Apple kiện OpenAI: Lệnh cấm không thể đóng băng một mô hình AI?
Apple vừa nộp đơn yêu cầu tòa án Mỹ ban hành lệnh cấm khẩn cấp chống lại OpenAI, cáo buộc các nhân viên cũ mang bí mật thương mại sang đối thủ và nhúng chúng vào mô hình ngôn ngữ lớn. Không có gì lạ khi một gã khổng lồ công nghệ kiện để bảo vệ tài sản trí tuệ. Điều bất thường nằm ở chữ immediate injunction. Trong một thế giới nơi trí tuệ nhân tạo được huấn luyện trên hàng nghìn tỷ token, làm sao một tòa án có thể ra lệnh 'dừng sử dụng' một thông tin đã tan vào các trọng số mô hình? Lỗi CryptoPunks? Một dòng code thiếu và cả bộ sưu tập sụp đổ. Nhưng ở đây không có dòng code nào để sửa, chỉ có một rừng tham số với hàng trăm tỷ giá trị không thể diễn giải.
Ở California, nơi cả hai công ty đặt trụ sở, điều khoản không cạnh tranh gần như bị cấm. Apple không thể kiện OpenAI vì tội 'dụ dỗ nhân viên'. Thứ duy nhất còn lại là bí mật thương mại. Đạo luật Bảo vệ Bí mật Thương mại (DTSA) và Bộ luật Dân sự California 3426 cung cấp khung pháp lý. Để có một lệnh cấm sơ bộ, nguyên đơn phải vượt qua bốn tiêu chí Winter: khả năng thắng kiện ở mức có thể; thiệt hại không thể bù đắp; cân bằng lợi ích nghiêng về phía nguyên đơn; và lệnh cấm không đi ngược lợi ích công cộng. Điểm mấu chốt là Apple phải chứng minh OpenAI đã 'sử dụng' bí mật. Một yêu cầu tưởng chừng đơn giản nhưng lại trở thành cơn ác mộng khi đối tượng là mạng nơ-ron. Trong một vụ kiện mã nguồn, bạn có thể so sánh từng dòng code. Còn với một mô hình có hàng trăm tỷ tham số, 'sử dụng' là một thuật ngữ mơ hồ đến mức luật sư của Apple sẽ cần dùng bằng chứng gián tiếp: nhật ký tải xuống, email nội bộ, lịch sử gặp gỡ giữa nhân viên cũ và các kỹ sư của OpenAI.
Luật sư của Apple có thể thử viện dẫn học thuyết 'tiết lộ không thể tránh khỏi' (inevitable disclosure), nhưng California đã bác bỏ lý thuyết này suốt ba thập kỷ. Tòa án nơi đây yêu cầu bằng chứng cụ thể về một mối đe dọa có thực, không phải suy diễn từ việc một nhân viên giỏi chuyển sang đối thủ. Và trong thời đại AI, bằng chứng càng trở nên khó nắm bắt. Một email nội bộ của Apple có thể lọt vào một tập dữ liệu công khai thu thập trên Reddit hoặc GitHub; OpenAI có thể huấn luyện trên tập dữ liệu đó mà không hề có chủ ý đánh cắp; rồi ChatGPT trả lời một phiên bản nội dung email đó trong một ngữ cảnh hoàn toàn khác. Liệu điều đó có phải là 'sử dụng bí mật thương mại'? Về mặt kỹ thuật, có. Về mặt pháp lý, bạn phải chứng minh động cơ. Đây chính là nơi các giám định viên kỹ thuật sẽ tranh cãi đến khô nước bọt.
Dựa trên kinh nghiệm audit các hợp đồng thông minh của tôi, tôi nhận ra một sự tương đồng khó chịu. Khi một smart contract được triển khai lên mạng chính, mọi logic không thể thay đổi trừ khi có proxy nâng cấp. Nếu bạn phát hiện một lỗ hổng sau khi hàng trăm triệu USD đã chảy vào liquidity pool, bạn không thể chỉ đơn giản 'gỡ' nó ra. Lệnh cấm trong vụ Apple–OpenAI cũng vậy: dữ liệu đã qua quá trình huấn luyện, gradient đã cập nhật, các tham số đã hội tụ. Ngay cả kỹ thuật machine unlearning — vốn được quảng cáo là có thể 'xoá' một phần ký ức khỏi mô hình — cũng chưa đủ chín muồi để loại bỏ một tập dữ liệu cụ thể mà không làm hỏng toàn bộ hành vi của mô hình. Nếu Apple thắng và có được lệnh cấm, OpenAI sẽ đối mặt với một mệnh lệnh gần như không thể thực thi. Làm sao để 'cô lập' các trọng số liên quan đến bí mật của Apple? Chúng không được dán nhãn 'đây là bí mật của Apple'. Bí mật thương mại trong AI? Như một lỗi reentrancy: bạn tưởng đã sửa, nhưng quỹ vẫn rút được.
Đó là lý do OpenAI sẽ kháng cự mạnh mẽ. Họ sẽ lập luận rằng lệnh cấm quá mơ hồ, vi phạm Tu chính án thứ nhất, hoặc không thể giám sát. Trong các vụ bí mật thương mại truyền thống, bạn niêm phong máy tính, thu hồi tài liệu. Với AI, không có vật thể vật lý nào để niêm phong. Một bản sao của mô hình có thể tồn tại trong một cluster ở Bắc Âu, trên laptop của một kỹ sư ở Singapore, hoặc trong một API endpoint chạy trên điện toán đám mây. Điều này gợi tôi nhớ đến nghịch lý cross-chain: hơn 2,5 tỷ USD đã bị đánh cắp qua các cầu nối, nhưng ngành vẫn phụ thuộc vào chúng vì không có lựa chọn nào tốt hơn. Apple và OpenAI cũng vậy — họ vừa đối đầu trước tòa, vừa âm thầm cần nhau. Apple cần mô hình ngôn ngữ cho Siri; OpenAI cần kênh phân phối trên iPhone. Một lệnh cấm cứng rắn có thể phá vỡ mối quan hệ này, nhưng cũng có thể là bàn đạp cho một thương vụ trị giá hàng chục tỷ đô la được sắp đặt trước.
Một điểm kỹ thuật mà hầu hết các bài bình luận bỏ qua: DTSA yêu cầu nguyên đơn nộp 'bản kê khai bí mật' cho tòa án ngay từ giai đoạn đầu. Nghĩa là Apple sẽ phải chuyển tài liệu mô tả chi tiết bí mật thương mại của mình cho thư ký tòa — dù được niêm phong — trong một quy trình có thể có sơ suất từ con người. Tôi từng chứng kiến một công ty blockchain từ chối truy tố kẻ tấn công vì sợ phải tiết lộ mã nguồn private repo trong quá trình khám phá bằng chứng. Và tôi cá rằng đội ngũ pháp lý của Apple đang đau đầu về rủi ro này. Nếu tài liệu niêm phong bị rò rỉ, Apple không chỉ thua kiện mà còn mất đi chính 'vũ khí' của mình. Đó là một canh bạc hiếm thấy ở một công ty thận trọng như Apple.
Nhìn xa hơn, lệnh cấm này có thể là một nước cờ để tạo tiền lệ. Nếu tòa án ban hành lệnh cấm, các công ty AI khác sẽ buộc phải xây dựng 'phòng sạch' (clean room) ngay từ đầu: tách biệt hoàn toàn đội ngũ nhân sự mới và cũ, đồng thời kiểm toán nguồn dữ liệu đào tạo. Chi phí tuân thủ sẽ tăng vọt, và các phòng thí nghiệm AI nhỏ không đủ nguồn lực sẽ bị đào thải. Đây là điều tôi lo ngại nhất. Trong lĩnh vực stablecoin ở châu Âu, MiCA được ca ngợi là mang lại sự rõ ràng, nhưng các yêu cầu dự trữ và chi phí tuân thủ CASP đang siết chặt các dự án nhỏ. Một quy định 'phòng sạch' tương tự cũng sẽ tạo ra rào cản lớn cho các phòng thí nghiệm AI độc lập. Khi đó, chỉ những ông lớn như Apple, Google và Microsoft mới đủ sức chịu đựng, và thị trường AI sẽ ngày càng tập trung hóa — giống như những gì chúng ta từng thấy trong DeFi khi các quỹ đầu tư mạo hiểm thao túng câu chuyện 'phân mảnh thanh khoản' để đẩy sản phẩm mới.
Giả sử tòa án nghiêng về phía Apple, điều gì sẽ xảy ra tiếp theo? OpenAI có thể bị yêu cầu tạm dừng phát hành các phiên bản mô hình mới có liên quan đến bí mật. Điều đó thực tế hơn nhiều so với việc tháo dỡ các mô hình đã tồn tại. Nhưng hãy nhìn vào một khía cạnh khác: Apple có thể không bao giờ muốn OpenAI sụp đổ. Họ chỉ muốn có đòn bẩy để tái đàm phán một hợp đồng phân phối có lợi hơn, hoặc để trì hoãn một đối thủ trong cuộc đua AI. Các vụ kiện bí mật thương mại ở Thung lũng Silicon thường được giải quyết bằng tiền bạc và thỏa thuận cấp phép, không phải bằng án lệnh. Khi tôi còn làm tư vấn cho một quỹ token hóa bất động sản tại Riyadh, tôi học được rằng các bên tranh chấp thường không muốn một phán quyết rõ ràng, vì phán quyết rõ ràng sẽ đặt ra giới hạn cho các thương vụ tương lai của họ. Sự mơ hồ có giá trị riêng. Và trong bối cảnh AI, không ai thực sự muốn biết giới hạn đó ở đâu.
Nhưng vụ này có thể khác. Bởi vì nó đặt ra một câu hỏi kỹ thuật chưa từng có tiền lệ: một bí mật thương mại có thể được coi là 'sử dụng' khi nó nằm trong một phân phối xác suất không thể diễn giải? Nếu tòa án trả lời 'có', họ phải chỉ ra cách xác định và loại bỏ bí mật đó. Nếu trả lời 'không', họ sẽ tạo ra một lỗ hổng pháp lý khổng lồ cho bất kỳ ai muốn 'hấp thụ' tài sản trí tuệ thông qua machine learning. Điều này giống như việc phát hiện ra một smart contract có hàm backdoor, nhưng bạn không thể đọc bytecode vì nó đã bị mã hóa. Bạn có thể chứng minh rằng hành vi là bất thường, nhưng không thể chứng minh ý định từ phía nhà phát triển. OpenAI chối bỏ? Bằng chứng nằm trong quá trình huấn luyện, không phải mã nguồn.
Tôi nghĩ, cuối cùng, giải pháp sẽ đến từ tầng giao thức, không phải từ tòa án. Giống như cách zk-SNARKs cho phép một bên chứng minh việc sở hữu thông tin mà không tiết lộ thông tin đó, chúng ta cần một cơ chế để các nhà phát triển AI chứng minh rằng mô hình của họ không chứa dữ liệu vi phạm — mà không cần công bố toàn bộ trọng số. Điều đó nghe có vẻ xa vời, nhưng trước khi Bitcoin xuất hiện, việc chuyển giá trị mà không cần ngân hàng cũng nghe xa vời như vậy. Tòa án sẽ giúp xác định luật chơi, nhưng để thực thi, chúng ta cần code. Một hệ thống bằng chứng không kiến thức cho quá trình huấn luyện AI sẽ là một lĩnh vực nghiên cứu sinh lợi nhất trong thập kỷ tới.
Vậy, lệnh cấm của Apple có thực sự 'đóng băng' được OpenAI? Không. Nó chỉ là lời nhắc rằng mỗi byte dữ liệu chúng ta đưa vào mô hình đều có chủ sở hữu, và quyền sở hữu không biến mất khi các trọng số hội tụ. Câu hỏi lớn hơn: bạn có thể sở hữu một thứ bạn không thể nhìn thấy hay kiểm soát? Nếu không, tại sao bạn lại tiếp tục xây dựng nó?