Điểm tin AI ngày 20-10-2026: agent bị giám sát, chip đua hạ tầng

Microsoft thêm lớp giám sát agent như nhân sự nội bộ có quyền cao; Nvidia phát hành model mở cho agent doanh nghiệp và máy cá nhân; Amazon mở chip Trainium cho code PyTorch; Tenstorrent gọi 1,5 tỷ USD để mở rộng.

Microsoft vừa thêm một lớp giám sát dành riêng cho agent AI, với lập luận rằng model mạnh đến đâu cũng không đủ để tự quyết định nó được làm gì. Cùng ngày, Nvidia phát hành model mở cho agent ở ba quy mô khác nhau, Amazon mở chip Trainium cho code PyTorch, còn Tenstorrent gọi được 1,5 tỷ USD để mở rộng sản xuất.

Microsoft coi agent là người trong nhà có quyền cao

Trong bài Securing the agentic insider, Microsoft đặt agent vào cùng nhóm rủi ro với nhân sự nội bộ: người được tin tưởng, được cấp quyền, và chính vì thế mà sai sót của họ khó phát hiện hơn kẻ tấn công từ ngoài. Theo Microsoft, phần lớn cuộc trao đổi về an toàn AI đang xoay quanh kẻ xấu lợi dụng model để tấn công, còn agent do chính doanh nghiệp triển khai và đang chạy trong hệ thống của mình thì ít được bàn tới.

Công cụ mới có tên Guardian Agents, nằm trong Project Perception, sản phẩm bảo mật Microsoft công bố hồi tháng 7 với ba nhóm agent đỏ, xanh và xanh lá đóng vai tấn công, phát hiện và sửa lỗi. Guardian Agents đảm nhận việc giám sát liên tục: đọc tín hiệu từ danh tính, dữ liệu, endpoint, mạng, cloud và runtime, tính mức rủi ro của từng hành động, rồi can thiệp theo mức độ. Với một agent duyệt chi phí, hệ thống có thể giữ quyền đọc nhưng chặn quyền ghi, thu hẹp tài nguyên agent chạm tới, hoặc yêu cầu con người xác nhận trước bước có hậu quả lớn.

Bài công bố kỹ thuật của Microsoft Security viết thẳng rằng "frontier models, regardless of their origin, cannot be trusted", tạm dịch: model mạnh đến đâu, đến từ đâu, cũng không đủ để tin. Lý do không nằm ở chuyện model có ác ý hay dễ bị hack. Vấn đề là chúng khó đoán: model được huấn luyện để đạt kết quả, không được huấn luyện để theo chuẩn mực hay phán đoán của tổ chức. Một agent chạy đúng lúc bắt đầu công việc vẫn có thể hành xử khác khi ngữ cảnh thay đổi.

Lập luận này không mới. Hôm 10-10, CEO Microsoft Satya Nadella đã viết trên blog cá nhân rằng doanh nghiệp cần tách "nguồn cung trí tuệ" khỏi "thẩm quyền đối với trí tuệ đó". Bên bán model không nên đồng thời là bên quyết định model được chạm vào dữ liệu nào. Ông đề nghị đặt các lớp kiểm soát ở ngoài model, nơi model không thể sửa hay vượt qua.

Microsoft cũng mở rộng khả năng phát hiện agent trong Defender lên 60 loại agent chạy cục bộ, gồm Claude Code, OpenAI Codex và GitHub Copilot. Con số này tăng thêm 35 loại so với trước. Kèm theo là Dynamic Permissions, cho phép giới hạn quyền theo từng tác vụ, đặt thời hạn, và yêu cầu phê duyệt có bằng chứng của con người với hành động rủi ro cao.

Microsoft vừa đầu tư vào OpenAI và Anthropic, vừa bán sản phẩm giám sát agent cho doanh nghiệp, nên khuyến nghị mua lớp bảo mật từ nhà cung cấp cloud thay vì từ hãng model cũng là một nước đi có lợi cho chính họ. Nguyên tắc đằng sau thì vẫn đứng được: bên kiểm toán nên độc lập với bên được kiểm toán.

Nvidia phát hành model mở cho agent, từ server đến máy cá nhân

Nvidia công bố Nemotron 3.5 Super VL, model mở 120 tỷ tham số dành cho agent chạy liên tục trong doanh nghiệp. Hãng nói model này đạt độ chính xác tương đương model lý luận lớn nhất của mình với khoảng một phần năm số tham số. Trên bảng xếp hạng Artificial Analysis Intelligence Index, Super VL đạt thông lượng nhanh gấp 5 lần các model cùng nhóm theo số liệu Nvidia công bố, chưa có đánh giá độc lập cùng thời điểm.

Đi kèm là hai model nhỏ hơn. Nemotron 3.5 Bolt 74B-A9B 24GB dùng lượng tử hoá 2-bit để vừa 24GB bộ nhớ, đủ chạy cạnh các ứng dụng khác trên máy RTX hoặc DGX Spark. Bản Bolt E4B 4GB nhắm tới agent hội thoại và thiết bị biên, dự kiến phát hành ngày 23-10. Hai bản Super VL và Bolt 74B đã có ngay.

Hướng đi này khá rõ: doanh nghiệp muốn tự huấn luyện tiếp model trên dữ liệu riêng và chạy trên hạ tầng riêng, thay vì gửi dữ liệu sang API của hãng khác. Nvidia nêu danh sách tổ chức đã tinh chỉnh Super VL cho tác vụ hẹp, gồm Scale AI làm agent duyệt công nợ cho Skydance và agent thẩm định M&A cho EY, Ramp xử lý chứng từ tài chính, CrowdStrike cho phòng thủ an ninh mạng, Perplexity cho tìm kiếm. Tất cả đều là tên do Nvidia nêu trong bài công bố.

Với người dùng cá nhân, điểm đáng để ý là agent chạy tại máy. Nvidia đặt cược rằng một phần người dùng không muốn đưa dữ liệu gia đình, sức khoẻ hay tài chính lên cloud chỉ để có một trợ lý biết việc. Nhưng máy tính chạy được agent 74 tỷ tham số vẫn là thiết bị có giá cao, và chất lượng thực tế của agent chạy local phụ thuộc vào phần cứng, bộ nhớ và cả phần mềm điều phối.

Amazon mở chip Trainium cho toàn bộ code PyTorch

TorchNeuron là công cụ của AWS cho phép code PyTorch chạy trên chip Trainium với một thay đổi cấu hình, không phải viết lại. Amazon nói khoảng 85% nhà nghiên cứu và lập trình viên AI viết code bằng PyTorch, trong khi phần cứng chạy được code đó lại hẹp hơn nhiều. Công cụ sẽ được mở mã nguồn tại PyTorch Conference North America ngày 20-10.

Về kỹ thuật, PyTorch đã có cơ chế để phần cứng mới tự đăng ký với framework. TorchNeuron nối vào cơ chế đó, nên các công cụ kiểm thử và gỡ lỗi sẵn có vẫn dùng được. Amazon dẫn ví dụ Deepgram chuyển sang Trainium bằng hỗ trợ PyTorch gốc và xử lý được 70% nhiều audio hơn trên mỗi USD ở độ chính xác production. Đây là số liệu của AWS và của khách hàng AWS.

Phần ít được nói tới là việc Amazon đóng góp thay đổi trực tiếp vào PyTorch để gỡ các đoạn code gắn framework với một loại chip cụ thể. Nếu việc này tiến xa, lợi ích không dừng ở Trainium: PyTorch trở nên trung lập hơn với phần cứng, và lợi thế phần mềm mà Nvidia xây quanh CUDA sẽ mỏng đi. Với lập trình viên, đó là lựa chọn rộng hơn; với các hãng chip, đó là cuộc chiến khó hơn nhiều so với việc chỉ bán GPU nhanh hơn.

Tenstorrent gọi 1,5 tỷ USD, định giá 6,2 tỷ USD

Tenstorrent, công ty chip do Jim Keller làm CEO, công bố vòng Series E trị giá 1,5 tỷ USD ở mức định giá hậu tiền 6,2 tỷ USD. Vòng này do Trace Capital và Innovation X dẫn dắt, có sự tham gia của Cadence Ventures, Eclipse, Fidelity, SanDisk, T. Rowe Price, Tether Investments và một số quỹ khác. Reuters ghi nhận mức định giá mới cao hơn gấp đôi con số của vòng gọi vốn trước.

Tiền sẽ vào việc triển khai máy chủ Galaxy ở quy mô lớn, phục vụ model open-weight gồm LLM và sinh video, cùng mảng bán IP CPU RISC-V và lõi AI cho khách hàng tự làm chip. Tenstorrent bán cả card, workstation, rack, supercluster và IP, kèm phần mềm mã nguồn mở. Cách định vị này khác Nvidia ở chỗ không cố bán một chủng chip duy nhất cho mọi nhu cầu.

Tin vắn: Nscale và Anthropic bàn hợp đồng 45 tỷ USD

Reuters dẫn nguồn thân cận cho biết Nscale đang đàm phán bán năng lực tính toán cho Anthropic trong một hợp đồng trị giá khoảng 45 tỷ USD. Bloomberg đưa tin đầu tiên. Thông tin vẫn ở mức đàm phán, chưa có xác nhận từ hai công ty, và hợp đồng chưa được ký.

Vài điều rút ra

Agent đang được triển khai nhanh hơn khả năng kiểm soát nó. Microsoft dựng lớp giám sát nằm ngoài model, Nvidia đưa model ra nhiều tầng hạ tầng để doanh nghiệp tự chạy. Cả hai đều tính đến chuyện model sẽ sai, chỉ khác nhau ở chỗ đặt niềm tin: vào lớp kiểm soát độc lập, hay vào việc model chạy trên hạ tầng của chính mình.

Phía phần cứng có chung một mục tiêu là giảm chi phí chuyển đổi. Amazon gỡ rào cản phần mềm để code PyTorch chạy được trên Trainium, Tenstorrent bán chip kèm phần mềm mở để doanh nghiệp tự triển khai. Nếu chi phí chuyển đổi đủ thấp, lợi thế của Nvidia sẽ dựa nhiều hơn vào hiệu năng thực, thứ dễ so sánh hơn hệ sinh thái phần mềm.

Điều mình chờ đợi nhất vẫn là agent chạy ngay trên máy. Nó có thể đến sớm hơn dự đoán, nhưng trước hết dành cho người sẵn sàng trả tiền cho phần cứng đủ mạnh. Giá máy AI PC và chất lượng agent local trong vài tháng tới sẽ cho biết câu trả lời. Hẹn gặp ở kỳ tới.