiếu cơ sở hạ tầng tuân thủ cần thiết.
Điều này không nhất thiết có nghĩa là ngăn chặn hoàn toàn sự đổi mới; đó là về việc chuyển kênh nó. Sự đổi mới trong lĩnh vực AI có rủi ro cao có thể ngày càng tập trung vào phạm vi của một số ít người chơi thống trị hoặc nó có thể chuyển dịch về mặt địa lý sang các thị trường ít được quản lý hơn. Việc "dân chủ hóa" AI thông qua các mô hình dễ tiếp cận có thể trở thành con dao hai lưỡi nếu chỉ một số ít người được chọn có đủ khả năng triển khai nó một cách tuân thủ.
Điều này có ý nghĩa gì đối với CTO và Trưởng nhóm Kỹ thuật
Đối với những người trong chúng ta đang xây dựng tương lai, sự hội tụ của động lực thị trường và những thay đổi về quy định đòi hỏi một trục chiến lược:
- Tổng chi phí sở hữu (TCO) được xác định lại: "Chi phí" của mô hình AI không còn chỉ là giá gọi API của nó nữa. Hiện tại, nó bao gồm giá lệnh gọi API cộng với chi phí tuân thủ, rủi ro pháp lý, chi phí kiểm tra và các khoản tiền phạt có thể xảy ra. Một mô hình có thể tiếp cận được có thể cực kỳ tốn kém nếu dẫn đến việc không tuân thủ.
- Lựa chọn nền tảng chiến lược: Cơ sở người dùng rộng lớn của các nền tảng như Gemini [6] báo hiệu mức độ gắn bó đáng kể của nền tảng. Cân nhắc lợi ích của việc tận dụng các nền tảng đã được thiết lập, có khả năng "sẵn sàng cho Đạo luật AI của EU" trước các rủi ro do nhà cung cấp khóa. Xây dựng nội bộ mang lại khả năng kiểm soát tốt hơn nhưng lại làm tăng thêm gánh nặng tuân thủ trực tiếp của bạn.
- "An toàn AI theo thiết kế" là điều cần thiết: Đây không thể là vấn đề được suy nghĩ lại hay chỉ là mối quan tâm của bộ phận pháp lý. Nó phải được tích hợp vào văn hóa kỹ thuật, kiến trúc và quy trình phát triển của bạn ngay từ ngày đầu. Đầu tư vào các công cụ có khả năng giải thích, phát hiện sai lệch và bảo mật mạnh mẽ. Quy trình CI/CD của bạn cần phát triển để bao gồm các hoạt động kiểm tra tuân thủ.
- Thông tin quy định toàn cầu: Đạo luật AI của EU là một tiền lệ quan trọng [1]. Hiểu các sắc thái của nó nhưng cũng theo dõi cách các khu vực khác thích ứng hoặc khác biệt. Chiến lược triển khai toàn cầu của bạn cần tính đến sự chắp vá ngày càng tăng của các quy định.
- Sự trỗi dậy của "Bộ gói tuân thủ": Kỳ vọng vào một thị trường mới cho các dịch vụ và nền tảng hứa hẹn tạo điều kiện thuận lợi cho việc tuân thủ Đạo luật AI. Những "giấy gói tuân thủ" xung quanh LLM hàng hóa này có thể trở thành một ngành quan trọng, làm tăng thêm chi phí và độ phức tạp.
Việc áp dụng Đạo luật AI của EU sắp tới đánh dấu một điểm trưởng thành của ngành AI, mặc dù có lẽ không theo cách mà nhiều người mong đợi. Kỷ nguyên của thử nghiệm không giới hạn đang nhường chỗ cho kỷ nguyên của trách nhiệm được quản lý. Mặc dù đây là một sự tiến triển cần thiết, nhưng chúng ta phải thừa nhận một sự thật khó chịu: chính những quy định được thiết kế để thúc đẩy niềm tin và san bằng sân chơi, hiện tại, có thể đang nghiêng nó hơn nữa theo hướng có lợi cho những người có túi tiền sâu nhất. Tương lai của AI không chỉ phụ thuộc vào năng lực kỹ thuật hay hiệu quả chi phí; đó là việc điều hướng một mê cung pháp lý phức tạp, tốn kém và ngày càng được củng cố.
Nguồn
[1] Nghị viện châu Âu. "Đạo luật AI: MEP thông qua luật mang tính bước ngoặt về trí tuệ nhân tạo." Ngày 13 tháng 3 năm 2024. Có sẵn tại: [https://www.europarl.europa.eu/news/en/press-room/20240308IPR19015/ai-act-meps-adopt-landmark-law-on-artificial-intelligence] (https://www.europarl.europa.eu/news/en/press-room/20240308IPR19015/ai-act-meps-adopt-landmark-law-on-artificial-intelligence) [2] Hội đồng Châu Âu. "Đạo luật trí tuệ nhân tạo: Hội đồng bật đèn xanh cuối cùng cho luật toàn diện đầu tiên trên thế giới về AI." Ngày 21 tháng 5 năm 2024. Có sẵn tại: [https://www.consilium.europa.eu/en/press/press-releases/2024/05/21/artificial-intelligence-act-council-gives-final-green-light-to-the-world-s-first-comprehensive-law-on-ai/] (https://www.consilium.europa.eu/en/press/press-releases/2024/05/21/artificial-intelligence-act-council-gives-final-green-light-to-the-world-s-first-comprehensive-law-on-ai/) [3] PwC. "Đạo luật AI của EU: Những điều bạn cần biết." Cập nhật tháng 5 năm 2024. Có tại: https://www.pwc.com/gx/en/issues/data-privacy/eu-ai-act.html [4] OpenAI. "Mẫu mã mới và giảm giá." Ngày 6 tháng 11 năm 2023. Có tại: https://openai.com/blog/new-models-and-price-reductions [5] Thông tin. "Thị trường mô hình AI đang phân nhánh." (Xu hướng chung, bài viết cụ thể có thể khác nhau, nhưng điều này phản ánh phân tích chung của ngành). [6] Blog của Google. "Đưa Gemini đến với nhiều người và nhiều sản phẩm hơn." Ngày 8 tháng 2 năm 2024. Có tại: https://blog.google/technology/ai/gemini-google-ai-updates/ [7] Cơ sở dữ liệu về lỗ hổng bảo mật quốc gia (NVD). "CVE-2024-27348." (Ví dụ về CVE thực, gần đây, minh họa các lỗ hổng phần mềm đang diễn ra). Có tại: https://nvd.nist.gov/vuln/detail/CVE-2024-27348 [8] Quỹ OWASP. "Top 10 OWASP cho các ứng dụng mô hình ngôn ngữ lớn." (Minh họa những lo ngại chung về bảo mật AI). Có tại: https://owasp.org/www-project-top-10-for-llm-applications/