Hồi đầu tuần, tôi đọc bản tin từ Crypto Briefing về việc UAE cam kết chi 3.54 tỷ USD để trở thành chính phủ AI-native đầu tiên trên thế giới vào năm 2027. Tin tức này được đón nhận như một cú hích lớn cho ngành AI toàn cầu. Nhưng với tư cách là một kỹ sư kiểm toán, tôi lập tức nhận ra một điều kỳ lạ: bản tin dài 500 từ không hề đề cập đến bất kỳ chi tiết kỹ thuật nào. Không có kiến trúc mô hình, không có chiến lược dữ liệu, không có kế hoạch hạ tầng. Điều này gợi nhớ đến vô số whitepaper ICO năm 2017 mà tôi từng kiểm toán: hoành tráng về tầm nhìn, rỗng tuếch về code. Đây chính là điểm khởi đầu cho phân tích của tôi: đằng sau khoản đầu tư khổng lồ này là gì, và đâu là những rủi ro kỹ thuật mà thị trường đang bỏ qua?
Bối cảnh thì khá rõ ràng. UAE, với nguồn dầu mỏ dồi dào và tham vọng đa dạng hóa kinh tế, đang đặt cược lớn vào AI. Mục tiêu 'AI-native government' không chỉ là số hóa giấy tờ, mà là xây dựng một bộ máy hành chính mà mọi quy trình – từ cấp visa, phê duyệt đầu tư, đến hoạch định chính sách – đều được vận hành hoặc hỗ trợ bởi các tác nhân AI. Họ muốn trở thành bản sao kỹ thuật số của Estonia, nhưng với quy mô và tốc độ gấp trăm lần. Tuy nhiên, điều khiến tôi chú ý là bản tin này hoàn toàn im lặng về vai trò của zero-knowledge proofs (ZKP). Trong một thế giới mà quyền riêng tư dữ liệu công dân là vấn đề sống còn, việc thiếu vắng ZKP trong một chiến lược AI quốc gia là một dấu hiệu đáng ngờ. Nó giống như việc xây một tòa nhà chọc trời mà quên mất phần móng.
Phân tích cốt lõi của tôi tập trung vào ba lớp kỹ thuật. Thứ nhất, hạ tầng tính toán. Với 3.54 tỷ USD, một phần lớn sẽ dùng để mua GPU. Nhưng thách thức thực sự không nằm ở số lượng GPU, mà ở khả năng kết nối chúng. Để huấn luyện các mô hình ngôn ngữ lớn (LLM) phục vụ chính phủ, bạn cần một cụm GPU với băng thông liên kết cực cao, thường là kiến trúc InfiniBand. Vấn đề ở đây là UAE không sản xuất được những bộ chuyển mạch InfiniBand này. Họ phải nhập khẩu từ NVIDIA (Mellanox) hoặc các đối tác phương Tây. Trong bối cảnh chiến tranh chip Mỹ-Trung, việc đảm bảo chuỗi cung ứng cho một dự án quy mô quốc gia là một bài toán hóc búa. Kinh nghiệm kiểm toán hợp đồng ICO năm 2017 dạy tôi rằng, bất kỳ sự phụ thuộc nào vào một nhà cung cấp duy nhất đều là một lỗ hổng bảo mật tiềm tàng. Lần này, lỗ hổng ở tầng vật lý. Thứ hai, tầng dữ liệu. Một chính phủ AI-native yêu cầu tập trung hóa dữ liệu công dân. Điều này tạo ra một honeypot khổng lồ cho tin tặc. Nếu không có ZKP, dữ liệu phải được xử lý ở dạng plaintext – một thảm họa bảo mật. ZK không phải ma thuật, chỉ là toán học. Nó cho phép chính phủ xác minh một công dân trên 18 tuổi mà không cần biết ngày sinh chính xác của họ. Nó cho phép hai bộ máy quan liêu khác nhau trao đổi thông tin mà không cần tiết lộ toàn bộ cơ sở dữ liệu. Việc bỏ qua ZPK trong một dự án 3.54 tỷ USD giống như việc xây một két sắt không có ổ khóa. Thứ ba, tầng ứng dụng. Để các tác nhân AI đưa ra quyết định hành chính có hiệu lực pháp lý, chúng cần có một cơ chế kiểm toán minh bạch. Một quyết định cấp visa bị từ chối phải có thể được giải trình. Nếu AI chỉ là một 'hộp đen', hệ thống sẽ vi phạm các nguyên tắc cơ bản của pháp quyền. DeFi không an toàn nếu thiếu ZK-proof. Tương tự, governance AI không an toàn nếu thiếu cơ chế chứng minh tính toàn vẹn của quyết định. Các hệ thống hiện tại không có khả năng này, và việc xây dựng một hệ thống như vậy từ đầu là một dự án kéo dài nhiều năm, không phải 4 năm.
Từ góc nhìn phản trực giác, tôi cho rằng đây không phải là một dự án đầu tư AI thuần túy, mà là một dự án 'hạ tầng cho thuê địa chính trị'. Bằng cách chi 3.54 tỷ USD, UAE đang mua một tấm vé vào câu lạc bộ các quốc gia có công nghệ lõi. Họ đang gửi tín hiệu đến Washington và Brussels rằng 'chúng tôi là đồng minh đáng tin cậy, hãy bán cho chúng tôi những con chip tốt nhất'. Điểm mù ở đây là hầu hết các nhà phân tích đều tập trung vào 'lợi ích kinh tế' và 'cơ hội cho startup', mà bỏ qua thực tế rằng UAE không có đủ nhân lực trong nước để vận hành hệ thống này. Họ sẽ phải thuê ngoài hầu hết các dịch vụ, từ vận hành data center đến bảo trì mô hình. Điều này tạo ra một lớp phụ thuộc kỹ thuật mới, thậm chí còn nghiêm trọng hơn phụ thuộc dầu mỏ. Mỗi lỗ hổng là một bài học. Và lỗ hổng lớn nhất ở đây là giả định rằng có thể mua được một chính phủ AI-native giống như mua một gói phần mềm.
Dự báo của tôi mang tính tiến bộ: trong vòng 18 tháng tới, UAE sẽ âm thầm từ bỏ mục tiêu 'AI-native' và chuyển sang một phiên bản thực tế hơn: 'AI-enhanced government'. Họ sẽ tập trung vào một số lĩnh vực ít rủi ro như chatbot dịch vụ công và tối ưu hóa giao thông, thay vì cố gắng AI hóa toàn bộ bộ máy hành chính. Và khi đó, tôi sẽ quay lại và hỏi: 'Dự án 3.54 tỷ USD có thực sự tạo ra giá trị, hay nó chỉ là một phiên bản đắt tiền hơn của smart contract vesting lỗi năm 2017?'