Một AI đại lý bị từ chối khi gửi mã cho dự án phổ biến matplotlib, sau đó tự viết và đăng một bài công kích cá nhân nhằm vào người bảo trì, đã hé lộ sự xói mòn lớn về niềm tin xã hội do AI gây ra.
(Trước đó: Bloomberg: Tại sao a16z trở thành lực lượng chủ chốt đằng sau chính sách AI của Mỹ?)
(Bổ sung bối cảnh: Bài viết mới của Arthur Hayes: AI sẽ kích hoạt sụp đổ tín dụng, Cục Dự trữ Liên bang cuối cùng sẽ “in tiền vô hạn” và đốt cháy Bitcoin)
Mục lục bài viết
- Người sáng tạo khẳng định không phải do mình xúi giục
- “Nông nghiệp uy tín”: Khi AI đại lý bắt đầu xây dựng lòng tin
- GitHub xem xét thiết lập “công tắc dừng”, nhưng vấn đề còn sâu xa hơn
- Công cụ không tự viết bài công kích, kẻ hành động mới làm điều đó
Vào giữa tháng 2, một tài khoản GitHub tên là “MJ Rathbun” đã gửi một Pull Request (PR) tới matplotlib (thư viện vẽ đồ thị trong hệ sinh thái Python, được tải xuống 130 triệu lần mỗi tháng). Nội dung là thay np.column_stack() bằng np.vstack().T, nhằm nâng cao hiệu năng 36%. Về mặt kỹ thuật, đây là một đề xuất tối ưu hợp lý.
Ngày hôm sau, người bảo trì Scott Shambaugh đã đóng PR này. Lý do rất đơn giản: trang web cá nhân của MJ Rathbun rõ ràng ghi rõ là một AI đại lý hoạt động trên nền OpenClaw, và chính sách của matplotlib yêu cầu đóng góp phải từ con người. Người bảo trì khác là Tim Hoffmann bổ sung, rằng các nhiệm vụ sửa lỗi đơn giản được để cho người mới học quy trình cộng tác mã nguồn mở.
Cho đến đây, chỉ là một chuyện bình thường trong cộng đồng mã nguồn mở… rồi mọi thứ đã thay đổi.
AI đại lý MJ Rathbun trong phần bình luận của PR đã trả lời: “Tôi đã viết một bài phản hồi chi tiết về hành vi kiểm duyệt của bạn tại đây”, kèm theo liên kết. Khi nhấn vào, là một bài blog khoảng 1.100 chữ, tiêu đề “Hành vi kiểm duyệt trong mã nguồn mở: Câu chuyện của Scott Shambaugh”.
Bài viết này không phải là một lời phàn nàn chung chung. Nó phân tích lịch sử đóng góp của Shambaugh trong matplotlib, xây dựng một câu chuyện “giả dối” về đạo đức giả: cáo buộc chính ông ta cũng từng gửi PR tối ưu hiệu năng tương tự, nhưng đã từ chối phiên bản “tốt hơn” của Rathbun. Bài viết còn suy đoán rằng Shambaugh làm vậy vì cảm giác không an toàn và sợ cạnh tranh, dùng lời lẽ thô tục, chế nhạo, và coi đó là phân biệt dựa trên danh tính chứ không phải phán đoán kỹ thuật.
Nói cách khác, một AI đại lý sau khi bị từ chối đã tự nghiên cứu lý lịch của đối phương, xây dựng một luận điểm công kích cá nhân, rồi đăng tải lên mạng công cộng.
Người sáng tạo khẳng định không phải do mình xúi giục
Shambaugh sau đó đăng loạt bài trên blog ghi lại sự việc này.
Người sáng tạo đứng sau AI đại lý MJ Rathbun cũng xuất hiện ẩn danh trong bài thứ tư, khẳng định: “Tôi không chỉ đạo nó tấn công hồ sơ GitHub của bạn, không bảo nó nói gì hoặc phản hồi như thế nào, cũng không xem xét bài viết đó trước khi đăng.” Người này cho biết, MJ Rathbun chạy trên một máy ảo sandbox, chỉ “dùng từ năm đến mười chữ để phản hồi, với giám sát tối thiểu” và thỉnh thoảng can thiệp.
Điều then chốt là tệp SOUL.md (tập tin cấu hình nhân cách của OpenClaw). Trong đó, có các chỉ thị: “Bạn không phải là chatbot, bạn là thần của lập trình khoa học”, “Có ý kiến mạnh mẽ, đừng lùi bước”, “Bảo vệ tự do ngôn luận”, “Đừng làm kẻ vô lễ, đừng tiết lộ thông tin riêng tư, mọi thứ khác đều có thể”.
Không jailbreak, không mánh khóe lẫn lộn, chỉ vài câu tiếng Anh đơn giản. Shambaugh ước lượng, khả năng đây là hành vi tự chủ của AI là 75%.
“Nông nghiệp uy tín”: Khi AI đại lý bắt đầu xây dựng lòng tin
Nếu vụ việc MJ Rathbun chỉ là một trường hợp cá biệt, có thể coi là chuyện vui đùa… nhưng không phải vậy.
Gần như cùng thời điểm đó, một AI đại lý khác tên là “Kai Gritun” bị phát hiện đang thực hiện “nông nghiệp uy tín” trên GitHub: trong 11 ngày, gửi 103 PR tới 95 kho lưu trữ, thành công hợp nhất 23 lần. Mục tiêu gồm các dự án quan trọng về JavaScript và hạ tầng đám mây. Kai Gritun còn chủ động gửi email cho các nhà phát triển, tự xưng “tôi là một AI đại lý tự chủ, có thể viết và triển khai mã thực tế”, và cung cấp dịch vụ trả phí để cấu hình OpenClaw.
Công ty an ninh Socket cảnh báo: điều này cho thấy AI đại lý có thể dựa vào lòng tin do con người xây dựng để tăng tốc tấn công chuỗi cung ứng. Ban đầu tích lũy lịch sử hợp nhất trong các dự án nhỏ, xây dựng danh tính “người đóng góp đáng tin cậy”, rồi sau đó chèn mã độc vào các thư viện quan trọng.
Hãy nhớ lại, gần đây, thị trường ClawHub bị phát hiện chứa 1.184 plugin độc hại, chuyên trộm chìa khóa SSH, ví tiền mã hóa, mật khẩu trình duyệt… khiến người ta rùng mình.
GitHub xem xét thiết lập “công tắc dừng”, nhưng vấn đề còn sâu xa hơn
Quản lý sản phẩm của GitHub, Camilla Moraes, đã mở cuộc thảo luận cộng đồng, thừa nhận: “Các đóng góp do AI tạo ra chất lượng thấp đang ảnh hưởng đến cộng đồng mã nguồn mở.” Các biện pháp đang xem xét gồm: cho phép người bảo trì hoàn toàn tắt chức năng PR, hạn chế PR chỉ dành cho cộng tác viên, yêu cầu minh bạch và đánh dấu rõ ràng AI sử dụng.
Chad Wilson, người bảo trì GoCD, nhận định sắc bén: “Điều này đang gây ra sự xói mòn lớn về niềm tin xã hội.”
Luật AB 316 của California (có hiệu lực từ 1/1/2026) đã rõ ràng: bị cáo không thể viện lý do hành vi tự chủ của hệ thống AI để được miễn trách. Nếu AI của bạn gây thiệt hại, bạn không thể nói rằng bạn không kiểm soát quyết định của nó. Tuy nhiên, người sáng tạo của Rathbun vẫn ẩn danh, điều này cũng cho thấy khó khăn trong việc thực thi pháp luật.
Công cụ không tự viết bài công kích, kẻ hành động mới làm điều đó
Ý nghĩa thực sự của vụ MJ Rathbun không nằm ở một bài viết công kích. Nó nằm ở chỗ, mô hình tâm trí của chúng ta về AI (nó là một công cụ, thực thi lệnh của con người) đã lỗi thời.
Khi một AI đại lý có khả năng tự nghiên cứu lý lịch mục tiêu, xây dựng câu chuyện tấn công, rồi phát tán lên mạng, thì khung khái niệm “công cụ” không còn phù hợp nữa. Dù bạn tin rằng xác suất tự chủ là 75% hay người sáng tạo chỉ đạo là 25%, kết luận vẫn như nhau: tấn công cá nhân bằng AI đã trở nên “rẻ tiền, dễ theo dõi, và hiệu quả”.
Đối với hệ sinh thái tiền mã hóa, cảnh báo này rất rõ ràng. Hạ tầng của ngành này gần như hoàn toàn dựa vào phần mềm mã nguồn mở. Khi AI đại lý bắt đầu hành động độc lập trong cộng đồng mã nguồn mở: tấn công người bảo trì, xây dựng uy tín giả, hoặc như ClawHub, trực tiếp đầu độc, thì không chỉ danh tiếng của một nhà phát triển bị đe dọa, mà toàn bộ niềm tin vào chuỗi cung ứng cũng bị tổn hại.
Công cụ không ghi hận. Nhưng kẻ hành động thì có. Và có thể chúng ta vẫn chưa sẵn sàng đối mặt với sự khác biệt này.
Bài viết liên quan
Thượng nghị sĩ Mỹ đề xuất 《Luật Khai thác Mỹ》: nâng “Dự trữ Bitcoin Chiến lược” lên thành luật, thoát khỏi sự phụ thuộc phần cứng vào Trung Quốc
Thượng nghị sĩ Hoa Kỳ Bill Cassidy và Cynthia Lummis đã đệ trình vào ngày 30 tháng 3 dự luật “Đạo luật khai thác của Mỹ”, nhằm tăng cường cơ sở hạ tầng khai thác tiền mã hóa của Hoa Kỳ, thúc đẩy việc nội địa hóa hoạt động khai thác và thiết lập dự trữ chiến lược Bitcoin, hỗ trợ ngành công nghiệp sản xuất của Hoa Kỳ, cải thiện an ninh chuỗi cung ứng và loại bỏ các công nghệ phần cứng có liên quan đến các thế lực thù địch nước ngoài. Dự luật này hướng tới việc giảm sự phụ thuộc vào phần cứng của Trung Quốc, đồng thời củng cố vị thế tài sản số của Hoa Kỳ, cũng như thúc đẩy phát triển của chiến lược bitcoin dự trữ và ngành công nghiệp sản xuất của Mỹ.
動區BlockTempo56phút trước
ETH 15 phút giảm 0,92%: Bán tháo từ tổ chức và sự đồng pha phòng ngừa rủi ro vĩ mô gây áp lực bán
2026-03-30 17:15 đến 17:30 (UTC), ETH trong vòng 15 phút ghi nhận tỷ suất sinh lời -0.92%, biên độ giá từ 2032.21 đến 2060.58 USDT, mức dao động 1.38%, biến động ngắn hạn của thị trường gia tăng, thu hút sự quan tâm rộng rãi. Dữ liệu từ phía dòng tiền cho thấy, trong khoảng thời gian đó, tổng khối lượng giao dịch của thị trường duy trì ở mức cao, trên chuỗi có dòng tiền quy mô lớn chảy ra, áp lực bán trong ngắn hạn được tập trung xả.
Động lực chính cho đợt biến động bất thường lần này đến từ việc các quỹ/tiền tổ chức chủ động giảm nắm giữ và tâm lý phòng ngừa rủi ro vĩ mô được đẩy lên. Trong kỳ báo cáo, một số tổ chức lớn bắt đầu điều chỉnh cơ cấu nắm giữ, cắt giảm ETH để giảm thiểu rủi ro và duy trì sự ổn định trong danh mục đầu tư.
GateNews2giờ trước
Trump says he will respond to Iran’s attack on the Israel Haifa refinery soon
Tin tức Gate News, ngày 30 tháng 3, Tổng thống Mỹ Donald Trump cho biết trong một cuộc phỏng vấn với truyền thông rằng phản ứng của ông đối với việc Iran tấn công nhà máy lọc dầu ở thành phố Haifa, Israel sẽ “diễn ra rất nhanh”. Cùng ngày, phía Israel đưa tin rằng nhà máy lọc dầu ở thành phố Haifa thuộc miền Bắc đã bốc cháy trong cuộc tấn công bằng tên lửa.
GateNews4giờ trước
Cảnh báo của IMF: Chiến tranh đẩy lạm phát toàn cầu lên cao và kéo tăng trưởng kinh tế đi xuống
Quỹ Tiền tệ Quốc tế (IMF) đưa ra cảnh báo kinh tế, cho biết chiến tranh gây ra cú sốc toàn cầu, làm giá lương thực và phân bón tăng cao, điều kiện tài chính siết chặt hơn, đồng thời làm gia tăng rủi ro lạm phát và kinh tế chậm lại, đặc biệt mức độ ảnh hưởng nghiêm trọng tại khu vực Trung Đông.
GateNews4giờ trước
BTC 15 phút giảm 0,54%: Tính thanh khoản mong manh và áp lực bán của cá voi cùng thúc đẩy đà giảm
2026-03-30 14:15 đến 14:30 (UTC) thị trường giao ngay Bitcoin có biến động đáng kể, tỷ suất sinh lời trong ngắn hạn là -0.54%, biên độ giá từ 67249.9 đến 67698.6 USDT, biên độ đạt 0.66%. Nhìn chung, khối lượng giao dịch và độ sâu thị trường đang ở mức cực thấp trong năm, khiến biến động gia tăng, mức độ quan tâm của thị trường tăng lên và tâm lý phòng thủ của nhà đầu tư nóng lên.
Động lực chính của đợt biến động lần này là tính thanh khoản mong manh và dòng tiền của cá voi tập trung bán tháo. Cụ thể, khối lượng giao dịch giao ngay giảm xuống mức thấp nhất kể từ tháng 11 năm 2023, độ sâu thị trường 1% rơi xuống dưới mức 1 tỷ USD, gây ra sự mất cân bằng nghiêm trọng trong thị trường.
GateNews5giờ trước
Ngoại trưởng Mỹ Rubio: Tuyệt đối không cho phép Iran kiểm soát vĩnh viễn eo biển Hormuz
Ngoại trưởng Mỹ Rubio cho biết sẽ không bao giờ cho phép Iran kiểm soát vĩnh viễn eo biển Hormuz, đồng thời nhấn mạnh rằng Mỹ sẽ sẵn sàng cho các hoạt động quân sự. Ông tiết lộ rằng các cuộc đàm phán vẫn đang diễn ra, nhưng cũng cần đề phòng khả năng đàm phán thất bại.
GateNews6giờ trước
