OpenAI cấm doanh nghiệp Trung Quốc sử dụng API, liệu Microsoft Azure OpenAI có trở thành lựa chọn hợp quy tiếp theo?
Tuyển chọn TechFlowTuyển chọn TechFlow
OpenAI cấm doanh nghiệp Trung Quốc sử dụng API, liệu Microsoft Azure OpenAI có trở thành lựa chọn hợp quy tiếp theo?
Khủng hoảng tồn tại của doanh nghiệp Trung Quốc do OpenAI ngừng cung cấp dịch vụ.
Chuyên sâu báo cáo Web3Tác giả: Hoàng Bằng, luật sư cấp cao, Văn phòng Luật sư Manqin Thượng Hải
Ngày 25 tháng 6, OpenAI đã gửi email chính thức đến người dùng API (giao diện ứng dụng), thông báo rằng kể từ ngày 9 tháng 7, sẽ chặn lưu lượng truy cập API từ các khu vực không nằm trong danh sách các quốc gia và vùng lãnh thổ được hỗ trợ. Nếu muốn tiếp tục sử dụng dịch vụ của OpenAI, cần truy cập từ các khu vực được hỗ trợ.
Sự kiện này lập tức gây ra nhiều tranh luận, truyền thông thậm chí mô tả động thái của OpenAI là "ngưng cung cấp". Một số cho rằng đây là hệ quả của chính sách đàn áp Trung Quốc từ Mỹ; một số khác cho rằng nhằm ngăn chặn việc các mô hình lớn trong nước sao chép (lồng vỏ) và thu thập dữ liệu huấn luyện. Trên thực tế, OpenAI chưa từng mở cửa dịch vụ cho thị trường Trung Quốc, do đó dùng từ "ngưng cung cấp" là quá mức. Chính xác hơn, đây là biện pháp siết chặt kiểm soát. Vì vậy, mọi doanh nghiệp tại Trung Quốc đang gọi API đều về bản chất đang hoạt động bất hợp pháp – vừa vi phạm chính sách của OpenAI, vừa trái với luật pháp trong nước. Vậy những doanh nghiệp này nên đi về đâu?
Chuyển đổi theo xu thế
Tháng 7 năm 2023, Cục Quản lý Không gian mạng Trung Quốc phối hợp với các cơ quan liên quan ban hành "Quy định tạm thời về quản lý dịch vụ trí tuệ nhân tạo sinh thành", là văn bản luật chuyên biệt đầu tiên trên toàn cầu dành riêng cho trí tuệ nhân tạo sinh thành. Theo quy định, nhà cung cấp dịch vụ trí tuệ nhân tạo sinh thành phải sử dụng dữ liệu và mô hình nền tảng có nguồn gốc hợp pháp; trong khi đó, OpenAI chưa thực hiện đăng ký thuật toán, đăng ký dịch vụ trí tuệ nhân tạo sinh thành theo yêu cầu giám sát trong nước. Đồng thời, theo chính sách của OpenAI, không cung cấp dịch vụ GPT cho người dùng Trung Quốc.
Trong tình trạng "vi phạm kép", các ứng dụng "lồng vỏ" sử dụng API của OpenAI luôn đối mặt nguy cơ bị đình chỉ hoạt động bất cứ lúc nào – điều này không tốt cho một dự án dài hạn. Lý do cơ quan quản lý trong nước vẫn duy trì mức độ "khoan dung" nhất định là vì ngành công nghiệp mới ở giai đoạn phát triển ban đầu, cường độ thực thi cũng có quá trình từ lỏng đến chặt. Đợt chặn truy cập lần này của OpenAI có thể thúc đẩy các dự án nội địa hướng tới con đường phát triển hợp pháp.
Trong bối cảnh hiện tại, lựa chọn chuyển đổi sang các mô hình AI nội địa trở thành giải pháp then chốt mà mọi ứng dụng đang dùng API OpenAI cần cân nhắc. Đồng thời, các mô hình lớn sản xuất trong nước cũng nhanh chóng lần lượt tung ra các phương án "chuyển nhà".
Thông qua việc chuyển đổi, chức năng của ứng dụng hiện có có thể duy trì ổn định, bản thân ứng dụng và công ty phía sau cũng tránh được rủi ro vi phạm hợp đồng do mất kết nối API của OpenAI. Ngoài việc xem xét tính hiệu quả chi phí, các ứng dụng nên ưu tiên lựa chọn những mô hình lớn đã hoàn thành thủ tục đăng ký dịch vụ trí tuệ nhân tạo sinh thành để tránh phát sinh vấn đề hợp pháp mới. Cần lưu ý rằng,截至 tháng 3 năm 2024, Trung Quốc đã có tổng cộng 117 mô hình lớn được đăng ký tại Cục Quản lý Không gian mạng.
Tuy nhiên, kể từ khi OpenAI công bố thông báo, một số bài viết đã đưa ra đề xuất: các ứng dụng sử dụng API của OpenAI có thể chuyển sang Azure OpenAI. Lý do được nêu ra là Microsoft đã hợp tác với OpenAI và chưa cấm người dùng Trung Quốc sử dụng. Vậy các ứng dụng này có thể áp dụng đề xuất này không? Và mức độ tuân thủ pháp luật ra sao?
Azure OpenAI
Đầu tiên, hãy tìm hiểu Azure OpenAI là gì.
Azure OpenAI là dịch vụ do Microsoft cung cấp, cho phép truy cập REST API vào các mô hình ngôn ngữ lớn của OpenAI, bao gồm GPT-4, GPT-4 Turbo with Vision, GPT-3.5-Turbo và các mô hình nhúng. Dịch vụ Azure OpenAI hoàn toàn do Microsoft kiểm soát; Microsoft lưu trữ các mô hình OpenAI trong môi trường Azure, dịch vụ này không tương tác với bất kỳ dịch vụ nào do OpenAI vận hành (ví dụ như ChatGPT hay OpenAI API). Hơn nữa, Microsoft cũng đã tham gia vào cuộc cạnh tranh giành khách hàng sau sự kiện "ngưng cung cấp" của OpenAI.
Khác với OpenAI, Azure OpenAI dường như không giới hạn người dùng Trung Quốc sử dụng – điều này đã được xác nhận cả trong tuyên truyền chính thức lẫn trả lời miệng từ nhân viên. Tuy nhiên, điều mâu thuẫn là trong một tài liệu chính thức liệt kê các khu vực khả dụng của sản phẩm, lại dường như ghi rõ Trung Quốc không khả dụng.
Vậy, các doanh nghiệp Trung Quốc đang làm dự án AI bằng cách gọi API của OpenAI, nếu chọn chuyển dự án sang Azure OpenAI, có thể hoàn toàn yên tâm về tính hợp pháp không?
Tính hợp pháp còn nghi ngờ
Là một dịch vụ toàn cầu, Microsoft có chính sách tuân thủ dữ liệu đầy đủ. Ví dụ cam kết dữ liệu không mở cho OpenAI, không dùng để cải thiện sản phẩm/dịch vụ của OpenAI hay Microsoft, có thể xóa bất cứ lúc nào, ngăn ngừa tạo nội dung độc hại, tuân thủ GDPR của EU và các tiêu chuẩn ISO 27001, ISO 27002, ISO 27018. Tuy nhiên, theo thông tin Văn phòng luật sư Manqin nắm được, chính sách tuân thủ của Azure OpenAI chưa được điều chỉnh riêng cho luật pháp Trung Quốc. Do đó, về các khía cạnh dưới đây, tính hợp pháp khi sử dụng Azure OpenAI vẫn còn nghi vấn.
Nghi vấn 1: Xuất khẩu dữ liệu
Dịch vụ Azure tại Trung Quốc do công ty Century互联 vận hành, trung tâm dữ liệu đặt trong lãnh thổ Trung Quốc. Tuy nhiên, Azure OpenAI thuộc dịch vụ toàn cầu, trung tâm dữ liệu nằm ngoài Trung Quốc. Khi nhà vận hành cơ sở hạ tầng thông tin trọng yếu hoặc các đơn vị xử lý dữ liệu khác trong nước truyền tải thông tin cá nhân nhạy cảm, thông tin cá nhân, dữ liệu quan trọng vượt ngưỡng nhất định, cần nộp đơn lên cơ quan quản lý không gian mạng quốc gia để đánh giá an toàn xuất khẩu dữ liệu, hoặc đạt chứng nhận bảo vệ thông tin cá nhân. Điều này tạo gánh nặng tuân thủ rất lớn cho người dùng trong nước, hơn nữa do Azure OpenAI bản thân cũng chưa được tìm thấy dấu vết đã qua đánh giá hoặc chứng nhận trong nước, khó đảm bảo có thể thuận lợi thông qua.
Nghi vấn 2: Chưa hoàn thành đăng ký
Theo "Quy định quản lý dịch vụ thông tin Internet dựa trên đề xuất thuật toán", "Quy định quản lý tổng hợp sâu dịch vụ thông tin Internet" và "Quy định tạm thời về quản lý dịch vụ trí tuệ nhân tạo sinh thành", bất kỳ ai cung cấp dịch vụ trí tuệ nhân tạo sinh thành có thuộc tính dư luận hoặc năng lực huy động xã hội đều phải thực hiện đánh giá an toàn và thực hiện thủ tục đăng ký thuật toán và mô hình. Qua tra cứu, Azure OpenAI chưa hoàn thành việc đăng ký thuật toán và mô hình lớn. Vì vậy, đối với người dùng muốn cung cấp dịch vụ cho công chúng trong nước, sẽ rất khó chứng minh họ đang sử dụng mô hình nền có nguồn gốc hợp pháp, cũng như đáp ứng các yêu cầu giám sát khác.
Tóm tắt: Đối với các doanh nghiệp chỉ dùng cho nghiên cứu, vận hành nội bộ, không hướng đến công chúng, không liên quan đến thông tin cá nhân hay dữ liệu quan trọng, Azure OpenAI là một lựa chọn khả thi; ngoài ra, cần thận trọng đánh giá rủi ro tuân thủ khi sử dụng Azure OpenAI. Do không nắm giữ đầy đủ thông tin, tôi dựa trên thông tin công khai để phân tích tính hợp pháp của Azure OpenAI, nếu có sai lệch thực tế, kính mong Microsoft liên hệ để điều chỉnh.
Phương án tồi tệ nhất
Một số chuyên gia trong ngành đề xuất có thể dùng máy chủ nước ngoài hoặc thiết lập proxy ngược để vượt qua giới hạn. Phương án này dùng kỹ thuật để phá bỏ khóa, nhưng không giải quyết được bất kỳ vấn đề hợp pháp nào. Ngược lại, nó làm tăng rủi ro về an toàn dữ liệu và quyền riêng tư. Về vận hành, các chợ ứng dụng iOS và Android trong nước có thể gỡ bỏ các ứng dụng kiểu này; độ ổn định của dịch vụ ứng dụng cũng phải đặt dấu hỏi lớn.
Tổng kết
Trong bối cảnh OpenAI hạn chế người dùng Trung Quốc sử dụng API của mình, các doanh nghiệp AI hiện hữu trong nước khi cân nhắc chuyển dữ liệu sang Azure OpenAI hoặc các dịch vụ quốc tế khác, cần đánh giá kỹ lưỡng rủi ro tuân thủ. Đồng thời, trước những thách thức pháp lý do công nghệ mới mang lại, doanh nghiệp có lẽ nên tích cực khám phá các giải pháp nội địa hóa, thay vì mãi tìm kiếm "phiên bản thay thế", nhằm đạt được sự phát triển tuân thủ trong môi trường công nghệ luôn biến động.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
