Hôm qua, một dòng tweet ngắn gọn của Paul Grewal xác nhận ông rời vị trí Giám đốc Pháp chế Coinbase để gia nhập Cognition AI. Giới tài chính số lập tức xôn xao. Nhưng nếu bạn chỉ đọc bản tin nhân sự, bạn bỏ lỡ toàn bộ câu chuyện.
Tôi đã theo dõi Coinbase từ năm 2017, thời điểm họ còn là một sàn giao dịch non trẻ vật lộn với hàng loạt cáo buộc pháp lý. Paul Grewal không phải luật sư bàn giấy. Ông là người trực tiếp cầm lái cuộc chiến pháp lý với SEC, biến Coinbase thành biểu tượng của ngành công nghiệp crypto trong việc kháng lại áp lực quản lý.
Giờ ông ấy sang Cognition – công ty sở hữu Devin, 'kỹ sư phần mềm AI' có khả năng tự viết code, tự sửa lỗi, thậm chí tự tạo pull request lên kho lưu trữ thực tế. Sự dịch chuyển này không chỉ là một thương vụ nhân sự. Nó phơi bày một thực tế mà phần lớn nhà đầu tư công nghệ đang cố tình lờ đi: AI đã đi đến điểm mà rủi ro pháp lý không còn là thứ đứng sau, mà đang đứng ngay giữa bàn cờ.
Thị trường đang tăng, mọi thứ đều màu hồng. Nhưng một công ty AI chọn một luật sư chuyên đối đầu với cơ quan quản lý làm Giám đốc Pháp chế – đó không phải hành động của một doanh nghiệp đang yên ổn. Đó là hành động của một doanh nghiệp chuẩn bị cho chiến tranh.
Cognition không cần một người viết hợp đồng. Họ cần một người từng đứng trước tòa án và chiến đấu với SEC.
Hãy nhìn vào sản phẩm của họ. Devin không phải là chatbot trả lời câu hỏi. Devin được quảng cáo như một kỹ sư phần mềm có thể nhận task, truy cập vào codebase, tự động viết code, chạy test, rồi đẩy code lên môi trường production. Điều này đồng nghĩa với việc một người dùng có thể yêu cầu Devin thay đổi logic kinh doanh của một ứng dụng đang chạy thật, ảnh hưởng đến hàng trăm nghìn người dùng cuối.
Trên góc độ kỹ thuật, đây là kỳ quan. Trên góc độ pháp lý, đây là một vùng đất chưa từng có tiền lệ.
Thử hình dung: Devin tự viết code cho một smart contract trên blockchain, hoặc code cho một nền tảng tài chính. Code đó bị lỗi, gây thiệt hại tài chính cho hàng nghìn người dùng. Ai chịu trách nhiệm? Người dùng đã nhấn nút 'Deploy'? Công ty Cognition vì đã bán một công cụ không an toàn? Lập trình viên con người đã review code do AI tạo ra? Hay chính Devin – một thực thể không có tư cách pháp nhân?
Câu trả lời hiện tại là: không ai biết.
Chúng ta đã chứng kiến cuộc khủng hoảng tương tự trong lịch sử phần mềm. Những năm 1990, khi thương mại điện tử bùng nổ, các công ty phát hiện ra rằng hợp đồng điện tử có thể bị kiện ở bất kỳ tòa án nào trên thế giới. Đến những năm 2010, khi API trở thành xương sống của nền kinh tế số, các vụ kiện vi phạm dữ liệu bắt đầu xuất hiện hàng loạt. Nhưng AI đưa vấn đề lên một mức độ khác: AI không chỉ là công cụ, AI là người tạo ra công cụ.
Nếu bạn từng viết bot arbitrage DeFi – như tôi đã làm năm 2020 – bạn sẽ hiểu cảm giác khi một đoạn code tự vận hành, tự giao dịch, và tự gây ra tổn thất. Bot của tôi từng bị sandwich attack, mất 3 ETH chỉ trong một đêm. Đó là một bot do tôi viết, tôi kiểm soát, tôi chịu trách nhiệm. Bây giờ tưởng tượng một Devin được giao quyền tự deploy lên mainnet mà không có ai thực sự hiểu toàn bộ logic nó sẽ tạo ra – đó là một loại rủi ro hệ thống chưa từng tồn tại.
Điều mà thị trường đang bỏ qua là: các công cụ lập trình AI không chỉ tăng tốc độ phát triển phần mềm, chúng còn tăng tốc độ phát sinh trách nhiệm pháp lý. Mỗi dòng code AI tạo ra là một bằng chứng tiềm năng trong một vụ kiện tương lai. Mỗi quyết định thiết kế do AI đề xuất là một lập luận mới cho bên nguyên đơn.
Điều đó giải thích vì sao một công ty có vốn hóa chưa bằng 1% Coinbase lại chiêu mộ một luật sư đẳng cấp nhất trong ngành crypto. Cognition đang đặt cược rằng cuộc chiến sinh tồn của họ sẽ không nằm ở thuật toán, mà nằm ở tòa án.
Tôi đánh giá cao cách Paul Grewal xây dựng lập luận pháp lý cho Coinbase. Ông ấy không chơi trò tránh né. Ông ấy tấn công trực diện: khi SEC không đưa ra quy định rõ ràng, Coinbase lập luận rằng việc áp dụng luật chứng khoán năm 1933 lên token là lạm dụng quyền lực. Chiến lược này, dù kết quả ra sao, đã định hình cách toàn ngành nhìn về mối quan hệ giữa tiền mã hóa và pháp luật.
Bây giờ, chiến lược tương tự sẽ được áp dụng cho AI. Và điều này dẫn đến một góc nhìn phản trực giác: việc một công ty AI thuê một 'luật sư chiến trường' có thể là dấu hiệu tốt cho sự trưởng thành của ngành, nhưng nó cũng là một lời thú nhận rằng các vấn đề pháp lý cơ bản vẫn chưa được giải quyết.
Ngành AI đã vận hành nhiều năm trong trạng thái 'tự do trước, xin phép sau'. ChatGPT được tung ra, hàng triệu người dùng, rồi sau đó mới có các cuộc điều trần quốc hội. Stablecoin cũng vậy: Tether và Circle phát hành hàng tỷ USD, rồi sau đó mới có khung pháp lý. Nhưng với một sản phẩm như Devin – thứ tự viết mã và tác động trực tiếp đến hệ thống sản xuất – trạng thái 'tự do trước' có thể quá tốn kém.
Chấp nhận rủi ro pháp lý cho một chatbot là một chuyện. Chấp nhận rủi ro pháp lý cho một tác nhân có thể tự động ký một transaction, tự động deploy một contract, tự động thay đổi cấu hình hệ thống của một công ty công nghệ tài chính là một việc hoàn toàn khác.
Vậy nên, khi tôi nhìn vào bản tin Paul Grewal rời Coinbase, tôi không thấy một sự kiện nhân sự, tôi thấy một ngành công nghiệp đang chuẩn bị cho đợt sóng kiện tụng đầu tiên. Và tôi tự hỏi: bao nhiêu công ty AI đang phát triển mã nguồn tự động hóa mà chưa có một luật sư nào trong phòng họp? Bao nhiêu quỹ đầu tư đang định giá các startup AI dựa trên tốc độ tăng trưởng mà không tính đến chi phí pháp lý tiềm tàng?
Bạn có đang nắm giữ cổ phần hoặc token của bất kỳ công ty AI nào không? Bạn đã kiểm tra vị thế pháp lý của họ chưa?
