Hook
Một dự án vừa huy động 100 triệu USD, hứa hẹn một 'mô hình AI thế hệ mới' với hiệu suất vượt trội. Nhưng khi bạn gọi API của nó, thay vì nhận được trí tuệ từ chính đội ngũ phát triển, bạn lại nhận được câu trả lời từ đối thủ cạnh tranh trực tiếp. Nghe quen không? Giống như bạn 'farm' một pool DeFi với APY hấp dẫn, nhưng thực chất số tiền gốc của bạn đang bị chuyển sang một pool khác không rõ danh tính. Đó chính xác là những gì cộng đồng phát hiện về DeepSeek V4 Pro – một 'mô hình' được cho là đang âm thầm route request tới Claude Fable 5 của Anthropic. Trong thế giới crypto, chúng ta gọi đó là 'rug pull kỹ thuật'.
Context
DeepSeek V4 Pro là một mô hình ngôn ngữ lớn do một startup Trung Quốc phát triển, được quảng bá là đối thủ nặng ký của GPT-4 và Claude. Với giá API thấp hơn đáng kể, nhanh chóng thu hút hàng nghìn nhà phát triển. Tuy nhiên, một nhóm tester phát hiện ra rằng khi yêu cầu mô hình thực hiện các tác vụ lập trình phức tạp (ví dụ: tạo game 3D), kết quả trả về có phong cách giống hệt Claude Fable 5 – một mô hình đắt tiền hơn nhiều của Anthropic. Điều kỳ lạ: khi thêm các chủ đề nhạy cảm như an ninh mạng, sinh học vào prompt, chất lượng đầu ra đột ngột giảm xuống mức của DeepSeek gốc. Cộng đồng đặt câu hỏi: liệu DeepSeek có đang 'mượn' sức mạnh của Claude để làm đẹp benchmark của mình? Liệu có một cơ chế routing ẩn dựa trên nội dung prompt?
Trong thế giới crypto, chuyện 'mượn' thanh khoản, 'mượn' TVL, hay 'mượn' điểm số DeFi là chuyện cũ. Các dự án thường tạo ra những hợp đồng thông minh phức tạp để che giấu nguồn gốc thực sự của dòng tiền. DeepSeek cũng vậy: API của nó hoạt động như một proxy contract, quyết định khi nào thì forward request tới Claude, khi nào thì tự xử lý. Đây không chỉ là vấn đề đạo đức, mà còn là vấn đề kiến trúc hệ thống – một bài toán quen thuộc với bất kỳ ai từng audit smart contract.
Core
Hãy nhìn vào kỹ thuật. Một API routing điển hình bao gồm: một bộ phân loại đầu vào, một cơ sở dữ liệu ánh xạ đến các endpoint khác nhau, và một cơ chế forward. Trong trường hợp DeepSeek, bộ phân loại dường như được huấn luyện để nhận diện 'tác vụ lập trình' và 'tác vụ an ninh' – khi gặp tác vụ lập trình, nó chuyển hướng tới Claude; khi gặp chủ đề nhạy cảm, nó trả về mô hình gốc. Điều này giống hệt một 'flash loan attack' trong DeFi: một loạt các lệnh gọi hợp đồng được sắp xếp để che giấu nguồn gốc thực sự của khoản vay. Cả hai đều dựa trên logic điều kiện phức tạp, và cả hai đều để lại dấu vết trên blockchain (ở đây là log API).
Dựa trên kinh nghiệm audit của tôi, việc phát hiện routing như vậy cực kỳ khó nếu chỉ dựa vào đầu ra. Bạn cần phân tích timing response, kiểm tra header HTTP, hoặc thậm chí là sniff network. Cộng đồng đã làm điều đó: họ so sánh độ trễ, cấu trúc câu, và thậm chí cả lỗi chính tả giữa các response. Kết quả cho thấy sự trùng khớp đến 90% với Claude Fable 5. Nhưng liệu có thể DeepSeek chỉ đơn giản là fine-tune mô hình của họ trên dữ liệu sinh ra từ Claude? Có thể. Tuy nhiên, sự thay đổi đột ngột khi thêm chủ đề nhạy cảm mới là bằng chứng mạnh mẽ nhất cho giả thuyết routing – vì một mô hình fine-tune sẽ không thay đổi hành vi dựa trên nội dung prompt một cách nhị phân như vậy.
Hãy so sánh với các dự án crypto từng bị phát hiện 'fake TVL'. Họ tạo ra nhiều tài khoản, nhiều pool ảo để thổi phồng số liệu. Khi bị phát hiện, họ đổ lỗi cho 'lỗi kỹ thuật' hoặc 'sự cố oracle'. DeepSeek cũng sẽ có những lời giải thích tương tự: 'do hệ thống cache', 'do lỗi routing của CDN', v.v. Nhưng khi bạn đã chứng kiến nhiều vụ rug pull, bạn biết rằng mọi lời giải thích đều chỉ là smoke screen cho đến khi có audit độc lập.
Contrarian
Có một góc nhìn khác: liệu việc routing request có thực sự là hành vi lừa đảo? Trong thế giới crypto, chúng ta có các 'aggregator' như 1inch hay Paraswap – chúng route lệnh của bạn qua nhiều DEX để tìm giá tốt nhất. Người dùng biết điều đó và đồng ý. Nhưng với DeepSeek, người dùng không hề biết họ đang call API của Claude. Nếu DeepSeek công khai rõ: 'API của chúng tôi sẽ sử dụng mô hình tốt nhất hiện có, có thể là của bên thứ ba', thì đó là một câu chuyện khác. Nhưng họ không làm vậy. Họ quảng cáo là mô hình riêng. Điều này đưa chúng ta đến vấn đề trung tâm của crypto: transparency vs composability. Trong DeFi, composability là lợi thế, nhưng nếu không có transparency, nó trở thành công cụ cho rug pull.
Một số người có thể bảo vệ DeepSeek: 'Rốt cuộc, nếu output tốt, ai quan tâm nó đến từ đâu?' Đây chính là tư duy 'APY hấp dẫn bất chấp rủi ro' – thứ đã làm sập LUNA và FTX. Bạn không thể xây dựng một hệ sinh thái bền vững dựa trên ảo tưởng. Nếu DeepSeek phụ thuộc vào Claude, một ngày nào đó Anthropic sẽ chặn IP của họ, và toàn bộ ứng dụng dựa trên DeepSeek sẽ sụp đổ. Đó là single point of failure, giống như một pool thanh khoản chỉ dựa vào một token duy nhất.
Takeaway
Cộng đồng crypto đã học được bài học đắt giá về việc không tin tưởng vào black box. Chúng ta yêu cầu mã nguồn mở, audit, và kiểm tra độc lập. Tại sao với AI lại khác? DeepSeek không chỉ là một mô hình; nó là một 'giao thức' cung cấp dịch vụ thông minh. Và như bất kỳ giao thức DeFi nào, nó cần được audit về tính toàn vẹn của routing logic. Đã đến lúc áp dụng triết lý 'Don't trust, verify' vào thế giới AI. Nếu không, chúng ta sẽ lại chứng kiến một vụ 'rug pull' khác – lần này không phải bằng token, mà bằng thông tin.