Hồi tháng 3/2026, tôi nhận được một thông báo từ một đồng nghiệp trong nhóm Slack bảo mật: "Lý, có cái Open Secure AI Alliance vừa ra mắt, mày xem giúp." Tôi mở link Crypto Briefing. Đọc xong, tôi cười. Một trang thông báo, ba đoạn văn. Không member list, không technical whitepaper, không budget disclosure. Chỉ có một câu: "Alliance sẽ bảo vệ open-source trước AI-accelerated attacks." Tôi không đoán – tôi tính toán. Và tính toán của tôi nói: đây là một tín hiệu đỏ.
Bối cảnh bây giờ ra sao? Thị trường AI security đang nóng. Từ cuối 2025, các cuộc tấn công dùng LLM để tự động hóa khai thác lỗ hổng open-source đã tăng 300% (theo báo cáo của Snyk). Các tổ chức hiện tại như OpenSSF, OWASP vẫn mắc kẹt trong khung an ninh truyền thống, chưa có chuyên môn sâu về adversarial ML. Một alliance mới chuyên về "AI-accelerated attacks" nghe có vẻ hợp lý. Nhưng sự ra đời của nó lại được đăng tải trên Crypto Briefing – một tờ báo chuyên về crypto, không phải Wired hay TechCrunch. Tại sao? Bởi vì có thể alliance này sẽ có yếu tố token, hoặc đơn giản là họ cố gắng thu hút sự chú ý từ cộng đồng crypto, nơi mà các dự án "vẽ chó" mọc lên như nấm sau mưa thị trường tăng.
Tôi lật lại kinh nghiệm 24 năm trong ngành. Khi một tổ chức không công bố bất kỳ thông tin kỹ thuật nào ngay từ đầu, hoặc họ đang giấu điều gì đó, hoặc họ chưa có gì cả. Trong năm 2017, EOS ICO huy động 4 tỷ USD với một whitepaper dày cộp nhưng tôi phát hiện block producer chỉ 21 node. Tôi từ chối mua. Họ gọi tôi là kẻ bi quan. Hai năm sau, SEC phạt họ 24 triệu USD. Năm 2020, tôi audit Compound v2 và tìm ra 5 lỗi có thể mất 12 triệu USDC. Năm 2021, tôi phân tích on-chain BAYC và thấy 78% holder là lướt sóng, floor price 150 ETH. Tôi cảnh báo bong bóng. Họ la ó. Floor price rơi xuống 65 ETH sau đó. Bảy tháng trước FTX sụp đổ, tôi short FTT và BTC dựa trên phát hiện di chuyển token bất thường. Lời 8.5 triệu USD. Bài học: khi thông tin mờ mịt, thường có vấn đề.
Quay lại Open Secure AI Alliance. Họ nói sẽ bảo vệ open-source khỏi AI-accelerated attacks. Nhưng không nói bằng cách nào. Con đường kỹ thuật là gì? Dùng LLM để phát hiện mã độc? Huấn luyện model phát hiện bất thường? Nếu vậy, training data từ đâu? Dùng repo GitHub toàn bộ? Ai gán nhãn? Chi phí? Họ im lặng. Đối với tôi, đây là một dự án "cold start" không có gì ngoài một cái tên. Nó giống hệt những ICO 2017: vẽ ra một vấn đề, hứa một giải pháp, nhưng không có nguyên mẫu.
Phần trái ngược: Có thể tôi đang quá tiêu cực. Thực tế, nếu alliance này thu hút được Google, Microsoft, AWS, và Linux Foundation, nó có thể trở thành một chuẩn mực mới. Họ có thể xây dựng bộ benchmark cho AI attack detection, tạo ra threat intelligence chia sẻ giữa các big tech. Những gã khổng lồ này có GPU, có data, có kỹ sư. Nhưng nếu họ thực sự muốn, họ đã công bố ngay. Việc không có tên tuổi nào lộ diện cho thấy hoặc họ chưa tham gia, hoặc họ tham gia nhưng giấu tên vì lý do cạnh tranh. Cả hai kịch bản đều xấu. Nếu họ giấu tên, tin tưởng cộng đồng vào alliance sẽ thấp. Nếu họ chưa tham gia, alliance chỉ là một tổ chức rỗng.
Takeaway: Đây không phải là một bài viết tổng kết. Tôi chỉ muốn đặt một câu hỏi: Liệu Open Secure AI Alliance có trở thành OpenSSF thứ hai, hay chỉ là một công cụ PR để các hãng bảo mật kéo khách hàng? Tôi không đoán – tôi tính toán. Và tính toán của tôi yêu cầu ít nhất 6 tháng để xem họ có release code không. Nếu sau 6 tháng, chỉ có một trang web và một logo, thì đó là một vụ lừa đảo tinh vi. Nếu họ ra mắt một tool mã nguồn mở thực sự, tôi sẵn sàng peel nó ra phân tích. Còn bây giờ, hãy giữ tiền và sự chú ý của bạn.