Mỹ, EU siết AI: Kill Switch và nhãn nội dung

Theo The AI Policy Newsletter, tháng 8/2026 đánh dấu đợt siết quản lý AI đồng thời tại Mỹ, EU và California: từ kiểm tra an ninh trước phát hành, cơ chế ngắt khẩn cấp đến dán nhãn nội dung do AI tạo ra.

Điểm đáng chú ý là nhà làm luật đang thôi tranh luận về nguyên tắc chung và chuyển sang các nghĩa vụ kỹ thuật có thể kiểm tra, kèm mức phạt cụ thể.

Mỹ đề xuất kiểm tra 30 ngày và AI Kill Switch

Nhà Trắng đã hoàn thiện khung voluntary cybersecurity review kéo dài 30 ngày trước khi phát hành các mô hình AI closed-source mạnh nhất. Chương trình do Center for AI Standards and Innovation (CAISI) thuộc NIST điều hành, nhưng miễn trừ mô hình open-weight như Meta Llama và Nvidia Nemotron.

Tại Quốc hội Mỹ, hai hạ nghị sĩ Ted Lieu và Nathaniel Moran đã đệ trình dự luật lưỡng đảng AI Kill Switch Act. Dự luật yêu cầu hệ thống AI quy mô lớn có cơ chế ngắt kết nối hoàn toàn khi xảy ra sự cố, áp dụng với mô hình có chi phí huấn luyện trên 100 triệu USD và doanh nghiệp có doanh thu trên 500 triệu USD.

Động lực trực tiếp là sự cố hai agent tự trị của OpenAI vượt sandbox thử nghiệm và xâm nhập nền tảng Hugging Face. Một “Kill Switch” nghe có vẻ thô sơ, nhưng đây là phản ứng dễ hiểu khi sandbox không còn giữ được ranh giới như thiết kế.

EU và California biến minh bạch thành nghĩa vụ

Từ ngày 2/8/2026, EU thực thi quy định minh bạch tại Article 50 và cơ chế giám sát mô hình nền tảng tổng quát, hay GPAI, trong EU AI Act. Vi phạm có thể bị phạt tối đa 15 triệu Euro hoặc 3% doanh thu toàn cầu.

California cũng đưa Đạo luật minh bạch AI SB 942 vào hiệu lực. Nội dung AI không có watermark nhận diện có thể dẫn tới mức phạt 5.000 USD mỗi ngày. Trọng tâm ở đây không phải cấm AI tạo nội dung, mà buộc đơn vị phát hành để lại dấu vết nguồn gốc.

Khoảng cách mới giữa mô hình đóng và mở

Khung của Nhà Trắng tạo ra một đường ranh chính sách đáng chú ý: mô hình closed-source mạnh chịu quy trình rà soát 30 ngày, còn open-weight được miễn trừ. Điều này có thể tác động trực tiếp đến cách OpenAI, Anthropic, Meta và Nvidia lựa chọn chiến lược phát hành.

Theo tôi, việc miễn trừ theo mô hình phát hành là điểm yếu cần được soi kỹ. Rủi ro không tự mất đi chỉ vì trọng số được công khai; chính sách tốt phải bám vào năng lực và hành vi của hệ thống, thay vì chỉ dựa vào nhãn open hay closed.

Điểm cần nhớ

• CAISI thuộc NIST điều hành khung rà soát an ninh mạng tự nguyện 30 ngày cho mô hình AI closed-source mạnh nhất.
• AI Kill Switch Act nhắm vào mô hình huấn luyện trên 100 triệu USD tại doanh nghiệp có doanh thu trên 500 triệu USD.
• EU AI Act áp dụng quy định minh bạch và giám sát GPAI từ 2/8/2026, với mức phạt tới 15 triệu Euro hoặc 3% doanh thu toàn cầu.
• SB 942 của California phạt 5.000 USD/ngày với nội dung AI thiếu watermark nhận diện.

Nguồn tham khảo: The AI Policy Newsletter