Một ông bố ở đâu đó trên Internet đã làm điều mà nhiều người trong chúng ta có thể không bao giờ dám thừa nhận: anh ta đặt một chiếc máy ghi âm trong phòng ngủ của con mình trong một buổi tiệc ngủ kéo dài khoảng một giờ. Sau đó, anh ta gắn nhãn từng giọng nói, đưa chúng lên một trang web gia đình và nhét toàn bộ vào Claude — mô hình AI của Anthropic. Kết quả? Cộng đồng mạng đã phản ứng dữ dội. Các bài đăng chỉ trích hành vi "rùng mình" này nhận được lượt thích nhiều hơn cả bài đăng gốc. Nhưng câu chuyện không dừng ở đó. Nếu bạn nhìn kỹ, đây không chỉ là chuyện một ông bố thiếu nhạy cảm. Đây là hồi chuông cho một ngành công nghiệp mà chúng ta — những người làm blockchain — tưởng rằng mình đã hiểu về quyền sở hữu dữ liệu, nhưng thực ra mới chỉ đang chơi ở bề nổi.
Hãy nói về bối cảnh. Nicholas Charriere — tên anh ta đã được hé lộ trong các bài đăng tiếp theo — không phải là một kẻ xấu xa. Anh ta là một người đam mê AI điển hình. Anh ta muốn lưu giữ kỷ niệm, muốn thử nghiệm khả năng của công cụ mới, muốn tạo ra một "bản ghi gia đình" có cấu trúc. Nghe có vẻ vô hại, thậm chí đáng yêu. Nhưng điểm mù nằm ở cách anh ta làm: ghi âm lén, gắn nhãn định danh cho từng đứa trẻ, và quan trọng nhất — đưa toàn bộ dữ liệu đó lên một đám mây AI của bên thứ ba. Trong thế giới blockchain, chúng ta có một câu mà ai cũng thuộc lòng: "Không phải khóa của bạn, không phải coin của bạn." Nhưng khi nói đến dữ liệu nhạy cảm nhất của con người — giọng nói của trẻ em — chúng ta lại giao nó cho một API endpoint như thể đó là điều hiển nhiên.
Tôi đã dành 25 năm quan sát ngành công nghệ tài chính và blockchain, và tôi có một thói quen khó bỏ: nhìn vào các sự kiện xã hội như thể chúng là những giao dịch trên một sổ cái công khai. Nếu bạn phân tích sự việc này như một hợp đồng thông minh, bạn sẽ thấy ba lỗ hổng nghiêm trọng.
Lỗ hổng thứ nhất là vấn đề ủy quyền. Hợp đồng xã hội ở đây liên quan đến ít nhất hai đứa trẻ — con của Charriere và bạn của nó. Ngay cả khi Charriere có quyền hợp pháp với con mình, anh ta gần như chắc chắn không có sự đồng thuận của phụ huynh đứa trẻ kia. Trong ngôn ngữ hợp đồng thông minh, đây là một giao dịch thiếu chữ ký. Và như bất kỳ ai đã từng audit DeFi đều biết, một giao dịch thiếu chữ ký sẽ bị revert — nhưng revert trong thế giới thực không đơn giản như trong EVM. Dữ liệu một khi đã rời khỏi thiết bị của bạn, bạn không thể gọi một hàm revoke để thu hồi nó.
Lỗ hổng thứ hai là vấn đề minh bạch của hạ tầng. Khi bạn gửi một đoạn audio vào Claude, dữ liệu của bạn không chỉ đến tay Anthropic. Nó đi qua các tầng xử lý, có thể được lưu vào log, có thể được dùng để cải thiện mô hình, và có thể bị rò rỉ thông qua các lỗ hổng chuỗi cung ứng. Chúng ta đã thấy điều này trong crypto: một smart contract tưởng chừng an toàn có thể bị tấn công thông qua một oracle bên ngoài. Còn ở đây, "oracle" chính là bộ chuyển đổi giọng nói thành văn bản, là mô hình ngôn ngữ, là cơ sở hạ tầng lưu trữ. Mỗi thành phần là một điểm thất bại tiềm ẩn. Khác biệt duy nhất là trong blockchain, mọi thứ đều có thể kiểm tra; còn trong AI, bạn chỉ có một hộp đen.
Lỗ hổng thứ ba — và đây là thứ khiến tôi thực sự bận tâm — là vấn đề bất đối xứng thông tin. Charriere có thể không bao giờ biết được mô hình Claude đã học được gì từ giọng nói của con mình. Anh ta không có cách nào kiểm tra xem dữ liệu đó có bị giữ lại, bị chia sẻ hay bị gắn kết với các dữ liệu khác. Trong một hệ thống blockchain, bạn có thể theo dõi mọi giao dịch. Trong hệ thống AI, bạn chỉ có một tờ khai báo quyền riêng tư dài 30 trang mà không ai đọc. Và đây là lúc tôi nhớ lại lần tôi audit hợp đồng thông minh OmiseGO vào năm 2017. Hồi đó, tôi mất ba tháng để tìm ra năm lỗ hổng trong logic thanh toán. Nhưng sau tất cả, điều khiến tôi ám ảnh không phải là những dòng code sai — mà là thái độ của đội ngũ phát triển: họ tin rằng việc phát hành nhanh còn quan trọng hơn đảm bảo an toàn. Bây giờ, nhìn vào cách chúng ta đối xử với dữ liệu cá nhân trên các nền tảng AI, tôi thấy cùng một thái độ đó, chỉ với khuôn mặt đẹp đẽ hơn.
Đừng hiểu lầm tôi. Tôi không đang nói rằng Anthropic — hay Google, OpenAI, bất kỳ ai — là kẻ xấu. Tôi đang nói về một vấn đề kiến trúc. Trong blockchain, chúng ta xây dựng các hệ thống giả định rằng mọi người đều có thể là kẻ tấn công. Chúng ta không tin bất kỳ ai, và đó là lý do chúng ta có được bảo mật. Còn trong thế giới AI tiêu dùng, chúng ta xây dựng hệ thống giả định rằng người dùng là người tốt và dữ liệu của họ không đáng để bảo vệ. Kết quả là một công cụ cực kỳ mạnh mẽ, cực kỳ dễ tiếp cận, nhưng lại thiếu các lớp bảo vệ cơ bản nhất.
Tôi nhìn vào sự việc này không phải như một vụ bê bối, mà như một dòng log cảnh báo trong một hệ thống không có người quản trị. Điều đáng nói là cộng đồng mạng đã phản ứng nhanh hơn bất kỳ cơ quan quản lý nào. Họ lập tức nhận ra rằng việc ghi âm lén một đứa trẻ — dù là con của bạn — và đưa nó vào một mô hình AI là một sự vi phạm ranh giới nghiêm trọng. Không ai cần một chuyên gia đạo đức học để giải thích điều đó. Điều đó cho thấy một thực tế: trực giác đạo đức của công chúng đang đi trước các khuôn khổ pháp lý và kỹ thuật. Và nếu bạn nghĩ rằng điều này chỉ liên quan đến các bậc cha mẹ, bạn đã nhầm. Nó liên quan đến tất cả chúng ta — những người đang xây dựng các sản phẩm thu thập dữ liệu, những người đang đầu tư vào AI, và những người đang tự thuyết phục mình rằng "chỉ một chút dữ liệu thôi cũng không sao".
Có một sự mỉa mai sâu sắc ở đây: ngành công nghiệp crypto, nơi tôi làm việc, thường bị chỉ trích vì quá tập trung vào quyền riêng tư đến mức trở nên bất khả dụng với người dùng phổ thông. Chúng ta nói về zk-proof, về danh tính phi tập trung, về lưu trữ mã hóa. Nhưng nhìn vào những gì đang xảy ra trong thế giới AI, tôi nhận ra rằng chúng ta đã đúng về vấn đề, nhưng sai về thời điểm. Trong khi chúng ta đang bận tranh luận về cách tối ưu hóa phí gas, thì một ông bố trung lưu với một tài khoản API 20 đô la đã vô tình tạo ra một vụ rò rỉ dữ liệu sinh trắc học của trẻ em.
Điều này dẫn tôi đến một góc nhìn phản trực giác, một điều mà hầu hết các bài viết về chủ đề này sẽ bỏ qua: câu chuyện của Charriere không phải là câu chuyện về một cá nhân xấu. Nó là câu chuyện về một hệ sinh thái mà ở đó các công cụ AI đang được thiết kế để hấp thụ càng nhiều dữ liệu càng tốt, với càng ít ma sát càng tốt. Và chúng ta — những người làm công nghệ — đã tạo ra môi trường đó. Chúng ta tạo ra các sản phẩm mời gọi người dùng tải lên cuộc sống của họ, trong khi không cung cấp đủ các công cụ bảo mật thực sự. Đừng vội ném đá Charriere. Hãy hỏi tại sao một người bình thường lại cảm thấy rằng việc ghi âm con trẻ và đưa vào một mô hình AI là một ý tưởng hay. Câu trả lời nằm ở cách chúng ta xây dựng sản phẩm.
Trong ngành của tôi, chúng ta có một quan điểm rất rõ ràng: các mô hình lãi suất của Aave và Compound hoàn toàn tùy tiện — chúng chẳng liên quan gì đến cung-cầu thị trường thực. Tôi có thể nói điều tương tự về dữ liệu người dùng trong các hệ thống AI: chúng đang được định giá một cách tùy tiện, và mức giá đó thường là "miễn phí cho bạn, đắt cho chúng tôi". Khi bạn đăng ký một dịch vụ AI, bạn đang ký một hợp đồng thông minh mà bạn không bao giờ đọc. Và khác với hợp đồng DeFi, bạn không thể gọi một hàm emergencyWithdraw để lấy lại dữ liệu của mình. Nó đã đi vào mô hình, vào trọng số, vào memory của một hệ thống mà bạn không kiểm soát.
Câu chuyện này cũng cho thấy một cơ hội lớn cho những ai đang làm việc ở giao điểm của AI và blockchain. Hãy tưởng tượng một sản phẩm cho phép các gia đình lưu trữ kỷ niệm bằng giọng nói của con mình, nhưng toàn bộ quá trình xử lý diễn ra trên thiết bị cục bộ, chỉ lưu các bằng chứng zero-knowledge lên chuỗi. Hãy tưởng tượng một hệ thống nơi bạn có thể chứng minh rằng dữ liệu của con bạn đã bị xóa hoàn toàn — không phải là một lời hứa, mà là một bằng chứng mật mã. Đây không phải là khoa học viễn tưởng. Đây là những thứ mà cộng đồng crypto đã xây dựng trong nhiều năm. Nhưng chúng ta đã không đóng gói chúng thành những sản phẩm mà người dùng phổ thông có thể sử dụng. Chúng ta hài lòng với việc nói về công nghệ, thay vì tạo ra trải nghiệm khiến người dùng mặc định lựa chọn quyền riêng tư.
Phải nói thẳng: nếu một vụ việc như thế này xảy ra trong thế giới DeFi vào năm 2020, tôi sẽ viết một bài phân tích dài 12 trang về lỗ hổng và gửi nó cho đội ngũ phát triển. Tôi đã làm điều đó với SushiSwap vào mùa hè năm 2020, khi tôi phát hiện ra một lỗ hổng reentrancy có thể đã khiến 5.000 ETH bị đánh cắp. Nhưng hôm nay, vấn đề không còn nằm ở một dòng code sai. Nó nằm ở một sự thiếu hụt văn hóa: văn hóa tôn trọng quyền riêng tư của những người không thể tự bảo vệ mình. Và tôi không nói về trẻ em — tôi nói về tất cả chúng ta, những người dùng không có kỹ năng lập trình, không có thời gian đọc chính sách, và không có lựa chọn thực sự ngoài việc tin tưởng.
Có một điều mà tôi học được sau khi chứng kiến sự sụp đổ của UST vào năm 2022, sau ba tháng sống ẩn dật trong một ngôi nhà gỗ ở Đức và viết ra 47 bài học về lòng tham và ảo tưởng: con người tin vào những câu chuyện, không tin vào cấu trúc. Chúng ta tin rằng một giao thức sẽ trả lãi 20% vì nó có vẻ hợp lý trong đầu một ai đó. Chúng ta tin rằng việc gửi giọng nói của con mình cho một mô hình AI là an toàn vì công ty đó nổi tiếng. Nhưng cấu trúc — những gì thực sự diễn ra bên dưới — luôn quan trọng hơn câu chuyện. Và nếu bạn nhìn vào cấu trúc của hầu hết các sản phẩm AI tiêu dùng hiện nay, bạn sẽ thấy nó được thiết kế cho sự thuận tiện và tăng trưởng, không phải cho sự an toàn của người yếu thế.
Bây giờ, điều gì sẽ xảy ra tiếp theo? Có ba tín hiệu tôi sẽ theo dõi trong vài tuần tới. Thứ nhất: liệu Anthropic có đưa ra phản hồi chính thức về vụ việc này không. Nếu họ làm — dù chỉ là một tuyên bố mơ hồ — nó sẽ tạo tiền lệ cho cách các công ty AI xử lý dữ liệu trẻ em. Thứ hai: liệu có tòa soạn lớn nào như Wired hay The Verge đưa tin không. Nếu có, đây sẽ không còn là một câu chuyện trong cộng đồng mạng mà trở thành một vấn đề chính sách công. Thứ ba: liệu chúng ta có thấy một làn sóng các sản phẩm "local-first AI" — những sản phẩm xử lý dữ liệu nhạy cảm ngay trên thiết bị — xuất hiện hay không. Nếu điều đó xảy ra, đây chính là khoảnh khắc mà ngành crypto có thể bước vào và lấp đầy khoảng trống.
Nhưng tôi sẽ không nói rằng blockchain là câu trả lời cho mọi vấn đề. Tôi đã quá mệt mỏi với những câu chuyện thần thoại như vậy. Blockchain không thể ngăn một ông bố ghi âm lén con mình. Nó cũng không thể thay đổi tâm lý của những người tin rằng mục đích tốt đẹp biện minh cho mọi phương tiện. Nhưng blockchain có thể cung cấp một lớp trách nhiệm giải trình — một cách để các hệ thống tự động tuân thủ các quy tắc mà không cần dựa vào thiện chí của bất kỳ cá nhân nào. Điều đó có giá trị. Nó có giá trị hơn bất kỳ lời hứa nào về một thế giới phi tập trung mà chúng ta thường nghe.
Tôi muốn kết thúc bằng một câu hỏi, và tôi hy vọng độc giả sẽ dành thời gian thực sự để suy nghĩ về nó, thay vì lướt qua. Con số không bao giờ nói dối, nhưng con người thì luôn tìm cách biện minh. Vậy nếu bạn biết rằng giọng nói của con bạn — một trong những dấu hiệu sinh trắc học khó thay đổi nhất — đang nằm trong một cơ sở dữ liệu mà bạn không kiểm soát, bạn sẽ ngủ ngon đến mức nào? Và quan trọng hơn: bạn đã sẵn sàng trả giá cho một giải pháp thực sự, hay bạn vẫn tin rằng sự thuận tiện là thứ đáng giá để đánh đổi?
Tin tức này sẽ chìm vào quên lãng trong khoảng một tuần, nhường chỗ cho một scandal khác. Nhưng cấu trúc vẫn còn đó. Những đứa trẻ trong bản ghi âm đó — và hàng triệu đứa trẻ khác — không có tiếng nói trong việc dữ liệu của chúng được sử dụng như thế nào. Chúng ta, những người đang xây dựng công nghệ, là những người duy nhất có thể tạo ra một tương lai khác. Câu hỏi là liệu chúng ta có muốn làm điều đó trước khi quá muộn, hay chúng ta sẽ đợi đến khi một thảm họa thực sự xảy ra — một sự sụp đổ Terra, nhưng lần này là về dữ liệu con người — để rồi nhìn lại và tự hỏi tại sao chúng ta không hành động sớm hơn.
Tôi không biết câu trả lời. Nhưng tôi biết rằng chúng ta không thể tiếp tục lặp lại chu kỳ này: tạo ra một công nghệ tuyệt vời, phớt lờ những rủi ro gây khó chịu, và sau đó giả vờ sốc khi mọi thứ sụp đổ. Dù bạn đang xây dựng một giao thức DeFi hay một mô hình AI, câu hỏi cơ bản vẫn giống nhau: bạn có đang xây dựng thứ gì đó thực sự an toàn cho những người yếu thế nhất, hay bạn chỉ đang xây dựng một câu chuyện hay ho để bán?