Mỹ đánh giá Kimi K3 thua kém AI Mỹ về khả năng tấn công mạng: Dữ liệu hay chính trị?

Kimi K3 bị đánh giá thấp hơn AI Mỹ trong bài kiểm tra an ninh mạng

Chính phủ Mỹ vừa công bố kết quả kiểm định an ninh mạng đối với Kimi K3 — mô hình AI mới nhất của Moonshot AI (Trung Quốc). Báo cáo do Trung tâm Tiêu chuẩn và Đổi mới AI (CAISI) thực hiện cùng đối tác Anh Quốc, được Bộ Thương mại Mỹ công bố hôm thứ Năm, chỉ một ngày sau khi Washington cáo buộc Moonshot sử dụng công nghệ AI đánh cắp từ Mỹ để xây dựng mô hình này.

Moonshot ra mắt Kimi K3 vào ngày 16/7/2026. Nhu cầu đăng ký lớn đến mức công ty phải tạm dừng nhận tài khoản mới chỉ sau hai ngày, đồng thời gây ra làn sóng lo ngại về vị thế dẫn đầu AI của Mỹ và khiến cổ phiếu chip Mỹ rung chuyển.

Kết quả cụ thể từ hai bài kiểm tra

Bài kiểm tra ExploitBench — sử dụng các lỗ hổng thực tế của trình duyệt Chrome do Đại học Carnegie Mellon xây dựng — ghi nhận Kimi K3 đạt 32%, cao hơn mô hình GLM-5.2 của Trung Quốc (24%) nhưng thua xa các mô hình Mỹ hàng đầu ở mức 76%. Đặc biệt, ở bước khó nhất là chiếm quyền kiểm soát hoàn toàn máy mục tiêu, Kimi K3 thất bại trong cả 41 lần thử, trong khi các mô hình Mỹ tốt nhất thành công 20 lần.

Bài kiểm tra thứ hai, The Last Ones, mô phỏng tấn công mạng vào một công ty ảo gồm 32 bước — một chuyên gia con người cần khoảng 20 giờ để hoàn thành. Kimi K3 trung bình đạt đến bước 17, so với bước 28,5 của các mô hình Mỹ tốt nhất. Kimi K3 chỉ hoàn thành toàn bộ bài kiểm tra 1 lần trong 10 lần thử, trong khi các hệ thống Mỹ hàng đầu làm được 6-7 lần.

Những giới hạn đáng chú ý của bài đánh giá

Tuy nhiên, theo phân tích của các nhà quan sát độc lập, kết quả này cần được đặt trong bối cảnh phù hợp. Bản thân báo cáo thừa nhận một số điểm hạn chế:

• Mô hình Mỹ được tắt bộ lọc an toàn trong khi kiểm tra, tức là kết quả phản ánh năng lực tối đa, không phải phiên bản thực tế người dùng tiếp cận.
• Đánh giá được thực hiện sơ bộ và không đầy đủ — Kimi K3 chỉ được kiểm tra một phần bộ bài thi.
• Kimi K3 là mô hình mở (open model) còn các mô hình Mỹ là hệ thống đóng. Theo Viện nghiên cứu Anh Quốc, mô hình mở thường đi sau mô hình đóng hàng đầu từ 4-7 tháng.
• Một số bài kiểm tra không được công khai, nên giới chuyên gia bên ngoài không thể xác minh độc lập.

Bối cảnh phát hành báo cáo cũng được nhiều người đặt câu hỏi: CAISI tiền thân là Viện An toàn AI Mỹ, được đổi tên vào tháng 6/2025 dưới thời chính quyền Trump, và thuộc cùng bộ đang hạn chế xuất khẩu chip sang Trung Quốc.

Cáo buộc đánh cắp công nghệ và rủi ro khi mô hình được phát hành công khai

Song song với bài đánh giá, Nhà Trắng cáo buộc Moonshot đã dùng kỹ thuật distillation — huấn luyện mô hình mới dựa trên đầu ra của mô hình mạnh hơn — để sao chép mô hình Claude Fable 5 của Anthropic. Anthropic xác nhận cáo buộc này, cho biết đã truy vết hơn 3,4 triệu cuộc hội thoại của Claude dẫn về Moonshot thông qua hàng trăm tài khoản giả mạo.

Một rủi ro quan trọng được nhấn mạnh: mô hình sao chép thường mất đi các kiểm soát an toàn của bản gốc — đúng với điểm yếu mà bài kiểm tra vừa phát hiện ở Kimi K3, khi mô hình không bị chặn khi thực hiện các hành vi tấn công mạng.

Moonshot dự kiến phát hành toàn bộ Kimi K3 vào ngày 27/7/2026. Một khi được tung ra, mô hình không thể thu hồi và bất kỳ ai cũng có thể tải về, bao gồm cả việc gỡ bỏ các bộ lọc an toàn.

Mỹ hiện vẫn chi cho AI gấp 23 lần Trung Quốc, nhưng khoảng cách đang ngày càng thu hẹp. Bức tranh đầy đủ hơn sẽ rõ ràng hơn sau khi Kimi K3 được phát hành công khai và cộng đồng chuyên gia độc lập có thể tự tiến hành kiểm định.