Thứ Sáu tuần này, nếu Tòa án Liên bang không có động thái can thiệp, Minnesota sẽ trở thành bang đầu tiên của Hoa Kỳ đưa vào hiệu lực đạo luật cấm "AI nudification" – hành vi sử dụng trí tuệ nhân tạo để "cởi bỏ" quần áo của một người trong ảnh. Mục tiêu của đạo luật rất rõ ràng: bảo vệ phụ nữ và trẻ em trước nạn deepfake khiêu dâm ngày càng gia tăng. Nhưng xAI – công ty AI do Elon Musk sáng lập – vừa đệ đơn kiện lên tòa án liên bang tại Minnesota, yêu cầu chặn đạo luật này trước thời điểm nó kịp có hiệu lực. Phía xAI lập luận rằng định nghĩa "nudification" trong luật quá rộng đến mức một bức ảnh người đàn ông khỏa thân, một tấm hình chụp phụ nữ mặc bikini trên bãi biển, hay thậm chí một tác phẩm nghệ thuật có yếu tố bán khỏa thân cũng có thể bị xếp vào diện bất hợp pháp.
Đây không phải một vụ tranh chấp thương mại đơn thuần. Nó đặt ra một câu hỏi lớn hơn: liệu khung pháp lý hiện tại – vốn được thiết kế cho thế giới vật lý của thế kỷ 20 – có thể theo kịp sự phát triển của AI và blockchain, hai công nghệ mang tính biến đổi nhất của thế kỷ 21? Với tư cách là một người đã dành hơn hai thập kỷ quan sát sự giao thoa giữa công nghệ và quy định tài chính, tôi nhìn thấy ở đây một mô hình quen thuộc: khi một công nghệ mới xuất hiện gây ra hoảng loạn xã hội, các nhà lập pháp vội vàng ban hành luật dựa trên những kịch bản đáng sợ nhất, rồi vô tình tạo ra một chiếc lồng pháp lý mà không một doanh nghiệp nào có thể vận hành bên trong. Nếu không được ngăn chặn, lần này cái lồng đó sẽ không chỉ nhốt AI – mà nó sẽ giết chết cả những giao thức phi tập trung, những hệ thống vốn không có trụ sở, không có CEO, không thể đăng ký tại bất kỳ bang nào.
Ngữ cảnh: Vì sao Minnesota lại ban hành luật này?
"Nudification" – hay còn gọi là "AI undressing" – là kỹ thuật sử dụng mô hình sinh ảnh để loại bỏ quần áo của một người trong bức ảnh gốc. Đây không phải công nghệ mới, nhưng nó bùng nổ trong những năm gần đây nhờ sự phổ cập của các mô hình diffusion mã nguồn mở như Stable Diffusion và các dịch vụ thương mại. Theo một báo cáo của tổ chức Graphika, các trang web sử dụng kỹ thuật này đã thu hút hơn 24 triệu lượt truy cập chỉ riêng trong tháng 9/2023. Phần lớn nạn nhân là phụ nữ và trẻ em gái, với những bức ảnh của họ bị lấy từ mạng xã hội và bị biến thành nội dung khiêu dâm giả mà họ không hề hay biết.
Trước áp lực từ dư luận, nhiều bang của Mỹ đã bắt đầu soạn thảo các đạo luật chống deepfake. Minnesota đi xa nhất với một đạo luật được thiết kế riêng cho "AI nudification", khiến nó trở thành đạo luật đầu tiên trên toàn quốc. Về mặt tinh thần, điều này rất đáng khen ngợi. Nhưng chính vì là "đầu tiên", đạo luật này chưa có tiền lệ để tham chiếu, và nó vấp phải một vấn đề cơ bản mà bất kỳ kỹ sư nào cũng hiểu: bạn không thể viết một luật cấm "nudification" nếu bạn không thể định nghĩa được một cách chính xác, có thể kiểm chứng bằng máy tính, thế nào là "nudification".
Theo đơn kiện của xAI, văn bản luật không giới hạn phạm vi ở "người thật" hay "nạn nhân không đồng thuận", mà dường như bao trùm cả những hình ảnh được tạo ra hợp pháp, kể cả khi đối tượng là người trưởng thành và đồng ý với việc chụp ảnh. Điều này dẫn đến một nghịch lý: một bức ảnh cưới, một bức ảnh nghệ thuật, hay một bức ảnh chụp trên bãi biển có thể bị gắn cờ là "nudification" chỉ vì AI phát hiện có yếu tố da thịt. Đây chính là thứ mà các luật sư gọi là "void for vagueness" – một học thuyết Hiến pháp được Tòa án Tối cao Hoa Kỳ sử dụng để lật đổ những đạo luật mơ hồ đến mức vi phạm nguyên tắc công bằng.
Về mặt kỹ thuật: Văn bản luật như một smart contract bị lỗi
Để hiểu vì sao vụ kiện này quan trọng, cần đi sâu vào kỹ thuật. Tôi từng đọc mã nguồn của RISC Zero và nhiều hệ thống xác minh bằng chứng không kiến thức (zero-knowledge proofs) trong các dự án blockchain. Cách tôi tiếp cận một vấn đề phức tạp là tìm ra điểm chính xác mà hệ thống có thể gãy. Trong trường hợp này, văn bản luật của Minnesota có thể được ví như một smart contract có lỗ hổng logic: nó dùng một từ khóa đầu vào ("nudification") mà không định nghĩa rõ ràng ngữ cảnh, khiến bất kỳ ai cũng có thể vô tình kích hoạt. Hãy thử tưởng tượng một hợp đồng thông minh khiến khoản tiền bị khóa nếu một biến số vượt ngưỡng, nhưng biến số đó lại được đo bằng một cảm biến bị nhiễu bởi thời tiết. Đó chính là thứ mà văn bản luật này tạo ra cho ngành AI.
Đây là những gì code thực sự nói... khi tôi đọc văn bản luật từ các bản phân tích sơ bộ, tôi không thấy bất kỳ điều khoản nào phân biệt giữa "ảnh khỏa thân đồng thuận" và "ảnh khỏa thân không đồng thuận". Mọi hình ảnh khỏa thân được tạo ra bởi AI đều có thể bị coi là vi phạm, bất kể chủ thể là ai, bất kể họ có đồng ý hay không. Điều này có nghĩa là ngay cả những người sử dụng AI để tạo ảnh chân dung nghệ thuật của chính mình cũng có thể vi phạm luật. Khi một đạo luật hình sự hóa một hành vi mà người dân không thể biết trước là hợp pháp hay bất hợp pháp, nó vi phạm cả nguyên tắc về thủ tục tố tụng công bằng.
Đạo luật của Minnesota có thể áp dụng cho cả hành vi "tạo ra" và "phân phối" nội dung. Nếu xAI bị coi là nền tảng cung cấp công cụ tạo hình ảnh AI, thì bất kỳ người dùng nào tại Minnesota tạo ra một bức ảnh có yếu tố khỏa thân – dù cho mục đích nghệ thuật hay giáo dục – đều có thể khiến xAI phải chịu trách nhiệm pháp lý. Gánh nặng tuân thủ trở nên không tưởng: các hệ thống kiểm duyệt nội dung hiện tại chỉ có thể phân loại ảnh dựa trên pixel, chúng không hiểu ngữ cảnh xã hội. Một bức ảnh chiến tranh có cảnh thương vong trần trụi, một bức ảnh dân tộc học về bộ tộc chưa tiếp xúc văn minh, hay một bức ảnh quảng cáo đồ bơi – tất cả đều có thể bị hệ thống tự động gắn cờ là "nudification" tiềm năng. Kết quả là một trong hai điều: hoặc nền tảng phải tuyển dụng một đội ngũ kiểm duyệt con người khổng lồ để xem xét từng bức ảnh (điều không khả thi về chi phí), hoặc họ phải cắt giảm các tính năng tạo ảnh, biến sản phẩm thành một thứ vô dụng.
Hãy nhìn vào con số thực tế: các nền tảng AI tạo sinh như Grok xử lý hàng triệu yêu cầu mỗi ngày. Nếu phải kiểm tra từng ảnh để chắc chắn nó không thuộc diện "nudification" theo định nghĩa của Minnesota, chi phí vận hành sẽ tăng vọt. Một báo cáo ngành gần đây ước tính chi phí kiểm duyệt thủ công cho một nền tảng lớn có thể lên tới 100 triệu USD mỗi năm, và con số này có thể tăng thêm 30–40% khi phải xử lý các trường hợp biên. Trong ngành blockchain, chúng ta đã quá quen với việc các quy định KYC/AML khiến các sàn phi tập trung đóng cửa hoặc phải rời khỏi các khu vực pháp lý cụ thể. Vụ Minnesota này chính là phiên bản KYC/AML của ngành AI – một lớp chi phí tuân thủ được sinh ra từ một lỗ hổng định nghĩa.
Điều tinh tế (và đáng sợ) trong thiết kế này là: luật không yêu cầu chứng minh "ý đồ xấu". Thông thường, để xử lý nội dung khiêu dâm bất hợp pháp, công tố viên phải chứng minh rằng bị cáo có ý định quấy rối hoặc gây hại. Nhưng nếu một đạo luật chỉ cần xác định hành vi "tạo ra nội dung nudification" là đủ, thì ngay cả một nhà phát triển phần mềm mã nguồn mở viết ra một thư viện AI tổng quát cũng có thể bị kéo vào vòng lao lý. Điều này sẽ chấm dứt mọi hoạt động nghiên cứu AI tại Minnesota, bởi không một ai dám thử nghiệm mô hình nếu chỉ cần vô tình tạo ra một bức ảnh chứa yếu tố da thịt. Nói như một lập trình viên: một toán tử "define" sai lầm sẽ tạo ra một "bug" không thể sửa, bởi nó nằm trong logic cốt lõi của hệ thống pháp lý.
Tác động đến blockchain: Khi luật pháp trở thành mảnh ghép không thể tương thích
Nhiều người có thể thắc mắc: xAI và Minnesota thì liên quan gì đến blockchain? Câu trả lời nằm ở một mô hình mà tôi gọi là "sự lan truyền của sự bất khả thi tuân thủ". Khi Minnesota ban hành một đạo luật mà không một công ty AI nào có thể tuân thủ hoàn toàn, họ tạo ra tiền lệ để các bang khác – và sau đó là các quốc gia khác – học theo. Mỗi bang sẽ có một định nghĩa riêng về "nudification", một bộ yêu cầu riêng về kiểm duyệt, và một danh sách riêng các loại nội dung bị cấm. Đối với các giao thức phi tập trung – những mạng lưới chạy trên hàng nghìn node trên toàn thế giới, không có trụ sở, không có nhân viên, không có ai để tòa án triệu tập – thì một môi trường pháp lý chằng chịt như vậy đồng nghĩa với vô phương hoạt động. Bạn không thể mã hóa một giao thức phù hợp với 50 bộ luật khác nhau của 50 bang, mỗi bộ lại thay đổi mỗi năm.
Trong thực tế, chúng ta đã thấy điều này xảy ra với tiền mã hóa. Hồi năm 2022, Bộ Tài chính Hoa Kỳ áp đặt lệnh trừng phạt lên Tornado Cash, một hợp đồng thông minh trung lập không thuộc sở hữu của bất kỳ ai. Ý định của họ là cắt đứt nguồn tài trợ cho tin tặc Triều Tiên, nhưng hậu quả là hàng loạt người dùng hợp pháp bị khóa quỹ, và các giao thức DeFi – những hệ thống không thể phân biệt giữa tiền rửa và tiền hợp pháp – đã phải đóng cửa hoặc buộc phải thêm tường lửa vào thanh khoản, phá hủy chính tính phi tập trung của chúng. Luật dành cho AI của Minnesota cũng sẽ vận hành theo cùng một logic: nó không chỉ cấm "kẻ xấu" tạo ảnh deepfake – nó sẽ buộc mọi nền tảng AI phải chứng minh rằng họ không tạo ra ảnh khỏa thân, một công việc bất khả thi về mặt kỹ thuật.
Đây là lý do tại sao các công ty blockchain nên quan tâm đến vụ kiện này. Nếu xAI thua, các nhà lập pháp sẽ học được rằng họ có thể ban hành những đạo luật mơ hồ đến mức không thể thực thi mà không bị trừng phạt. Những đạo luật đó sẽ sớm nhắm vào các lĩnh vực khác của công nghệ – từ stablecoin, đến các giao thức danh tính phi tập trung, cho đến các thị trường dự đoán. Ngược lại, nếu xAI thắng, họ sẽ thiết lập một nguyên tắc quan trọng: luật phải đủ rõ ràng để một kỹ sư phần mềm có thể viết code tuân thủ. Và đó chính là điều kiện tiên quyết cho bất kỳ ngành công nghiệp nào muốn phát triển bền vững.
Liệu có một lối thoát kỹ thuật?
Về mặt kỹ thuật, có những giải pháp có thể giải quyết nỗi lo của các nhà lập pháp mà không cần một đạo luật cấm đoán thô bạo. Ví dụ, các giao thức xác minh nội dung dựa trên zero-knowledge proof cho phép một người chứng minh rằng một bức ảnh KHÔNG được tạo ra bởi AI mà không tiết lộ nội dung bên trong bức ảnh. Điều này có thể giúp các nền tảng xác định nguồn gốc ảnh gốc, phân biệt với ảnh đã bị chỉnh sửa. Những tiêu chuẩn như C2PA – một giao thức mở do tập đoàn truyền thông và công nghệ đồng phát triển – cũng đang được đưa vào các máy ảnh và phần mềm để gắn nhãn xác thực nội dung ngay từ lúc tạo ra. Các hệ thống này không hoàn hảo – chúng có thể bị vô hiệu hóa bởi người dùng cố ý loại bỏ watermark – nhưng chúng cung cấp một cơ chế truy vết và một lớp phòng thủ. Trong khi đó, một đạo luật "cấm toàn bộ" chỉ tạo ra một thị trường chợ đen, trong đó các nhà phát triển độc hại di chuyển sang các quốc gia không có luật, và các nạn nhân mất mọi khả năng khởi kiện.
Từ kinh nghiệm làm việc với các hệ thống oracle trong Chainlink, tôi biết rằng một mô hình tin cậy tốt không bao giờ dựa vào một thành phần duy nhất. Nó kết hợp nhiều lớp xác minh: nguồn cấp dữ liệu độc lập, đa chữ ký, và các cơ chế kháng thông đồng. Luật pháp cũng cần được thiết kế như vậy: nhiều lớp, dựa trên ngữ cảnh, có quy trình kháng án và có sự tham gia của các bên kỹ thuật ngay từ khâu soạn thảo. Nhưng quá trình đó cần thời gian – điều mà các nhà lập pháp đang bị bầu cử thúc giục không có được.
Góc nhìn phản trực giác: Vì sao xAI kiện là tốt cho tất cả chúng ta
Góc nhìn phản trực giác mà tôi muốn đưa ra: nếu Minnesota thắng kiện, về ngắn hạn xAI sẽ thua, nhưng về dài hạn, toàn bộ ngành công nghệ sẽ thua. Ngược lại, nếu xAI thắng kiện, họ không chỉ cứu được sản phẩm của mình, mà còn gieo hạt giống cho một cuộc cải cách pháp lý cần thiết. Nhiều người – bao gồm cả các nhà hoạt động xã hội – có thể coi xAI là "kẻ xấu" vì đang bảo vệ việc tạo ảnh khỏa thân. Nhưng thực ra, xAI đang bảo vệ một nguyên tắc cốt lõi của một xã hội tự do: luật không được phép mơ hồ đến mức vi phạm nhân quyền cơ bản. Nếu đạo luật này tồn tại, nó sẽ trở thành bản thiết kế cho các đạo luật tương tự trên toàn thế giới – bao gồm cả Việt Nam.
Tại Việt Nam, Bộ Tư pháp và Bộ Thông tin & Truyền thông đang soạn thảo các nghị định về AI và tài sản số. Một trong những cám dỗ lớn nhất của các nhà làm luật trong khu vực là mượn nguyên văn các điều khoản của luật nước ngoài, hoặc xây dựng các tiêu chuẩn "an toàn" nhưng thực chất là những tiêu chuẩn không thể đạt được. Nếu chúng ta học theo cách tiếp cận của Minnesota – cấm toàn bộ một hành vi mơ hồ vì sợ một nguy cơ có thật – thì hậu quả sẽ là một ngành AI và blockchain non trẻ của Việt Nam bị bóp nghẹt trước khi kịp trưởng thành. Tôi đã từng thấy điều này với lệnh cấm tiền mã hóa năm 2018: ý định bảo vệ nhà đầu tư đã tạo ra một thị trường chợ đen khổng lồ và khiến hàng nghìn nhà phát triển lành nghề phải ra nước ngoài làm việc. Luật tốt không phải là luật nghiêm khắc nhất, mà là luật có thể thực thi được.
Kết luận mở: Quản trị không nên là một mớ những điều cấm
Tương lai của quản trị không nằm ở việc cấm đoán một công nghệ vì sợ hãi, mà nằm ở việc thiết kế các cơ chế kỹ thuật và pháp lý có thể thích ứng. Câu hỏi đặt ra cho chúng ta, những người làm trong lĩnh vực phi tập trung, là: Liệu chúng ta có sẵn sàng xây dựng một lớp hạ tầng quản trị mới – nơi các quy tắc được viết bằng code có thể kiểm chứng, thay vì những văn bản luật có thể bị thao túng bởi cảm xúc chính trị? Khi tôi nhìn vào sự trỗi dậy của các giao thức zero-knowledge, tôi tin rằng chúng ta có cơ hội để trả lời "có". Nhưng cánh cửa đang hẹp dần, và vụ xAI kiện Minnesota là một trong những bài kiểm tra đầu tiên của thế kỷ này. Nếu các thẩm phán đủ tỉnh táo để nhận ra sự khác biệt giữa bảo vệ nạn nhân và đàn áp công nghệ, họ sẽ ra phán quyết dựa trên khái niệm "hành vi có thể xác định cụ thể" – và mở đường cho một cuộc tranh luận trưởng thành hơn. Nếu không, chúng ta sẽ bước vào một kỷ nguyên mà mỗi bang, mỗi quốc gia, mỗi bộ trưởng đều có quyền đưa ra một định nghĩa riêng cho một công nghệ mà họ chưa từng viết một dòng code. Và trong thế giới đó, blockchain – phi tập trung, không biên giới, không giấy phép – sẽ trở thành kẻ sống ngoài vòng pháp luật không phải vì nó phạm tội, mà vì nó không thể xin giấy phép.