Một ứng dụng AI Trung Quốc vừa công bố năm tính năng mới. Điểm bất thường không nằm ở tính năng, mà ở nơi thông tin được phát đi: một kênh blockchain, không phải trang công nghệ chính thống. Lựa chọn này nói nhiều hơn chính nội dung thông báo.
Vào ngày 12 tháng 3 năm 2025, tài khoản chính thức của Qianwen APP đăng tải thông tin về bản cập nhật lớn: nghiên cứu sâu (deep research), tác vụ định kỳ, trợ lý văn phòng, quảng trường agent và gọi thoại. Tất cả được tuyên bố là miễn phí, riêng trợ lý văn phòng có gói mở rộng dành cho người dùng chuyên nghiệp. Đi kèm là cái tên "Qwen 3.8-MAX" — một phiên bản model chưa từng xuất hiện trong bất kỳ công bố chính thức nào trước đó của Alibaba.
Tôi ghi nhận điều này ngay từ lần đọc đầu tiên. Không phải vì con số "3.8" lạ so với chuỗi phiên bản Qwen2.5, Qwen3, Qwen3-Max đã biết. Mà vì cách một công ty với quy trình phát hành nghiêm ngặt như Alibaba lại để lộ thông tin qua một kênh không chính thống. Có ba khả năng: hoặc đây là lỗi truyền thông, hoặc là phiên bản nội bộ được công bố sớm, hoặc là một chiến dịch thử nghiệm có chủ đích. Cả ba đều cho thấy thông điệp thực sự không nằm ở con số.
Hãy nhìn vào năm tính năng được công bố. Chúng không phải là đột phá công nghệ. Chúng là sự đóng gói năng lực model đã có, mở rộng phạm vi hành động của AI từ "trò chuyện" sang "thực thi". Nghiên cứu sâu là agent trong lĩnh vực tìm kiếm và tổng hợp thông tin. Trợ lý văn phòng là agent thao tác tài liệu, email và quy trình công việc. Tác vụ định kỳ là cơ chế lập lịch cho agent hoạt động liên tục. Quảng trường agent là nơi bên thứ ba phát hành agent của riêng họ. Gọi thoại là giao diện real-time cho toàn bộ hệ thống.
Năm tính năng, một chiến lược duy nhất: biến Qianwen APP từ công cụ trò chuyện thành nền tảng vận hành.
Tại thời điểm này, những người theo dõi blockchain sẽ nhận ra sự tương đồng về cấu trúc. Quảng trường agent giống một app store, nhưng vận hành trên khái niệm "agent" — các thực thể phần mềm tự chủ thực hiện nhiệm vụ. Đây là phiên bản tập trung của hợp đồng thông minh có trạng thái, được triển khai trên hệ thống thuộc sở hữu hoàn toàn của Alibaba.
Sự đối lập này mới là cốt lõi. Trong blockchain, lòng tin được mã hóa thành quy tắc có thể kiểm chứng. Trong hệ thống của Qianwen, lòng tin là một cam kết pháp lý và niềm tin vào danh tiếng của Alibaba. Người dùng không thể kiểm tra cách dữ liệu của họ được lưu trữ, không thể xác minh liệu agent có thực hiện đúng quy trình hay không, và không thể đảm bảo rằng quyền truy cập sẽ không bị thu hồi khi lợi ích thương mại xuất hiện.
Năm 2022, khi tôi theo dõi dữ liệu on-chain của Alameda Research, tôi hiểu một điều: dữ liệu không bao giờ nói dối, nhưng con người thì có. Hệ thống tập trung không sai vì tập trung. Nó sai khi tạo ra khoảng cách giữa tuyên bố và thực tế. Khoảng cách đó là nơi rủi ro cư trú.
Với trợ lý văn phòng của Qianwen, khoảng cách đó nằm ở ba lớp.
Lớp thứ nhất: quyền truy cập. Agent có thể đọc và chỉnh sửa tệp, soạn email, lập lịch cuộc họp. Nếu một prompt độc hại được chèn vào tài liệu mà agent xử lý, agent có thể thực hiện hành động ngoài ý muốn của người dùng. Kỹ thuật prompt injection đã tồn tại từ thời chatbot sơ khai. Nhưng khi agent có quyền thao tác tệp, mức độ thiệt hại tăng theo cấp số nhân.
Lớp thứ hai: dữ liệu. Tác vụ định kỳ cho phép agent hoạt động 24/7 mà không cần người dùng kích hoạt. Một lượng lớn thông tin cá nhân, tài liệu công việc, dữ liệu khách hàng sẽ đi qua server của Alibaba theo thời gian thực. Điều khoản sử dụng có thể ghi rõ quyền của người dùng, nhưng các điều khoản đó hiếm khi được đọc trước khi nhấn nút đồng ý.
Lớp thứ ba: trách nhiệm. Nếu agent gửi email sai người nhận, xóa tệp nhầm, hoặc thực hiện hành động gây thiệt hại, ai chịu trách nhiệm? Trong hợp đồng thông minh, trách nhiệm được quy định bằng mã nguồn có thể kiểm tra. Trong hệ thống của Alibaba, trách nhiệm nằm trong điều khoản sử dụng mang tính pháp lý, không thể kiểm chứng bằng kỹ thuật.
Những rủi ro này không ngăn được làn sóng áp dụng. Thị trường AI Trung Quốc đang trong giai đoạn săn lùng người dùng. DeepSeek với mô hình mã nguồn mở chi phí thấp đã thay đổi cuộc chơi. ByteDance, Baidu và Tencent đều phát hành sản phẩm miễn phí hoặc gần như miễn phí. Alibaba cần lý do để người dùng chọn Qianwen, và "miễn phí" không còn là lợi thế khi ai cũng miễn phí. Lợi thế bền vững phải đến từ hệ sinh thái: Taobao, GaoDe, DingTalk — một agent của Qianwen có thể gọi API từ tất cả các dịch vụ này. Không đối thủ nào có được điều đó.
Trong khi đó, mỗi tác vụ agent tiêu tốn lượng token gấp hàng chục lần một lượt trò chuyện thông thường. Miễn phí trong dài hạn là một khoản lỗ vận hành khổng lồ. Vậy vì sao Alibaba chấp nhận? Bởi vì dữ liệu tạo ra từ hàng triệu tác vụ agent có giá trị vượt xa chi phí tính toán. Mỗi tác vụ là một mẫu huấn luyện về quy trình làm việc thực tế. Đây là vòng lặp dữ liệu mà các đối thủ mã nguồn mở không thể sao chép.
Và đây cũng là lý do thông báo xuất hiện trên kênh blockchain.
Người dùng Web3 có tỉ lệ chấp nhận công cụ tự động hóa cao, quen với bot giao dịch, agent DeFi, và có khả năng chi tiêu tốt hơn mặt bằng chung. Đưa thông báo lên kênh này không chỉ là một quyết định truyền thông. Đó là tín hiệu về hướng tiếp cận thị trường. Alibaba đang thử nghiệm sản phẩm trong một cộng đồng có độ nhạy cảm cao về quyền tự chủ và khả năng lập trình.
Có một giả thuyết hấp dẫn hơn: một số công ty AI hàng đầu đang nghiên cứu cách gắn agent với danh tính số hoặc chứng chỉ on-chain để tạo lớp kiểm toán. Việc phát hành thông báo qua kênh blockchain có thể là bước thăm dò phản ứng cộng đồng trước khi ra mắt sản phẩm tích hợp sâu hơn. Nếu giả thuyết này đúng, thì bản cập nhật Qianwen không chỉ là một câu chuyện AI, mà còn là một câu chuyện blockchain.
Năm 2020, trong quá trình tự kiểm toán smart contract Uniswap V2, tôi phát hiện ra rằng công thức x*y=k không mô hình hóa được biến động giá lớn khi thanh khoản thấp. Cùng một logic, một agent AI tập trung không thể kiểm soát được mọi tình huống mà người dùng tạo ra. Khi bạn giao quyền thao tác tệp cho một hệ thống không có cơ chế kiểm soát độc lập, bạn đang chấp nhận một rủi ro hệ thống mà ngay cả nhà phát triển cũng không thể dự đoán hết.
Quay trở lại với mô hình agent. Khi OpenAI ra mắt GPT Store năm 2023, nhiều người trong cộng đồng Web3 dự đoán rằng app store tập trung sẽ sớm bị thay thế bởi agent store phi tập trung. Ba năm sau, dự đoán chưa thành hiện thực. Các nền tảng agent phổ biến nhất — GPT Store, Coze, và bây giờ là quảng trường agent của Qianwen — đều thuộc về các công ty tập trung. Cộng đồng blockchain vẫn chưa tạo ra nền tảng agent phi tập trung đủ lớn.
Điều này dẫn đến một sự thật khó chịu: phân cấp không phải lúc nào cũng thắng, ít nhất là ở giai đoạn đầu của thị trường mới.
Nhưng hãy công bằng với phe "bò" của AI tập trung. Họ đúng khi tin rằng agent là tương lai. Họ đúng khi tin rằng người dùng sẽ chấp nhận đánh đổi quyền riêng tư để lấy hiệu quả. Họ đúng khi tin rằng giá trị lớn nhất của AI nằm ở khả năng kết nối model với hành động thực tế.
Điều họ sai, theo góc nhìn của tôi, là giả định rằng lòng tin có thể vận hành tốt mà không cần cơ chế kiểm chứng độc lập.
Năm 2017, khi tôi phân tích whitepaper EOS ở tuổi 16, tôi nhận ra rằng tuyên bố "phi tập trung tuyệt đối" chỉ là marketing nếu không được chứng minh bằng toán học. EOS đã thất bại không phải vì công nghệ, mà vì cấu trúc lòng tin không vững. Nó không đủ phi tập trung để trở thành nền tảng đáng tin, cũng không đủ hiệu quả để trở thành một công ty vận hành tốt.
Qianwen không mắc sai lầm đó. Họ chọn tập trung một cách rõ ràng. Nhưng chính sự rõ ràng này tạo ra câu hỏi lớn: làm thế nào để người dùng tin rằng dữ liệu không bị sử dụng cho mục đích khác, khi không có bất kỳ cơ chế kiểm toán độc lập nào?
Câu trả lời có thể không nằm ở blockchain. Nó có thể nằm ở dạng bằng chứng không tiết lộ — zero-knowledge proof cho hoạt động agent, hoặc bằng chứng tính toán minh bạch cho quá trình xử lý dữ liệu. Nếu Alibaba thực sự muốn xây dựng lòng tin với cộng đồng Web3, đó sẽ là bước tiếp theo.
Nhưng đến nay, chưa có tín hiệu nào.
Năm 2021, khi tôi tính toán chỉ số thanh khoản của 1000 giao dịch CryptoPunks, dữ liệu cho thấy chỉ 2% NFT được giao dịch trong 24 giờ. Cộng đồng khi đó phản đối, nhưng bear market sau đó đã xác nhận. Tôi nhớ lại bài học đó khi nhìn vào quảng trường agent của Qianwen: những con số ấn tượng không phản ánh chất lượng thực của hệ sinh thái.
Vậy khi nhìn vào bản cập nhật này, tôi không thấy một sự kiện công nghệ. Tôi thấy một phép thử. Alibaba đang thử nghiệm khả năng vận hành hệ thống agent quy mô lớn. Họ đang thử nghiệm cách tiếp cận cộng đồng blockchain. Và họ đang thử nghiệm giới hạn của người dùng trong việc chấp nhận lòng tin uỷ thác.
Kết quả của phép thử này sẽ ảnh hưởng đến cách cả ngành AI định hình mối quan hệ với dữ liệu và quyền tự chủ. Với người dùng blockchain, câu hỏi đặt ra là: liệu có thể xây dựng một hệ thống agent vừa hiệu quả như Qianwen, vừa minh bạch như blockchain?
Dữ liệu không quan tâm đến câu chuyện. Và cho đến khi có bằng chứng về cơ chế kiểm toán độc lập, câu trả lời vẫn là một dấu hỏi.