Bạn đã bao giờ tự hỏi, một mô hình AI vận hành miễn phí với hàng chục triệu USD chi phí mỗi tháng, thực sự đang trả giá bằng thứ gì? Khi tôi đọc bản tin cập nhật của Qwen APP – nền tảng AI của Alibaba với năm tính năng mới: nghiên cứu sâu, tác vụ định kỳ, trợ lý văn phòng, quảng trường agent và gọi thoại – tôi không nhìn thấy sự hào phóng. Tôi thấy một cấu trúc thu thập dữ liệu có hệ thống, biến người dùng thành một loại “token” không được trả phí. Và tôi nhớ đến một câu trong cộng đồng blockchain: không phải khóa của bạn, không phải coin của bạn. Với AI Agent, hãy nói rằng: không phải dữ liệu của bạn, không phải agent của bạn.
Qwen APP đưa ra năm tính năng trong thời điểm cả thế giới đổ xô vào autonomous agent – những tác nhân tự động có khả năng lập kế hoạch, gọi công cụ và hoàn thành nhiệm vụ thay con người. OpenAI đã có plugin trong ChatGPT, Microsoft đang thúc đẩy Copilot trong bộ Office, còn DeepSeek đang gây chấn động với mô hình mã nguồn mở và chi phí huấn luyện thấp. Alibaba cần giữ vị trí dẫn đầu tại Trung Quốc và muốn gây ấn tượng với người dùng Đông Nam Á, nhất là Việt Nam. Nhưng có một chi tiết khiến tôi dừng lại: cái tên “Qwen 3.8-MAX”. Nhóm Qwen từng công bố Qwen1.5, Qwen2, Qwen2.5, Qwen3 – nhưng không có “3.8-MAX”. Một con số không có tài liệu kỹ thuật không phải là một phiên bản, mà là một mác quảng cáo. Điều này khiến tôi hoài nghi ngay từ giây phút đầu.
Từ góc nhìn kỹ thuật, sự vắng mặt của chi tiết là một dấu hiệu đỏ. Năm 2017, khi tôi phân tích hợp đồng thông minh của EOS, tôi phát hiện ra cơ chế bỏ phiếu của họ có thể bị thao túng để tập trung quyền lực về 21 block producer – một vấn đề đối lập trực tiếp với luận điệu “phi tập trung” của dự án. Tôi đã công khai phát hiện trên GitHub, và chỉ nhận được năm phản hồi. Nhưng sự thờ ơ đó không ngăn tôi đặt câu hỏi: một dự án không công bố mã, không công bố tham số mô hình, thì lấy gì đảm bảo hệ thống không có lỗ hổng? Câu trả lời: không gì cả. Mã nguồn mở, nhưng quyền kiểm soát thì đóng kín. Điều này đúng với EOS, đúng với Qwen, và đúng với hầu hết các AI Agent thương mại đang mọc lên như nấm sau mưa.
Hãy đi sâu vào từng tính năng. “Deep research” – nghiên cứu sâu – được giới thiệu như một công cụ “suy luận và tổng hợp thông tin”. Nhưng một cỗ máy tổng hợp thông tin không có nguồn dữ liệu kiểm toán là một công cụ định hướng dư luận. Trong blockchain, oracle là thiết bị cung cấp dữ liệu cho hợp đồng thông minh; nếu oracle bị thao túng, toàn bộ giao thức có thể sụp đổ. Năm 2022, tôi đã nhìn thấy LUNA sụp đổ chỉ vì một sai lệch nhỏ trong cơ chế giá đã kích hoạt hiệu ứng tuyết lở. Deep research trong Qwen có thể là một “oracle” cho trí tuệ con người: nó quyết định thông tin nào đến với bạn, bằng một thuật toán đóng kín. Nếu bạn dùng nó để nghiên cứu thị trường tài chính, bạn có thể bị dẫn dắt bởi dữ liệu được chọn lọc vì lợi ích thương mại của Alibaba – đặc biệt nếu nghiên cứu đó liên quan đến các sản phẩm trên Taobao hoặc Tmall. Tôi không có thành kiến, tôi chỉ có bằng chứng. Bằng chứng lịch sử của các nền tảng tìm kiếm đã cho thấy mô hình này hoạt động ra sao.
“Tác vụ định kỳ” – scheduled tasks – là một trong những tính năng nguy hiểm nhất. Nếu bạn đặt một tác vụ “mỗi sáng kiểm tra email, lọc tin rác và soạn thảo câu trả lời”, bạn vừa trao cho một hệ thống tập trung quyền đọc toàn bộ hộp thư của mình. Bạn không biết nó lưu trữ bản sao ở đâu, có dùng dữ liệu đó để huấn luyện các mô hình khác hay không, và liệu một nhân viên kỹ thuật tại Alibaba có thể truy cập tài khoản của bạn vì mục đích nội bộ. Trong blockchain, bạn có thể tự ký giao dịch và bạn biết chính xác nội dung giao dịch vì nó được băm trên chuỗi. Còn AI Agent thì không. Nếu nó gửi nhầm một email nhạy cảm lúc 3 giờ sáng, bạn chỉ biết khi mọi thứ đã muộn. Sự thiếu minh bạch này chính là thứ khiến tôi tin rằng AI Agent tập trung sẽ trở thành “sàn giao dịch tiền mã hóa” phiên bản tiếp theo: vận hành tốt cho đến khi sụp đổ, và người dùng mất tài sản mà không có bằng chứng khiếu nại.
“Trợ lý văn phòng” – office assistant – là tính năng duy nhất có cơ chế thu phí. Điều đó cho thấy đây là điểm tạo ra giá trị kinh tế cao nhất, và cũng là nơi rủi ro lớn nhất. Nếu agent có quyền truy cập vào tệp tin công ty, bạn đang trao cho nó quyền đọc hợp đồng, bảng lương và chiến lược kinh doanh. Một lỗ hổng nhỏ trong phân quyền cũng có thể biến agent thành gián điệp nội bộ. Khi tôi audit Uniswap v2 vào năm 2020, tôi phát hiện ra một lỗi trong công thức tính phí dẫn đến chênh lệch 0.03% dưới một số điều kiện. Lỗi đó không thể tìm thấy nếu mã nguồn đóng. Với Qwen, mã nguồn đóng, dữ liệu đầu vào cũng đóng. Bạn không bao giờ biết được có bao nhiêu kỹ sư an ninh đã kiểm tra hệ thống trước khi nó tiếp nhận tài liệu nhạy cảm của bạn. Một hệ thống không thể kiểm toán là một hệ thống kiểm soát bạn.
“Quảng trường agent” – agent plaza – nghe như một chợ ứng dụng cho AI. Nhưng vấn đề là: không có cơ chế xác minh danh tính hoặc trách nhiệm pháp lý cho bên thứ ba. Nếu một agent vô danh đưa ra lời khuyên tài chính sai, ai chịu trách nhiệm? Alibaba có thể nói “đó là bên thứ ba”, còn nhà phát triển có thể lặn mất tăm. Người dùng sẽ mất tiền mà không có ai bồi thường. Trong khi đó, các dự án web3 như Bittensor và Fetch.ai đang thử nghiệm mạng lưới agent phi tập trung, với danh tính trên chuỗi và cơ chế đồng thuận để phát hiện hành vi gian lận. Không hoàn hảo, nhưng ít nhất là có thể truy vết và chịu trách nhiệm. Với agent plaza của Alibaba, bạn không tìm thấy bất kỳ manh mối nào.
Tính năng “gọi thoại” – voice call – là con dao hai lưỡi. Về kỹ thuật, nó yêu cầu chuỗi ASR-LLM-TTS với độ trễ thấp, mà Alibaba có đủ khả năng. Nhưng về mặt xã hội, nó mở ra một kịch bản lừa đảo không giới hạn: những kẻ lừa đảo có thể dùng công nghệ deepfake để gọi điện cho nạn nhân với giọng nói giả của người thân. Các cuộc gọi AI được tạo hàng loạt, sử dụng dữ liệu giọng nói thu thập từ mạng xã hội. Tại Việt Nam, nạn lừa đảo qua điện thoại đã là một vấn đề nhức nhối. Nếu một ứng dụng AI gọi thoại được tích hợp rộng rãi mà không có cơ chế nhận diện tiếng nói phi tập trung hoặc thủy ấn âm thanh, môi trường internet Việt Nam sẽ trở thành một chiến trường mới. Các quy định AI tổng hợp ở châu Âu đã yêu cầu gắn nhãn nội dung AI tạo ra; Qwen có tuân thủ điều đó tại Việt Nam hay không? Hãy chờ xem.
Từ góc độ kinh tế, mô hình Qwen APP là một phiên bản hiện đại của “freemium”. Người dùng trả bằng dữ liệu, sự chú ý, hành vi tiêu dùng, và thậm chí là ý định. Alibaba là một đế chế thương mại điện tử; việc kết nối hành vi tìm kiếm trên Qwen với dữ liệu mua sắm trên Taobao và các nền tảng khác là một bước đi hợp lô-gic trong chiến lược của họ. Nhưng với người dùng blockchain, tôi nhìn thấy một phiên bản “khai thác” tồi tệ hơn cookie của bên thứ ba: cookie ít ra còn bị chặn bởi trình duyệt, còn Qwen thu thập dữ liệu thông qua một cỗ máy AI mà bạn chủ động cung cấp thông tin. Bạn kể cho nó nghe về bệnh tật, về công việc, về mối quan hệ gia đình – tất cả được lưu trữ và phân tích. Trong hệ sinh thái blockchain, người dùng có thể kiếm tiền từ dữ liệu của họ thông qua các giao thức dữ liệu phi tập trung như Ocean Protocol. Với Qwen, bạn không được trả một xu nào, thậm chí phải trả tiền cho office assistant. Đây là một dạng “token không được phát hành” – một mô hình khuyến khích hoàn toàn lệch lạc.
Người Việt Nam có một sự nhạy cảm đặc biệt với các sàn giao dịch tiền mã hóa lừa đảo – cái gọi là “sàn bay”. Hàng nghìn người đã mất tiền vì tin vào những lời hứa lãi suất cao và giao diện đẹp. AI Agent cũng sẽ đi vào vết xe đổ đó nếu người dùng không được giáo dục về quyền kiểm soát dữ liệu. Nếu một nền tảng AI miễn phí đến từ một tập đoàn lớn, người dùng thường dễ tin tưởng hơn một dự án crypto vô danh – nhưng rủi ro tập trung hóa thì không khác nhau. Một tập đoàn có thể sử dụng dữ liệu của bạn cho mục đích quảng cáo, điều tra, hoặc thậm chí chuyển giao cho chính phủ khi có yêu cầu. Bạn có chấp nhận điều đó?
Tuy nhiên, hãy nhìn vào phần phe bò đúng. Qwen APP là một sản phẩm ấn tượng. Việc tích hợp năm tính năng trong một ứng dụng có thể giúp người dùng tiết kiệm hàng giờ làm việc mỗi ngày. Alibaba có hạ tầng đám mây khổng lồ và đội ngũ kỹ sư hàng đầu, khả năng vận hành ổn định cao hơn nhiều so với các mạng lưới phi tập trung non trẻ. Trong thực tế, một agent chạy trên blockchain gặp vấn đề lớn về độ trễ và chi phí gas; mỗi tác vụ cần tương tác nhiều lần với hợp đồng thông minh, trong khi một cuộc gọi thoại cần phản hồi tức thì. Cho đến khi các giải pháp như TEE (Trusted Execution Environment) kết hợp với zk-proof và sidechain trở nên trưởng thành, thì kiến trúc tập trung của Qwen vẫn vượt trội về hiệu năng. Và xét về độ phủ, Alibaba có thể đưa AI đến hàng trăm triệu người nhanh hơn bất kỳ dự án web3 nào.
Nhưng điểm mù của lập luận đó chính là từ “cho đến khi”. Lịch sử công nghệ cho thấy các hệ thống tập trung thắng ở giai đoạn đầu nhờ hiệu năng, nhưng sụp đổ vì lạm dụng quyền lực – đó là chu kỳ từ Microsoft, Google, Facebook đến FTX. Khi tôi điều tra BAYC vào năm 2021, tôi phát hiện 34% số NFT BAYC thuộc về 10 địa chỉ ví. Cộng đồng đã phản đối dữ liệu của tôi, nhưng chỉ một năm sau, thị trường NFT đã bộc lộ tính đầu cơ và tập trung. Tôi không nói Qwen sẽ sụp đổ trong một năm; nhưng cấu trúc vốn có của nó – đóng mã nguồn, tập trung dữ liệu, không có cơ chế kiểm toán – là một rủi ro cơ bản mà không một lời hứa “miễn phí” nào có thể che đậy.
Vậy bạn nên làm gì? Trước tiên, hãy coi mọi AI Agent thương mại như một hợp đồng thông minh chưa được audit. Kiểm tra chính sách quyền riêng tư, tìm hiểu xem họ có công bố mô hình và an toàn hay không. Thứ hai, phân tách dữ liệu: đừng dùng một ứng dụng cho mọi việc. Nếu bạn cần một công cụ viết lách, hãy dùng nó cho riêng việc đó; đừng kết nối email, tài khoản ngân hàng hay hệ thống doanh nghiệp. Thứ ba, ủng hộ những nỗ lực phi tập trung dù còn thô sơ: các mô hình mã nguồn mở như DeepSeek, các mạng lưới agent on-chain, và các giao thức cho phép bạn kiểm soát khóa dữ liệu của mình. Không có giải pháp hoàn hảo, nhưng một giải pháp không hoàn hảo mà bạn kiểm soát vẫn tốt hơn một giải pháp hoàn hảo do người khác kiểm soát.
Đối với cộng đồng blockchain tại Việt Nam, sự kiện này cũng là một lời nhắc nhở. Chúng ta thường tự hào về những giao thức phi tập trung, nhưng phần lớn người dùng vẫn đang dùng các ứng dụng tập trung mỗi ngày. Nếu không thể xây dựng một sản phẩm AI Agent đủ tốt để cạnh tranh với Qwen, chúng ta sẽ chỉ còn là những người đứng ngoài nhìn dữ liệu của mình bị khai thác. Cơ hội đang nằm trong việc kết hợp thế mạnh của blockchain – xác minh, minh bạch, quyền tự quản – với thế mạnh của AI. Nhưng điều đó đòi hỏi không chỉ công nghệ, mà còn là sự tỉnh táo của chính người dùng.
Cuối cùng, điều tôi muốn nhấn mạnh không phải là tẩy chay Qwen APP. Đó là một sản phẩm hữu ích, và trong nhiều trường hợp, sử dụng nó còn an toàn hơn việc để dữ liệu rơi vào tay những bên trung gian mờ ám. Vấn đề là sự tỉnh táo. Khi bạn sử dụng một công cụ miễn phí, hãy luôn tự hỏi: ai đang kiếm tiền từ dữ liệu của tôi? Họ có minh bạch về thuật toán không? Tôi có thể rút lui mà không bị thiệt hại không? Nếu câu trả lời là không, bạn đang bước vào một thị trường mà bạn là hàng hóa. Như tôi vẫn viết trong các báo cáo điều tra của mình: hãy tin tưởng, nhưng hãy kiểm tra. Và khi bạn không thể kiểm tra, hãy quay lưng. Bài học từ LUNA, từ FTX, từ hàng trăm sàn giao dịch sụp đổ khác không phải là “đừng đầu tư”. Đó là “đừng bao giờ giao quyền kiểm soát cho một thực thể mà bạn không có bằng chứng”.
