Khi tôi đọc thông cáo của Salesforce hôm nay, tôi không thấy một bản tin công nghệ. Tôi thấy một tuyên ngôn về cách thế giới đang vận hành: niềm tin không còn là thứ được tuyên bố, mà là thứ phải được chứng minh bằng máy móc, bằng quy trình, bằng sự hy sinh. Hãy quay lại tháng 2/2026, khi Bộ Quốc phòng Mỹ cấp phép IL5 cho Agentforce 360 – nền tảng agent AI dành cho chính phủ. Con số 5.500 vạn cuộc đối thoại mỗi tháng khiến người ta choáng ngợp, nhưng chi tiết thực sự quan trọng nằm ở một dòng kỹ thuật bị chôn vùi: Salesforce đã phải vô hiệu hóa mô hình của Anthropic để được cấp phép. Điều đó nói lên điều gì về trật tự quyền lực mới của AI?
IL5 không phải là một chứng nhận năng lực AI. Nó là một giấy phép vận hành an ninh, dựa trên bộ kiểm soát FedRAMP High và hơn 450 yêu cầu của Bộ Quốc phòng. Để đạt được nó, một công ty phải chứng minh sự trong sạch của toàn bộ chuỗi cung ứng – bao gồm ai có thể chạm vào dữ liệu, ai có thể nhìn thấy nhật ký, và quan trọng nhất: ai không được phép. Việc loại Anthropic ra không phải vì chất lượng mô hình kém, mà vì một mô hình AI tạo sinh "xách tay" – có thể học từ dữ liệu theo những cách không thể đoán trước – được xem là rủi ro trong môi trường CUI. Trong một thế giới nơi quyền lực được xác định bởi quyền truy cập, việc một nhà cung cấp mô hình có thể, dù chỉ về mặt lý thuyết, ảnh hưởng đến hành vi của hệ thống là một vấn đề tồn tại.
Chúng ta có thể học được nhiều điều từ blockchain ở đây. Trong nhiều năm audit hợp đồng thông minh, tôi đã chứng kiến không ít nhóm phát triển tin rằng "mã nguồn mở là đủ an toàn". Họ không hiểu rằng bảo mật không phải là trạng thái, mà là một hệ thống các ràng buộc liên tục. Cũng vậy, việc Salesforce sẵn sàng khóa một trong những mô hình tiên tiến nhất thế giới là một sự thừa nhận rằng trong không gian quốc phòng, sự ổn định của hệ thống có giá trị cao hơn sự thông minh của nó. Đây là một sự đảo ngược hoàn toàn các ưu tiên của thị trường AI thương mại – nơi mọi người đang chạy đua chứng minh mô hình của mình "thông minh hơn". Có lẽ chúng ta nên tự hỏi liệu sự thông minh đó có đáng giá nếu nó không đi kèm với khả năng bị kiểm soát.
Khi Salesforce đăng ký trở thành nhà thầu chính của Bộ Quốc phòng, họ không chỉ đang bán phần mềm. Họ đang mua một vị trí trong chuỗi giá trị. Trước đây, các công ty công nghệ thương mại phải đi qua các nhà thầu quốc phòng truyền thống – những Lockheed, Northrop hay Raytheon của thế giới – để tiếp cận ngân sách quân sự. Bằng cách đạt IL5 và trực tiếp giành một hợp đồng IDIQ trị giá lên đến 56 tỷ USD trong 10 năm, Salesforce đã thay đổi cuộc chơi. Họ đã chứng minh rằng một công ty phần mềm thương mại có thể vượt qua các rào cản thể chế mà không cần trung gian. Đây chính là tinh thần "chặn giữa" mà các nhà sáng lập blockchain luôn nhắc đến – nhưng ở một tầm cao khác.
Điều làm tôi tò mò không phải là hợp đồng, mà là kiến trúc kỹ thuật. Agentforce 360 được mô tả là model-agnostic, nghĩa là nó có thể hoạt động với nhiều mô hình ngôn ngữ khác nhau. Nhưng ở cấu hình IL5, nó chỉ hoạt động với các mô hình không phải của Anthropic. Điều này tạo ra một nghịch lý: một nền tảng được thiết kế để linh hoạt, nhưng lại bị buộc phải cứng nhắc về nhà cung cấp. Tôi đoán họ đang sử dụng một mô hình nguồn mở hoặc nội bộ nào đó đủ "sạch" để đáp ứng yêu cầu. Nhưng Google, OpenAI, Meta – tất cả đều có mô hình. Vậy tại sao Bộ Quốc phòng Mỹ lại chấp nhận một hệ thống có thể kém thông minh hơn? Câu trả lời nằm ở một khái niệm tôi gọi là "sự trừu tượng hóa niềm tin".
Trong blockchain, chúng ta có khái niệm trustless – bạn không cần tin bất kỳ ai, chỉ cần tin vào mã. Nhưng thực tế, các hệ thống blockchain vẫn cần niềm tin vào nhà phát triển, vào oracle, vào cộng đồng. Tương tự, IL5 tạo ra một vùng tin cậy có chủ quyền: nó không loại bỏ rủi ro, nó chuyển rủi ro đến một nơi có thể kiểm soát. Salesforce không được tin là "không thể sai