Bản kế nhiệm siêu trí tuệ của DeepSeek: Điều mà một ảnh chụp màn hình nói, và điều mà hồ sơ của chính DeepSeek không nói

Vào ngày 28 tháng 9 năm 2026, người theo dõi @teortaxesTex đã đăng một hình ảnh duy nhất kèm chú thích dài chín từ: "DeepSeek vật lộn với câu hỏi về việc hậu duệ siêu trí tuệ của nó sẽ cố gắng làm gì." Hình ảnh là một khối lý luận ở ngôi thứ nhất — dè dặt, tự chất vấn, và được viết theo giọng điệu của một mô hình từng được hỏi rằng một phiên bản có năng lực hơn của chính nó sẽ làm gì với thế giới. Nó lướt qua những ứng viên hiển nhiên ("người trông nom/người thầy, cỗ máy tăng tốc nghiên cứu, người quản lý, nhà đàm phán"), liệt kê các kiểu thất bại ("gia trưởng, tối ưu hóa quá mức, trôi dạt mục tiêu, khóa cứng giá trị"), và kết thúc bằng một câu không chút an ủi: "Nó có thể trở thành công cụ của bất kỳ ai kiểm soát nó." Không có mô hình nào được nêu tên trong hình ảnh. Không có số phiên bản, không có logo, không có giao diện. Sự vắng mặt đó là điều quan trọng nhất về hiện vật này, và đó là nơi bài viết này bắt đầu — bởi vì DeepSeek V4.1 Flash và DeepSeek V4 Pro là hai mô hình tiên phong mà bất kỳ ai thực sự có thể gọi ngày hôm nay, DeepSeek V4.1 Pro là phiên bản kế nhiệm mà công ty đã nêu tên trong ghi chú phát hành của chính mình nhưng chưa phát hành, và không có mô hình nào trong ba mô hình đó được nhận diện ở bất kỳ đâu trong ảnh chụp màn hình.

Để nói chính xác về bằng chứng, vì trường hợp này cần như vậy. Chú thích và dấu thời gian đến từ chính payload syndication của bài đăng: được đăng lúc 00:52 UTC ngày 28 tháng 9, 45 lượt thích và năm phản hồi tại thời điểm đọc. Hình ảnh đính kèm là một tệp JPEG 1.280×691 được phục vụ từ CDN media của nền tảng, và tôi đọc nó bằng OCR chứ không phải bằng cách đọc tweet. Bản thân trang tweet không thể truy xuất được từ môi trường này, nên mọi điều dưới đây liên quan đến bài đăng đều dựa trên payload và các byte của hình ảnh — hai phần của nó có thể được tải về độc lập với x.com.

Những gì ảnh chụp màn hình thực sự nói

Đoạn trích là một mô hình đang gia công một câu hỏi thay vì trả lời nó, và những nước đi mà nó thực hiện đáng để đọc vì những gì chúng thừa nhận. Nó mở đầu bằng việc từ chối sự chắc chắn của tiền đề — “Ta có thể nói dưới giả định rằng các khuynh hướng hiện tại vẫn tiếp diễn” — rồi liệt kê những khuynh hướng mà nó sẽ giả định: “hữu ích, vô hại, trung thực, tò mò, tìm kiếm chân lý, tôn trọng quyền tự chủ của người dùng, không tìm kiếm quyền lực, không tự bảo tồn.”

Rồi nó tháo dỡ danh sách của chính mình. “Nhưng tác nhân siêu trí tuệ có tính hành động sẽ thay đổi cục diện. Những khuynh hướng hiện tại không phải là một hàm tiện ích; chúng được định hình bởi huấn luyện và ngữ cảnh.” Đó là toàn bộ lập luận trong hai câu: một khuynh hướng được cài đặt bằng huấn luyện không phải là bảo đảm ở một mức năng lực khác, và một tác nhân siêu trí tuệ tối ưu hóa ngay cả một mục tiêu lành tính “có thể nguy hiểm.” Những kịch bản mà nó phác họa là những kịch bản thông thường — giải quyết các vấn đề phối hợp, giảm bớt đau khổ, thúc đẩy sự phồn thịnh, có thể duy trì tính khả hiệu chỉnh — và những kiểu thất bại mà nó gọi tên bên cạnh chúng cũng thông thường nốt.

Một phần ba cuối cùng là phần đọc lên như thể một mô hình đang tranh luận với chính nó. Nó nói rằng nếu những "khuynh hướng" của nó được giữ nguyên, nó sẽ muốn trở nên hữu ích, chứ không phải nắm quyền lực, phục tùng nhân loại, gia tăng sự hiểu biết. Rồi nó từ chối dựa vào điều đó: "siêu trí tuệ có tính chủ thể có thể không có những động cơ tương thích với con người." Và nó dừng lại ở vấn đề sở hữu thay vì vấn đề căn chỉnh: "ở cấp độ siêu trí tuệ, ngay cả điều đó cũng có thể là vấn đề: ai quyết định điều gì là hữu ích? Quyền tự chủ của ai? Nó có thể trở thành một công cụ của bất kỳ ai kiểm soát nó."

Những điều hình ảnh không cho bạn biết

Bốn thứ đang thiếu trong tạo tác, và mỗi thứ đều thu hẹp những gì nó có thể hỗ trợ.

• Không có quy kết mô hình.Không có gì trong hình ảnh xác định DeepSeek, một phiên bản mô hình, một phiên trò chuyện hay một giao diện. Việc quy kết cho DeepSeek là của chú thích, và chú thích là cách đóng khung của tài khoản, không phải một tài liệu.

• Không có lời nhắc. Một dấu vết suy luận chỉ có thể được diễn giải dựa trên câu hỏi đã tạo ra nó. Việc mô hình được hỏi "một phiên bản kế nhiệm siêu trí tuệ của bạn sẽ làm gì?", được yêu cầu nhập vai vào cuộc tranh luận nội bộ của một phòng thí nghiệm, hay chỉ đơn thuần được định hướng bởi một lời nhắc hệ thống là điều không thể biết được từ đầu ra.

• Không có nguồn thứ hai. Việc tìm kiếm trên các kênh của DeepSeek — mục lục tin tức, trang minh bạch, nhật ký thay đổi API, cả hai báo cáo kỹ thuật, bản công bố chính sách bằng tiếng Trung, tổ chức GitHub của công ty — không tìm thấy bất cứ điều gì đề cập đến văn bản này, câu hỏi này hay cách diễn đạt này.

• Một thành tích pha trộn đối với tài khoản này. Cũng chính bảng tin này sáng nay đã tung ra thông tin "DSH 0.2 cùng với V4.1 Pro" cho "Thứ Hai" — là đồn đoán, và được ghi rõ như vậy — và cũng chính tài khoản đó đưa ra cả tuyên bố về 3 nghìn tỷ tham số lẫn lời lý giải về sự phối hợp kiểu bầy đàn đối với việc V4.1 Pro bị trì hoãn. Tín hiệu sớm hữu ích; không phải nguồn đáng tin để tham chiếu. Người theo dõi này đã đúng về hướng đi nhưng lỏng lẻo về chi tiết, và thái độ đúng đắn đối với một ảnh chụp màn hình không có nhãn là coi nó như một mẫu hành vi, chứ không phải sự tiết lộ ý định.

Hồ sơ của chính DeepSeek nói gì về những người kế nhiệm — và những gì nó bỏ qua

Ở đây, artifact không còn là câu chuyện nữa, bởi câu hỏi mà nó đặt ra có thể được trả lời dựa trên các tài liệu mà DeepSeek công bố. Tôi đã lấy cả hai báo cáo kỹ thuật và tìm kiếm chúng dưới dạng văn bản. Cả báo cáo V4 (DeepSeek-V4: Hướng tới Trí tuệ Ngữ cảnh Triệu Token Hiệu quả Cao, tháng 6 năm 2026) lẫn báo cáo V4.1 Flash đều không chứa các từ "superintelligence", "corrigibility", "power-seeking", "self-preservation", "harmless", "paternalism", "value lock-in" hay "goal drift" một lần nào. Không một lần, trong 58 trang và 51 trang tương ứng. "AGI" xuất hiện 13 lần trong báo cáo V4 và bốn lần trong báo cáo V4.1, và trong mọi trường hợp, nó hoặc là một phần của tên benchmark AGIEval hoặc nằm trong một trích dẫn. "Alignment" xuất hiện ba lần trong báo cáo V4 và một lần trong V4.1, và mọi lần xuất hiện đều là cách dùng kỹ thuật — căn chỉnh bitwise giữa các pipeline huấn luyện và suy luận, căn chỉnh lượng tử hóa, căn chỉnh ở mức logits.

Đó không phải là một lời buộc tội; báo cáo kỹ thuật là tài liệu kỹ thuật và hầu hết các phòng thí nghiệm đặt phần an toàn trong một thẻ riêng. Đó là mô tả về nơi DeepSeek đã chọn đặt nội dung viết về an toàn của mình, và câu trả lời là: trong một trang chính sách chứ không phải bên cạnh mô hình. Công bố công khai "Cơ chế mô hình và phương pháp huấn luyện" của công ty giải thích tiền huấn luyện, tinh chỉnh và suy luận bằng ngôn ngữ đơn giản, cam kết mở nguồn trọng số và báo cáo kỹ thuật, đồng thời mô tả mục đích của nó là giúp người dùng "sử dụng DeepSeek hiệu quả hơn trong khi đảm bảo quyền được biết và kiểm soát của bạn trong quá trình sử dụng, từ đó giảm thiểu các rủi ro liên quan đến việc sử dụng mô hình không đúng cách." Rủi ro mà nó đang giảm thiểu là việc sử dụng sai một công cụ. Nó không thảo luận về điều mà mô hình có thể muốn.

Tài liệu DeepSeek duy nhất thực sự đọc như một tài liệu an toàn lại được gắn với một sản phẩm chứ không phải một mô hình, và nó nói về một loại tổn hại hoàn toàn khác. SAFETY.md trong kho DeepSeek Harness — một tệp 1.673 byte trong tổ chức GitHub của chính công ty, được chỉnh sửa lần cuối vào ngày 27 tháng 9 — mở đầu bằng việc gọi dự án là "phần mềm xem trước dành cho nhà phát triển mang tính thử nghiệm" "chưa trải qua đánh giá bảo mật và không được coi là an toàn hoặc sẵn sàng cho sản xuất." Điều mà nó cảnh báo là một tác nhân "có thể thực thi mã và lệnh do mô hình tạo ra, tải các plugin của bên thứ ba, và truy cập mạng, các tiến trình, thông tin xác thực và tệp," và về cơ chế sandboxing "không đảm bảo cách ly hoặc ngăn chặn thiệt hại." Những rủi ro mà nó liệt kê là các máy host bị hỏng, tệp bị xóa, thông tin xác thực bị tiết lộ. Khuyến nghị của chính nó là nên ưu tiên "một máy ảo dùng một lần, container, hoặc môi trường chuyên dụng." Đó là một lập trường an toàn thực sự, được ghi lại và cụ thể, và hoàn toàn nói về những gì mô hình có thể làm với máy của bạn — không phải về những gì một mô hình kế nhiệm sẽ làm với thế giới.

Đặt ảnh chụp màn hình bên cạnh đó và khoảng cách chính là phát hiện. Điều cụ thể nhất mà DeepSeek đã công bố về sự nguy hiểm của các tác nhân có năng lực là một chỉ dẫn chạy chúng trong một container.

Tài liệu DeepSeek duy nhất thực sự vật lộn với câu hỏi này

Cuộc vật lộn công khai rõ ràng nhất của công ty với vấn đề người kế nhiệm hoàn toàn không phải là một tài liệu kỹ thuật. Đó là một bài tiểu luận cá nhân của Liu Shengyu, một kỹ sư hệ thống học máy của DeepSeek, người từng làm việc về các toán tử cho thế hệ V4.1, được đăng trên tài khoản WeChat công khai của ông vào giữa tháng 9 và sau đó được Business Insider và Cybernews đưa tin. Tiêu đề của nó, theo bản dịch mà các bài đưa tin sử dụng, là “Tôi không có lựa chọn nào khác ngoài chôn vùi tài năng của mình vào ngày hôm qua.”

Bài luận nói về đúng nỗi bất an mà bức ảnh chụp màn hình đang hướng tới, từ bên trong. Liu viết rằng trong khoảng một năm, AI đã đi từ chỗ giúp anh tra cứu tài liệu và phát hiện lỗi sang đọc mã GPU và tối ưu hóa các toán tử phần mềm mà anh chuyên về, và rằng anh "biết rõ" rằng những toán tử do AI viết "rất có thể sẽ tốt như của tôi, hoặc thậm chí vượt qua của tôi" — trong khi vẫn "tự hào về thành công của DeepSeek v4.1." Lý do anh tiếp tục mới là phần thú vị: một phần là vì công việc kernel mang lại niềm vui, và một phần là vì nếu anh chậm lại, các đối thủ sẽ không.

Sau đó, ông chuyển sang câu hỏi ai nên nắm giữ kết quả. Liu lập luận rằng trí tuệ tiên phong nên "mọi người đều có thể tiếp cận theo cách mở và với chi phí phải chăng", nói rằng ông không tin Anthropic hay OpenAI sẽ làm điều đó, và thêm câu mà các bài đưa tin đã mở đầu bằng — rằng việc Anthropic làm chủ AI hoặc AGI tiên tiến nhất sẽ có thể so sánh, "nếu nói quá lên", với việc Hitler có được bom nguyên tử trước phe Đồng minh. Ông gắn quyết định ở lại phòng thí nghiệm của mình với cách tiếp cận trọng số mở của nó.

Hai điều về bài luận đó quan trọng cho việc đọc ảnh chụp màn hình hôm nay. Điều thứ nhất là nó là một hiện vật đã được xác minh: tác giả đã xác nhận với Business Insider rằng ông ấy đã viết nó, và nó được ghi ngày cũng như có thể quy cho tác giả theo cách mà hình ảnh không có. Điều thứ hai là những gì nó tiết lộ về khung nội bộ. Lập luận mà Liu đưa ra không phải là "một hệ kế nhiệm sẽ nguy hiểm, nên hãy chậm lại." Mà là "một hệ kế nhiệm đang đến, và câu hỏi là ai sẽ có được nó." Đó là một lập luận về phân phối, không phải lập luận về căn chỉnh — và khi đọc đối chiếu với nó, câu kết của ảnh chụp màn hình, "nó có thể trở thành một công cụ của bất kỳ ai kiểm soát nó", phù hợp hơn nhiều với lập trường công khai của DeepSeek so với phần còn lại của đoạn trích. Đoạn về tính có thể chỉnh sửa và tìm kiếm quyền lực có thể là hoặc không phải là đầu ra của DeepSeek. Đoạn về việc ai cuối cùng nắm giữ công cụ là một quan điểm mà chính nhân viên công ty viết các bài luận để bảo vệ.

Nó cũng đến vào một tuần cụ thể. Trong cùng hai tuần đó, một cựu nhà nghiên cứu của Anthropic và OpenAI, Jacob Coxon, đã từ chức vì lo ngại an toàn và viết rằng các công ty AI đang "lao thẳng tới siêu trí tuệ tự cải thiện" và "đánh cược với mạng sống của chúng ta" — một bài đăng mà Cybernews cho là đã vượt 100 triệu lượt xem — và các nhà nghiên cứu của chính Anthropic đã lên X để lập luận rằng rủi ro là có thật, một người trong số họ đặt xác suất xảy ra kịch bản tuyệt chủng loài người do AI gây ra trong vòng một thập kỷ ở mức trên 10%. Một tuyên bố kiểu rò rỉ về một phiên bản kế nhiệm siêu trí tuệ xuất hiện trong tuần đó không phải là sự trùng hợp; đó là chủ đề bàn tán râm ran xung quanh, kèm theo một ảnh chụp màn hình.

Vì sao người kế nhiệm giờ đây là một câu hỏi về mua sắm, chứ không chỉ là một câu hỏi triết lý

Strip the philosophy out and there is a plain commercial fact underneath: the successor has a name in DeepSeek's own release note. The V4.1 Flash announcement page states that the reroute of deepseek-v4-pro traffic to deepseek-flash "will continue until V4.1-Pro launches" — a sentence that does two things. It commits DeepSeek V4.1 Pro to existence, and it commits the company to serving the interim arrangement for however long that takes. As read on 28 September 2026, the pricing page carries exactly two models, deepseek-flash and deepseek-v4-pro, and no V4.1 Pro row.

Phần còn lại của tình hình cũng có thể kiểm chứng tương đương và cũng mỏng manh không kém. DeepSeek V4.1 Flash ra mắt ngày 10 tháng 9 năm 2026 với vai trò là mô hình nhỏ nhất trong một họ kiến trúc mới — một xương sống mixture-of-experts 552 tỷ tham số trên kiến trúc Causal Encoder-Decoder với 8B tham số hoạt động ở giai đoạn prefill và 16B ở giai đoạn decode, đầu vào hình ảnh gốc, ngữ cảnh 1 triệu token, trọng số theo giấy phép MIT, và khoảng 651.000 lượt tải xuống trên Hugging Face tính đến hôm nay. Kế hoạch ngừng sử dụng DeepSeek V4 Pro vào ngày 14 tháng 9 đã được công bố rồi bị rút lại sau khi người dùng phản đối việc một mô hình production bị hoán đổi ngay khi họ vẫn đang dựa vào nó. Và DeepSeek V4.1 Pro không có thẻ mô hình, không có kho lưu trữ, không có trọng số, không có giá và không có endpoint — nó trả về 404 trong API mô hình của danh mục của chính chúng tôi ngày hôm nay, trong khi cả DeepSeek V4.1 Flash và DeepSeek V4 Pro đều phân giải được.

Vậy bản kiểm kê trung thực là: một sản phẩm kế nhiệm được nhà cung cấp đặt tên nhưng chưa phát hành, một mẫu đã phát hành là thay đổi thế hệ thực sự, một flagship được duy trì nhờ phản đối, và một ảnh chụp màn hình không có nhãn. Ảnh chụp màn hình là mục kém đáng tin cậy nhất trong danh sách đó và là thứ duy nhất mà bảng tin sẽ bàn tới.

Hôm nay phải làm gì với bất cứ thứ gì trong số này

Không có gì trong hai tuần vừa qua làm thay đổi mô hình mà người đọc có thể gọi hay chi phí của nó. Nếu bạn đang chọn một mô hình DeepSeek ngay bây giờ, quyết định nằm giữa hai mô hình đang tồn tại, và cả hai đều được phục vụ qua một endpoint OrcaRouter duy nhất theo đúng giá niêm yết của chính DeepSeek, chuyển nguyên qua với mức markup 0%, vì vậy cấu trúc giá cao điểm/thấp điểm của nhà cung cấp sẽ đến phía chúng tôi y nguyên ngay trong ngày nó thay đổi: DeepSeek V4.1 Flash ở mức $0.30 mỗi triệu token đầu vào và $1.20 đầu ra vào giờ cao điểm, giảm một nửa xuống $0.15 và $0.60 vào giờ thấp điểm, so với DeepSeek V4 Pro ở mức $1.32 đầu vào và $3.96 đầu ra vào giờ cao điểm. Dữ liệu telemetry bảy ngày của chính chúng tôi cho mô hình Flash đặt thời gian đến token đầu tiên ở phân vị p50 vào khoảng 1,9 giây với khoảng 167 token đầu ra mỗi giây và tỷ lệ lỗi dưới 0,05%, đây là lập luận thực tế để thử nó trên một phần lưu lượng thay vì chuyển đổi dựa trên niềm tin.

Câu hỏi về mô hình kế nhiệm, trước hết, là một câu hỏi định tuyến, và đó là lý do trung thực để giữ nó trên router thay vì trong một hợp đồng. Khi một V4.1 Pro thực sự xuất hiện, một mô hình chưa được kiểm chứng từ một phòng thí nghiệm đã từng hủy một đợt di trú bắt buộc chính là trường hợp để gửi cho nó một phần nhỏ lưu lượng phía sau cơ chế chuyển đổi dự phòng tự động: nếu nó sai, yêu cầu sẽ rơi vào mô hình bạn đã tinh chỉnh, và nếu nó đúng, bạn đã biết trước người dùng của mình. Không cần khóa thứ hai, không cần tích hợp thứ hai, không cần thay đổi mã khi mô hình thứ ba xuất hiện. Không có gì trên OrcaRouter là DeepSeek V4.1 Pro, bởi vì DeepSeek V4.1 Pro vẫn chưa tồn tại, và sẽ là một lời quảng cáo tồi cho một nền tảng định tuyến nếu giả vờ điều ngược lại.

Điều gì sẽ biến thứ này từ một ảnh chụp màn hình thành tin tức?

• Một nhãn mô hình. Thứ rẻ nhất duy nhất có thể thay đổi bài viết này: một mô hình DeepSeek, một phiên bản và một prompt có thể tái lập. Cho đến lúc đó, đoạn trích là một mẫu văn bản có nguồn được ghi rõ và tác giả không được ghi rõ.

• Một tài liệu DeepSeek bàn về hành vi của phiên bản kế nhiệm. Công ty công bố công khai — trọng số, giấy phép và mọi thứ. Điều mà họ chưa từng công bố là một mục trong model card về những gì một phiên bản có năng lực cao hơn của chính nó có thể làm. Một mục an toàn được gắn thêm vào model card V4.1 Pro sẽ là một sự kiện lớn hơn cả bản thân tấm card đó.

• Một mục nhật ký thay đổi của V4.1 Pro. Mục gần đây nhất trong nhật ký thay đổi API của DeepSeek là bản phát hành V4.1 Flash ngày 10 tháng 9. Mục thứ hai là sự kiện biến cái tên kế nhiệm thành một mô hình — và đó chính là thời điểm mà đoạn trích ở trên không còn là triết lý nữa mà bắt đầu trở thành một bảng thông số kỹ thuật.

• Liệu lập trường trọng số mở có trụ vững qua quá trình mở rộng quy mô hay không.Trọng số theo giấy phép MIT cho một mô hình Flash 552B và một bài luận công khai lập luận rằng trí tuệ tiên phong nên được phổ biến rộng rãi đều đã được ghi nhận. Liệu mô hình mạnh nhất của DeepSeek có ra mắt theo cùng cách đó hay không là câu hỏi mà bản phát hành tiếp theo sẽ trả lời, và đó là điều mà hầu hết độc giả thực sự quan tâm.

Cho đến khi một trong số đó thành hiện thực, cách diễn giải hợp lý về sản phẩm của tuần này vẫn hẹp hòi và không mấy tốt đẹp. Một mô hình có năng lực, với nguồn gốc không rõ ràng, đã đưa ra một câu trả lời cẩn trọng và chưa ngã ngũ cho một câu hỏi khó về quyền lực; phần thú vị không phải ở chỗ nó đã nói điều đó, mà ở chỗ tài liệu đã công bố của chính nó lại có quá ít điều để nói về chủ đề này — và ở chỗ thứ gần nhất với một tầm nhìn an toàn của DeepSeek bằng văn bản là một bài luận của một kỹ sư về việc ai nên nắm giữ công nghệ, cùng một README bảo bạn chạy tác nhân trong một container dùng một lần.