Trong 7 ngày qua, một tin tức nhân sự tưởng chừng nhỏ đã làm dậy sóng cộng đồng AI: Giám đốc đạo đức của OpenAI rời nhiệm sở sau chưa đầy một năm. Nếu bạn nghĩ điều này chỉ liên quan đến công ty AI, bạn đã bỏ lỡ một tín hiệu sâu hơn. Từ góc nhìn của một người đã kiểm toán hợp đồng thông minh từ năm 2017 và chứng kiến hàng chục dự án blockchain sụp đổ vì quản trị yếu kém, tôi thấy đây là một câu chuyện quen thuộc – và nó mang bài học trực tiếp cho DAO, cho DeFi, cho bất kỳ hệ thống nào tuyên bố “code is law” nhưng lại để con người điều khiển.
Khi tôi còn làm kiểm toán viên hợp đồng ICO tại Prague năm 2017, tôi phát hiện 12 lỗ hổng nghiêm trọng trong hợp đồng vesting token của Aragon. Những lỗ hổng đó không phải do mã nguồn yếu, mà do quy trình quản trị – người có quyền nâng cấp hợp đồng có thể thay đổi bất kỳ tham số nào mà không cần sự đồng thuận của cộng đồng. Tương tự, sự ra đi của giám đốc đạo đức OpenAI không chỉ là một sự kiện nhân sự đơn lẻ. Nó phản ánh một xung đột cấu trúc: giữa thương mại hóa nhanh và duy trì các tiêu chuẩn đạo đức. Trong thế giới blockchain, xung đột đó diễn ra hàng ngày giữa “ship first, fix later” và “bảo mật là trên hết”.
Hãy nhìn vào bối cảnh. OpenAI đã trải qua một làn sóng rời bỏ lớn trong năm 2024: Ilya Sutskever, Jan Leike, và toàn bộ nhóm siêu căn chỉnh (superalignment) tan rã. Jan Leike từng công khai nói rằng “văn hóa an toàn đã nhường chỗ cho những sản phẩm hào nhoáng”. Giám đốc đạo đức mới chỉ tại vị chưa đầy một năm, đủ để cho thấy vị trí này thiếu quyền lực thực sự trong cơ cấu ra quyết định. Điều này giống hệt những gì tôi thấy trong các DAO: vai trò “kiểm toán viên nội bộ” hoặc “người phụ trách an toàn” thường bị gạt sang một bên khi nhóm phát triển muốn ra mắt sản phẩm nhanh để giành thị phần.
Phân tích kỹ thuật dưới góc nhìn của một chuyên gia ZK:
Trong ZK-rollup, chi phí chứng minh (proof cost) cao một cách vô lý. Các operator phải chi tiền gas để chạy các bộ tạo chứng minh, và nếu giá gas tăng, họ sẽ thua lỗ. Tương tự, trong quản trị AI, việc duy trì một nhóm đạo đức độc lập là một “chi phí” không mang lại doanh thu trực tiếp. Khi áp lực thương mại hóa tăng, chi phí đó bị cắt giảm đầu tiên. Đây là một trade-off mà tôi đã thấy nhiều lần: các dự án DeFi thường cắt giảm ngân sách kiểm toán sau khi mainnet, dẫn đến các lỗ hổng nghiêm trọng bị phát hiện muộn.
Dựa trên kinh nghiệm kiểm toán của tôi, tôi nhận thấy rằng các tổ chức coi trọng đạo đức/an toàn thường có một cơ chế kiểm tra chéo (cross-check) độc lập với nhóm phát triển. Ở OpenAI, giám đốc đạo đức dường như không có quyền phủ quyết sản phẩm. Ở nhiều DAO, “code is law” không hoạt động vì quyền nâng cấp hợp đồng thông minh luôn nằm trong tay vài admin multi-sig. Sự giống nhau thật đáng ngạc nhiên: cả hai đều là hệ thống được xây dựng trên sự tin tưởng vào con người, nhưng lại tuyên bố là phi tập trung hoặc khách quan.
Góc nhìn phản trực giác:
Nhiều người cho rằng việc một giám đốc đạo đức rời đi là chuyện bình thường trong ngành công nghệ. Nhưng hãy nhìn vào tần suất: nhóm an toàn của OpenAI đã mất đi nhiều nhân sự chủ chốt trong vòng chưa đầy một năm. Điều này cho thấy một vấn đề mang tính hệ thống, không phải cá nhân. Trong blockchain, tôi đã thấy điều tương tự: một dự án mất đi 3 kỹ sư bảo mật trong 6 tháng trước khi bị hack 10 triệu USD. Sự ra đi không phải là nguyên nhân, mà là triệu chứng của một văn hóa nơi an toàn bị coi nhẹ.
Điểm mù ở đây là mọi người tập trung vào kỹ thuật mà quên mất rằng con người là điểm yếu nhất. Dù bạn có ZK-proof mạnh đến đâu, nếu người nắm private key của multi-sig bị thao túng, hệ thống sẽ sụp đổ. Tương tự, dù mô hình AI có thông minh đến đâu, nếu quy trình đạo đức bị phá vỡ, hậu quả có thể khôn lường.
Kết luận mang tính tiến bộ:
Liệu chúng ta có thể xây dựng một hệ thống quản trị nơi mà các quyết định về đạo đức và an toàn không phụ thuộc vào sự ổn định của một vài cá nhân? Trong thế giới ZK, câu trả lời là có: chúng ta có thể chứng minh rằng một quy trình đã được tuân thủ mà không cần tin tưởng bất kỳ ai. Nhưng cho đến khi các DAO và cả OpenAI áp dụng những cơ chế kiểm toán tự động và minh bạch, mỗi sự ra đi của một người phụ trách đạo đức hay an toàn sẽ là một lời nhắc nhở rằng “code is not law” – luật vẫn là con người, và con người thì có thể rời bỏ bất kỳ lúc nào.
Tôi nhìn vào lịch sử: mỗi lỗ hổng là một bài học. Sự ra đi của giám đốc đạo đức OpenAI là một bài học về quản trị. Hãy học nó trước khi nó trở thành một lỗ hổng thực sự.
