Ngày 1/10/2026, nhân dịp Birthday Week, Cloudflare công bố bản cập nhật sau đúng một năm kể từ khi đưa ra lập trường "lựa chọn là con đường đến chủ quyền AI". Bản cập nhật gồm hai mô hình mở của châu Âu sắp có trên Workers AI, những ứng dụng cộng đồng châu Á – Thái Bình Dương đã xây trên các mô hình quốc gia, và chương trình workshop giúp chính phủ xây dựng lớp phòng thủ AI không phụ thuộc vào một mô hình duy nhất. Bài viết tóm tắt các điểm chính và đưa thêm góc nhìn của LionTech cho doanh nghiệp Việt Nam.
1. Chủ quyền AI và cuộc chiến giành quyền lựa chọn
1.1. Một năm qua, cuộc tranh luận đã thay đổi thế nào?
Một năm trước, khi câu hỏi về quyền tiếp cận AI và chủ quyền AI được bàn nhiều ở các thủ đô, Cloudflare cho rằng câu trả lời nằm ở sự lựa chọn. Theo họ, tổ chức cần được tự do chọn công cụ phù hợp và chuyển đổi khi cần.
Từ đó đến nay, cuộc tranh luận đã căng thẳng hơn. Theo Cloudflare, kẻ tấn công đã dùng các mô hình frontier để thực hiện tấn công mạng. Quyền truy cập một số mô hình frontier giờ phụ thuộc vào việc bạn ở đâu. Những lời kêu gọi hạn chế mô hình mở cũng ngày càng lớn. Từ đó, nhiều chính phủ dễ đi đến kết luận rằng chủ quyền AI là "trò chơi tổng bằng không": mô hình nào do nước khác kiểm soát cũng là rủi ro, nên cách an toàn là dựng tường rào.
1.2. Lập trường của Cloudflare: không phụ thuộc một công ty duy nhất
Cloudflare nhìn nhận ngược lại. Ấn Độ, Nhật Bản và Singapore đã chọn đi theo hướng mô hình mã nguồn mở, và cộng đồng trong khu vực đã xây được công cụ thiết thực trên đó. Đội bảo mật của Cloudflare cũng xây lớp phòng thủ AI hoạt động với bất kỳ mô hình nào, để mất quyền truy cập một mô hình không đồng nghĩa với mất khả năng phòng thủ. Cloudflare nói rõ rằng không quốc gia nào nên phụ thuộc vào một công ty duy nhất cho AI của mình, kể cả chính Cloudflare.
1.3. Hạ tầng phía sau: mạng lưới và GPU suy luận
Cloudflare cho biết mạng lưới của họ hiện chạy tại hơn 335 thành phố ở hơn 125 quốc gia, trong đó hơn 230 thành phố có GPU cho AI inference. Hãng nhấn mạnh rằng họ theo đuổi các tiêu chuẩn mở để tránh khóa nhà cung cấp (vendor lock-in), và nhiều dịch vụ có thể bắt đầu miễn phí.
2. Hai mô hình mở châu Âu sắp có trên Workers AI
Cả hai mô hình đều do các trường đại học và viện nghiên cứu công phát triển. Hiện đã có thể đăng ký quyền truy cập trên Workers AI.
2.1. EuroLLM: phủ toàn bộ 24 ngôn ngữ chính thức của EU
EuroLLM hỗ trợ 35 ngôn ngữ, gồm toàn bộ 24 ngôn ngữ chính thức của Liên minh châu Âu. Nhiều ngôn ngữ trong số này vẫn chưa được các mô hình mở hiện có phục vụ tốt. Mô hình do một liên minh nghiên cứu châu Âu phát triển, có sự tham gia của University of Edinburgh, Sorbonne University, University of Amsterdam, Unbabel cùng nhiều đơn vị khác. EuroLLM được huấn luyện trên siêu máy tính MareNostrum 5. Theo nhóm phát triển, mô hình vượt các mô hình cùng kích thước trên các bài đánh giá đa ngôn ngữ của EU và dịch máy.
2.2. Apertus: mô hình mở hoàn toàn đầu tiên của Thụy Sĩ
Apertus (tiếng Latin nghĩa là "mở") là mô hình ngôn ngữ đa ngữ quy mô lớn, mở hoàn toàn, đầu tiên của Thụy Sĩ. Mô hình do ETH Zurich, EPFL và Trung tâm Siêu máy tính Quốc gia Thụy Sĩ (CSCS) phát triển. Apertus được huấn luyện trên hơn 15 nghìn tỷ token thuộc hơn 1.500 ngôn ngữ, với 40% dữ liệu không phải tiếng Anh. Kiến trúc, trọng số, dữ liệu và phương pháp huấn luyện đều được công bố. Mô hình được thiết kế để tuân thủ EU AI Act và GDPR, gồm tôn trọng yêu cầu từ chối huấn luyện và loại bỏ dữ liệu cá nhân.
2.3. Bối cảnh: từ New Delhi đến Geneva
Tháng 2/2026, CEO Matthew Prince phát biểu tại India AI Impact Summit 2026 ở New Delhi rằng quyền tiếp cận AI phi tập trung, giá hợp lý là vấn đề khả năng chống chịu của quốc gia. Chuỗi hội nghị này sẽ được tổ chức tại Geneva vào tháng 6/2027.
3. Cộng đồng APAC đã xây gì trên các mô hình quốc gia?
Từ khi các mô hình của Ấn Độ, Nhật Bản và Singapore có mặt trên Workers AI năm ngoái, hàng trăm sinh viên, startup, doanh nghiệp nhỏ và công chức trong khu vực đã xây ứng dụng trên đó. Nhiều ứng dụng ra đời tại các buildathon do Cloudflare tổ chức cùng các đối tác địa phương như CyberPeace (Ấn Độ) và Code for Japan.
3.1. Form Mitra (Ấn Độ): điền biểu mẫu công không cần biết đọc
Sinh viên Viện Công nghệ Ấn Độ Delhi (IIT Delhi) xây trợ lý hướng dẫn bằng giọng nói để giúp người dân điền biểu mẫu phúc lợi bằng 22 ngôn ngữ Ấn Độ. Đối tượng chính là người dân nông thôn, người ít biết chữ và người khiếm thị. Ứng dụng dùng mô hình IndicTrans2 của AI4Bharat.
3.2. MedBridge (Singapore): chăm sóc bằng phương ngữ của bệnh nhân
Nhiều điều dưỡng chăm sóc người cao tuổi ở Singapore đến từ các nước Đông Nam Á khác và không nói được phương ngữ địa phương. MedBridge hỗ trợ trao đổi về sức khỏe bằng 14 ngôn ngữ, gồm cả tiếng Phúc Kiến và tiếng Quảng Đông.
3.3. Anshin Concierge (Nhật Bản): đúng dịch vụ công chỉ với một chạm
Đây là nguyên mẫu từ một hackathon. Người dùng mô tả vấn đề bằng lời của mình, và ứng dụng kết nối họ tới đúng bàn hỗ trợ của Chính quyền Thủ đô Tokyo, qua điện thoại hoặc trang web, chỉ với một chạm. Đối tượng chính là người cao tuổi, người khuyết tật và người chưa quen công nghệ số.
4. Phòng thủ AI không phụ thuộc một mô hình
4.1. Harness bảo mật đa mô hình, mã nguồn mở
Mô hình frontier có thể tìm lỗ hổng ở quy mô lớn cho kẻ tấn công, và cũng có thể làm vậy cho bên phòng thủ. Nhưng một hệ thống phòng thủ dựa trên một mô hình duy nhất chỉ đáng tin bằng quyền truy cập vào mô hình đó.
Vì vậy, đội Security của Cloudflare đã xây một "harness", tức lớp điều phối cho nhiều mô hình AI chạy song song để săn lỗ hổng, xác minh kết quả và ưu tiên mối đe dọa. Harness hoạt động với cả mô hình đóng lẫn mở, nên mất quyền truy cập một nhà cung cấp không làm hệ thống phòng thủ ngừng hoạt động. Cloudflare đã mã nguồn mở harness này và công bố kiến trúc phòng thủ nhiều lớp mà họ đang dùng.
4.2. Workshop thực hành cho chính phủ, khởi đầu tại Singapore
Cloudflare ra mắt chương trình workshop thực hành cho cơ quan an ninh mạng của chính phủ và đơn vị vận hành hạ tầng trọng yếu. Người tham gia tự xây harness và các lớp phòng thủ, rồi điều chỉnh cho tổ chức của mình. Các module được thiết kế dạng plug-and-play để lồng vào chương trình đào tạo AI và an ninh mạng quốc gia. Workshop đầu tiên diễn ra tại Singapore International Cyber Week vào tháng 10/2026.
5. Doanh nghiệp Việt Nam nên cân nhắc điều gì? (Góc nhìn LionTech)
Bài viết của Cloudflare không đề cập riêng đến Việt Nam. Phần dưới đây là góc nhìn của LionTech, không phải phát biểu của Cloudflare. Với doanh nghiệp Việt đang triển khai AI, bài học "đừng phụ thuộc một nhà cung cấp" áp dụng ở quy mô công ty không kém gì quy mô quốc gia.
5.1. Giữ khả năng đổi mô hình
Doanh nghiệp nên thiết kế kiến trúc cho phép đổi mô hình khi chi phí, chất lượng hoặc điều kiện truy cập thay đổi, thay vì gắn chặt sản phẩm vào một API duy nhất.
5.2. Kiểm soát dữ liệu và nơi xử lý
Dữ liệu cần được kiểm soát, và nơi xử lý phải phù hợp với chính sách nội bộ cũng như quy định pháp luật.
5.3. Lớp bảo mật độc lập với mô hình
Lớp bảo mật quanh prompt, tool calling và truy xuất tài liệu nên được xây riêng, không phụ thuộc vào một mô hình cụ thể.
5.4. Suy luận gần người dùng
Hệ thống nên có khả năng chạy suy luận gần người dùng trong nước và trong khu vực, đặc biệt với các ứng dụng cần độ trễ thấp.
6. Kết luận
Một năm trước, Cloudflare khẳng định lựa chọn là con đường đến chủ quyền AI. Năm nay, hãng bổ sung rằng đó cũng là con đường đến bảo mật AI. Với doanh nghiệp, giữ được quyền lựa chọn mô hình ngay từ đầu sẽ đỡ tốn kém hơn nhiều so với gỡ khóa nhà cung cấp về sau.
Nếu doanh nghiệp bạn đang tìm lộ trình ứng dụng AI linh hoạt trên Cloudflare, gồm Workers AI và các dịch vụ liên quan, hãy liên hệ LionTech để trao đổi thêm.
Nguồn: Cloudflare Blog – One year later: Sovereign AI and the fight for choice (1/10/2026)
