AI khuếch đại cú sốc tài chính: Vì sao chính phủ phải bắt tay Big Tech ngay bây giờ

Chính phủ và Big Tech đang lo ngại AI sẽ gây ra loại rủi ro nào?

Andrew Bailey không phát biểu với tư cách một nhà quản lý ngân hàng trung ương thông thường. Ông đang giữ ghế Chủ tịch Financial Stability Board (FSB)  cơ quan giám sát ổn định tài chính toàn cầu đồng thời là Thống đốc Ngân hàng Trung ương Anh. Khi ông cảnh báo AI tiên tiến (frontier AI) có thể khuếch đại cú sốc mạng trong hệ thống tài chính toàn cầu, đây không phải một tuyên bố mang tính lý thuyết. Đó là đánh giá rủi ro chính thức từ người đứng đầu cơ chế điều phối ổn định tài chính của G20.

Cụ thể, Bailey chỉ ra hai mạch rủi ro song song. Thứ nhất, AI có thể thay đổi tốc độ, quy mô và kinh tế học của các cuộc tấn công mạng  đặc biệt nguy hiểm khi các dịch vụ hạ tầng quan trọng của ngành tài chính đang tập trung vào một số ít nhà cung cấp công nghệ và điện toán đám mây. Thứ hai, mức đòn bẩy cao, định giá tài sản liên quan đến AI đang phình to, có thể khuếch đại một cú điều chỉnh thị trường và lan truyền căng thẳng xuyên biên giới.

Song song với cảnh báo từ giới quản lý, phía công nghệ cũng lên tiếng theo hướng tương tự. Sam Altman, tại Hội nghị Bộ trưởng Đổi mới G20, kêu gọi hành động toàn cầu về an toàn AI và an ninh mạng, nói thẳng rằng "một số thứ sẽ đi sai hướng nghiêm trọng với an ninh mạng nếu con người không hành động khá cấp bách". Điều đáng chú ý là lời kêu gọi này đến từ CEO của chính công ty đang phát triển những mô hình AI mạnh nhất  không phải một tổ chức bên ngoài giám sát ngành.

Ba lớp rủi ro đang được cả hai phía nhắm tới không giống nhau: rủi ro an ninh mạng (AI tăng tốc phát hiện và khai thác lỗ hổng), rủi ro tài chính (khuếch đại biến động thị trường, lan truyền căng thẳng liên tổ chức) và rủi ro xã hội (mất niềm tin vào hệ thống khi sự cố xảy ra ở quy mô lớn). Hợp tác chính phủ  Big Tech đang hình thành chính là phản ứng trước ba lớp rủi ro này, không phải một sáng kiến PR chung.

Vì sao một sự cố tài chính có thể lan nhanh hơn khi có AI?

Cơ quan quản lý tài chính Anh (FCA) đưa ra một nhận định rất cụ thể: AI tiên tiến có thể phát hiện lỗ hổng an ninh mạng nhanh hơn tốc độ các công ty tài chính có thể khắc phục. Đây không phải vấn đề công nghệ  đây là vấn đề vận hành.

Trong mô hình cũ, việc phát hiện lỗ hổng và vá lỗi diễn ra theo một nhịp tương đối đồng bộ: cả kẻ tấn công và bên phòng thủ đều bị giới hạn bởi nguồn lực con người. AI phá vỡ sự đồng bộ đó. Một mô hình AI có thể quét, xác minh và khai thác lỗ hổng trong vài giờ, trong khi quy trình xác minh, ưu tiên và triển khai bản vá ở một tổ chức tài chính phức tạp — với hàng chục hệ thống liên kết, tuân thủ quy định, kiểm thử nội bộ  vẫn có thể mất hàng tuần hoặc hàng tháng.

Khoảng trống đó tạo ra hai kiểu rủi ro dây chuyền. Một là rủi ro trực tiếp: lỗ hổng bị khai thác trước khi được vá, dẫn đến gián đoạn dịch vụ hoặc rò rỉ dữ liệu. Hai là rủi ro gián tiếp: khi một tổ chức lớn gặp sự cố, các hệ thống giao dịch tự động và các tổ chức phụ thuộc lẫn nhau có thể phản ứng theo chuỗi bán tháo, rút thanh khoản, ngắt kết nối trước khi con người kịp can thiệp. Đây chính là cơ chế mà Andrew Bailey gọi là AI khuếch đại cú sốc mạng thành cú sốc tài chính.

Điểm mấu chốt: vấn đề không nằm ở việc AI có thể tấn công giỏi hơn con người, mà ở việc AI thay đổi nhịp thời gian của rủi ro nhịp mà toàn bộ hạ tầng quản trị, quy định và quy trình nội bộ của ngành tài chính chưa được thiết kế để theo kịp.

OpenAI và các hãng công nghệ có thể làm gì ngoài việc xây mô hình mạnh hơn?

OpenAI đang là ví dụ rõ nhất cho việc một hãng AI vừa tạo ra rủi ro, vừa tự định vị mình là bên cung cấp công cụ phòng thủ. Mô hình mới nhất của công ty, GPT-6 Astra, được công bố là mô hình đầu tiên đạt ngưỡng năng lực an ninh mạng "Critical" theo Preparedness Framework nội bộ của OpenAI — nghĩa là mô hình có thể tự phát hiện lỗ hổng chưa từng được biết đến và phát triển đường khai thác trên các hệ thống được bảo vệ tốt, mà không cần hướng dẫn từng bước từ con người.

Chính vì năng lực này quá mạnh, OpenAI công bố việc triển khai sẽ theo hình thức phân tầng: nhóm nhỏ người kiểm thử được truy cập trước, sau đó mở rộng cho các tổ chức trong chương trình an ninh mạng Daybreak. Cách làm này tiếp nối các phiên bản trước GPT-5.4-Cyber và GPT-5.5-Cyber vốn được định vị cho các bên phòng thủ đã qua thẩm định, phục vụ nghiên cứu lỗ hổng, red team và xác thực khai thác trong khuôn khổ được kiểm soát.

Đây là điểm khác biệt quan trọng so với việc chỉ "xây mô hình mạnh hơn". Việc giới hạn quyền truy cập, phân tầng theo mức độ tin cậy và gắn với một chương trình có giám sát (Daybreak) là cách Big Tech chuyển từ vai trò nhà cung cấp công nghệ sang vai trò gần giống một đối tác vận hành rủi ro với cơ quan quản lý miễn là các cơ chế kiểm soát này minh bạch và có thể kiểm tra từ bên ngoài, không chỉ dựa vào lời cam kết của công ty.

Vì sao mỗi quốc gia hành động riêng lẻ là không đủ?

AI, tấn công mạng và thị trường tài chính có chung một đặc điểm: chúng không dừng lại ở biên giới quốc gia. Một mô hình AI được huấn luyện ở một nước có thể bị lạm dụng để tấn công hệ thống ở một nước khác. Một cú sốc thanh khoản tại một trung tâm tài chính có thể lan sang các thị trường liên kết trong vài giờ. Đây là lý do Sam Altman chọn diễn đàn G20, không phải một cơ quan quản lý quốc gia, để đưa ra lời kêu gọi hành động toàn cầu về an toàn AI và an ninh mạng.

Đáng chú ý, Altman đồng thời định vị AI như một loại hạ tầng thiết yếu, so sánh với điện ngụ ý rằng các quốc gia nên áp dụng AI thay vì kháng cự nó. Ông và các lãnh đạo công nghệ khác cũng khuyến nghị chính phủ tránh những hạn chế mang tính giả định, dàn trải, mà nên tập trung vào rủi ro thực tế và xây dựng tiêu chuẩn quốc tế về an toàn và an ninh mạng. Đây là một thông điệp có lợi rõ ràng cho ngành: kêu gọi phối hợp toàn cầu, nhưng theo hướng chuẩn hóa thay vì siết chặt từng quốc gia riêng lẻ.

Ở phía chính sách kinh tế, George Osborne đưa ra lập luận bổ sung: những quốc gia không áp dụng AI sẽ trở nên yếu hơn về kinh tế, kém cạnh tranh và dễ mất nhân tài. Ông kêu gọi hành động ngay để tăng cường khả năng chống chịu của nền kinh tế, đề xuất mô hình kết hợp chính phủ - doanh nghiệp - nhà nghiên cứu để hiểu rõ tác động kinh tế của AI trước khi hoạch định chính sách.

Điểm cần lưu ý: lời kêu gọi phối hợp quốc tế vừa là nhu cầu chính đáng vì rủi ro thực sự xuyên biên giới vừa là công cụ định hình luật chơi theo hướng có lợi cho các công ty đang dẫn đầu về công nghệ. Tiêu chuẩn quốc tế do ai soạn ra, và ai có quyền phủ quyết, sẽ quyết định ai thực sự kiểm soát được rủi ro này.

Làm sao biết hợp tác chính phủ Big Tech là thực chất, không phải hình thức?

Thesis của toàn bộ câu chuyện này nằm ở đây: hợp tác giữa chính phủ và Big Tech là cần thiết, nhưng chỉ có ý nghĩa nếu đi kèm ba cơ chế cụ thể — chia sẻ thông tin sự cố, kiểm thử mô hình độc lập, và trách nhiệm rõ ràng khi có sự cố xảy ra. Nếu thiếu một trong ba, hợp tác chỉ còn là tuyên bố chung mang tính truyền thông.

Cho đến hiện tại, những gì công khai chủ yếu là các cảnh báo và mô hình phân tầng truy cập — như chương trình Daybreak của OpenAI — chứ chưa có bằng chứng rõ ràng về nghĩa vụ chia sẻ dữ liệu sự cố bắt buộc hay cơ chế trách nhiệm pháp lý cụ thể giữa hãng AI và tổ chức tài chính. Đây chính là khoảng trống mà các nhà quản lý như FCA và FSB cần lấp đầy trong thời gian tới, nếu không muốn hợp tác chỉ dừng ở mức tuyên bố.