AI bị lạm dụng cho mục tiêu quân sự: Iran và Houthi nhắm vào vũ khí, chiến hạm Mỹ

Cập nhật 09/2026 • Bài chuyên sâu • Dành cho người đọc quan tâm hệ thống AI triển khai thực tế

Tóm tắt cho người bận

Điều đáng nói là phần lớn giá trị nằm ở khâu tổng hợp và dịch thuật tri thức, chứ không phải ở khâu phát minh. Mô hình không nghĩ ra thuốc nổ mới. Nó rút ngắn thời gian từ "tôi có một câu hỏi về kỹ thuật" đến "tôi có một câu trả lời đọc được". Với một nhóm bị cấm vận, bị hạn chế tiếp cận tài liệu và chuyên gia, khoảng thời gian bị rút ngắn đó chính là thứ đáng giá nhất. Và đây là chỗ câu chuyện chạm tới Việt Nam theo cách ít ai nghĩ tới. Một lập trình viên ở Hà Nội hay Đà Nẵng hôm nay có thể dùn

Hai tiêu đề, một mẫu hình chung

SecurityWeek đăng bài với dòng tít: "Users in Houthi-Held Yemen Tried to Develop Advanced Weapons With AI, Anthropic Says" (https://www.securityweek.com/users-in-houthi-held-yemen-tried-to-develop-advanced-weapons-with-ai-anthropic-says/). Cùng thời điểm, ifeng đăng một tiêu đề tiếng Trung: "美企称伊朗试图利用AI大模型攻击美国军舰，详情披露" — tạm dịch là "công ty Mỹ nói Iran tìm cách dùng mô hình AI lớn để tấn công chiến hạm Mỹ, chi tiết đã được công bố" (https://original.ifeng.com/c/8wLwf1DbPBs).

Đặt hai dòng tít cạnh nhau: một bên là Yemen, một bên là Iran. Một bên nói về vũ khí tiên tiến, một bên nói về chiến hạm Mỹ. Nhưng mẫu hình thì giống hệt nhau: mô hình AI thương mại, được huấn luyện để viết code và trả lời câu hỏi, bị kéo sang bàn làm việc quân sự. Anthropic là cái tên đứng sau tiêu đề thứ nhất. Tiêu đề thứ hai chỉ ghi "美企" — một công ty Mỹ — mà không nêu tên trong dòng tít. Vấn đề là: độc giả Việt Nam đọc hai tin này thường gộp chúng thành một câu chuyện duy nhất, trong khi hai nguồn có mức độ chi tiết rất khác nhau. Đó là điều cần tách bạch trước khi bàn tới hàm ý.

Anthropic nói gì về Yemen — và cái tên cụ thể quan trọng ra sao

Theo SecurityWeek, Anthropic đưa ra đánh giá rằng người dùng ở khu vực Yemen do Houthi kiểm soát đã tìm cách phát triển vũ khí tiên tiến với sự hỗ trợ của AI (https://www.securityweek.com/users-in-houthi-held-yemen-tried-to-develop-advanced-weapons-with-ai-anthropic-says/). Đây là một tuyên bố đến từ chính nhà cung cấp mô hình, không phải từ một cơ quan tình báo phương Tây hay một tổ chức giám sát độc lập.

Điều đáng nói là ai nói quan trọng ngang với nói cái gì. Khi Anthropic — công ty đứng sau dòng mô hình Claude — công bố một phát hiện như vậy, họ vừa đóng vai nhà nghiên cứu an toàn, vừa đóng vai bên bán sản phẩm. Cùng lúc, OpenAI, Google DeepMind và Meta đều đã có các nhóm chính sách an toàn tương tự, và mỗi nhóm đều có động cơ để chứng minh rằng họ đang kiểm soát được rủi ro lạm dụng. Thực tế là không có cơ chế nào bắt buộc các báo cáo kiểu này phải được kiểm chứng độc lập trước khi công bố.

Với người làm nghề ở Việt Nam, kịch bản này không xa lạ. FPT hay VietAI từng nhiều lần công bố các ghi nhận về hành vi bất thường trên hệ thống của mình, và báo chí trong nước thường dẫn lại nguyên văn mà không có bên thứ ba xác minh. Ranh giới giữa nghiên cứu an toàn và quan hệ công chúng mỏng hơn ta tưởng. Vậy khi một phòng lab nói "có người dùng AI của chúng tôi để làm vũ khí", ai là người kiểm tra lại điều đó?

Iran và chiến hạm Mỹ: tiêu đề hứa nhiều hơn những gì nó cho

Ở phía còn lại, tiêu đề của ifeng nói rõ hơn về mục tiêu — chiến hạm Mỹ — nhưng lại mù mờ về chủ thể: "công ty Mỹ" nào? (https://original.ifeng.com/c/8wLwf1DbPBs). Phần "详情披露" trong tiêu đề hứa hẹn chi tiết đã được công bố, nhưng bản thân dòng tít không nêu tên đơn vị đưa ra cáo buộc, cũng không nêu mô hình nào bị lợi dụng.

Đây là điểm dễ bị bỏ qua nhất khi tin này lan sang các bản dịch tiếng Việt. Một cáo buộc quy kết hành vi quân sự của một quốc gia, đưa ra bởi một công ty chưa được nêu tên, dựa trên dữ liệu chưa được nêu cách thu thập — đó là cấu trúc của một tuyên bố cần hai lớp xác minh, không phải một. Câu hỏi thật sự là: nếu quả thật có một nhà cung cấp AI phát hiện Iran dùng mô hình của mình để nhắm vào chiến hạm Mỹ, tại sao phần lớn câu chuyện lại đến từ nhà cung cấp đó chứ không từ Lầu Năm Góc?

Lịch sử gần đây cho thấy mô hình lặp lại. Khi một công ty an ninh mạng công bố một chiến dịch tấn công có yếu tố nhà nước, giới phân tích thường chờ bên thứ ba xác nhận trước khi coi đó là sự thật vận hành. Với AI, thói quen đó chưa được thiết lập. Đó là lỗ hổng nhận thức, không phải lỗ hổng kỹ thuật.

Vì sao mô hình dân sự lại hấp dẫn mục tiêu quân sự

Không cần đến một mô hình bí mật nào để lý giải sức hút. Một mô hình ngôn ngữ lớn như của Anthropic, OpenAI hay Google có thể đọc tài liệu kỹ thuật, gợi ý cấu trúc code, giải thích nguyên lý điều khiển, tóm tắt tài liệu hàng trăm trang trong vài giây. Với một nhóm ở Yemen do Houthi kiểm soát, đang tìm cách phát triển vũ khí tiên tiến (https://www.securityweek.com/users-in-houthi-held-yemen-tried-to-develop-advanced-weapons-with-ai-anthropic-says/), một trợ lý như vậy có giá trị tương đương việc tuyển thêm vài kỹ sư — mà không cần tuyển ai.

Và đây là chỗ câu chuyện chạm tới Việt Nam theo cách ít ai nghĩ tới. Một lập trình viên ở Hà Nội hay Đà Nẵng hôm nay có thể dùng API nước ngoài để hỏi những câu hỏi kỹ thuật mà mười năm trước phải mất nhiều tuần mới trả lời được. Cùng một năng lực đó, đặt vào tay một nhóm vũ trang, trở thành vấn đề an ninh. Công cụ không phân biệt người dùng. Vậy nếu năng lực là trung tính, thì cái bị lạm dụng nằm ở mô hình, ở người dùng, hay ở chính giả định rằng mọi câu hỏi kỹ thuật đều nên được trả lời?

Bài toán phân phối: API không có biên giới, nhưng chính sách thì có

Houthi kiểm soát một vùng lãnh thổ, không kiểm soát một kết nối internet. Iran có biên giới, nhưng mô hình AI thì không. Đó là lý do kỹ thuật khiến câu chuyện này khó xử lý bằng biện pháp hành chính: chặn một quốc gia khỏi một API là việc làm được, nhưng chặn một người dùng ở Yemen thì phụ thuộc vào việc nhà cung cấp có phát hiện ra hay không. Anthropic nói họ đã phát hiện ra (https://www.securityweek.com/users-in-houthi-held-yemen-tried-to-develop-advanced-weapons-with-ai-anthropic-says/). Việc họ công bố phát hiện đó là một tín hiệu, nhưng cũng là một lời thú nhận gián tiếp: hệ thống đã cho phép hành vi đó diễn ra đủ lâu để quan sát được.

So sánh với ngành tài chính, nơi mọi giao dịch đều đi qua một hệ thống có nghĩa vụ báo cáo, AI không có tương đương của "Know Your Customer". Không có cơ quan nào yêu cầu Anthropic, OpenAI hay Meta phải công bố danh sách các trường hợp lạm dụng mà họ phát hiện. Mọi thứ dựa trên tự nguyện. Và tự nguyện, trong lĩnh vực mà uy tín thương hiệu gắn chặt với hình ảnh "an toàn", tạo ra động cơ kép: vừa muốn kể, vừa muốn kể theo cách có lợi cho mình.

Vấn đề là các doanh nghiệp Việt Nam đang xây sản phẩm trên hạ tầng của những nhà cung cấp này — fintech, edtech, logistics, y tế — đều thừa hưởng chính sách đó mà không có tiếng nói nào trong việc định hình nó. Nếu một ngày API bị siết vì lý do địa chính trị, thiệt hại rơi vào đội ngũ kỹ thuật ở Việt Nam trước tiên. Doanh nghiệp Việt có nên coi đây là rủi ro chuỗi cung ứng, ngang hàng với rủi ro mất điện hay mất kết nối cloud?

Cái bẫy của sự tiện lợi: khi "an toàn" trở thành nhãn dán

Anthropic, OpenAI, Google và Meta đều có các nhóm chính sách sử dụng, đều công bố nguyên tắc, đều nói về việc từ chối các yêu cầu nguy hiểm. Nhưng tiêu chí "nguy hiểm" không cố định. Một câu hỏi về hóa học hữu cơ có thể là bài tập đại học, có thể là bước chuẩn bị cho một thứ khác. Không có bộ phân loại nào giải quyết triệt để ranh giới đó, và mỗi lần nới lỏng để phục vụ người dùng hợp pháp là một lần mở thêm bề mặt cho người dùng không hợp pháp.

Điều đáng nói là các báo cáo như của Anthropic về Yemen hay cáo buộc liên quan Iran (https://original.ifeng.com/c/8wLwf1DbPBs) thường xuất hiện sau khi sự việc đã diễn ra, không phải trước. Chúng mang tính mô tả nhiều hơn là phòng ngừa. Với một nhà cung cấp, công bố sau khi phát hiện là hành vi hợp lý về mặt truyền thông. Với một quốc gia bị nhắm tới, đó là báo cáo muộn. Còn với phần còn lại của thế giới — trong đó có các kỹ sư Việt Nam đang dạy mô hình phân loại nội dung cho sản phẩm nội địa — nó là một dữ liệu huấn luyện về cách người ta lách hệ thống.

Câu hỏi thật sự là: nếu hậu kiểm là cách duy nhất hiện có, thì ngưỡng chấp nhận rủi ro đang được đặt ở đâu, và ai đặt?

Việt Nam nhìn từ đây: không đứng ngoài đường bắn

Việt Nam không có chiến hạm nào ở vùng Vịnh, cũng không có lực lượng nào ở Yemen. Nhưng Việt Nam có ba thứ liên quan trực tiếp.

Thứ nhất, một thị trường AI non trẻ với các nhà cung cấp nội địa như FPT, Viettel hay VinAI, cùng hàng nghìn startup nhỏ hơn đang dùng API nước ngoài làm nền. Chính sách của Anthropic hay OpenAI hôm nay là điều kiện biên cho sản phẩm của họ ngày mai.

Thứ hai, một đội ngũ kỹ thuật lớn làm việc trong các chuỗi c