Vào ngày 27/8/2026, WordPress.org bất ngờ công bố chính thức ký vào thư ngỏ Open Weights and American AI Leadership, kêu gọi chính phủ Mỹ không siết sớm các mô hình AI open-weight. Đây là lần đầu tiên dự án phần mềm chiếm hơn 40% web can thiệp trực tiếp vào chính sách AI. Với mình, đây không chỉ là tin tức chính trị — nó quyết định việc bạn có được tự do chạy AI trên chính server WordPress của mình hay không.
WordPress ký thư Open Weights là gì?
Thư ngỏ do Microsoft phát hành ngày 24/7/2026, kêu gọi các nhà làm chính sách Mỹ không áp đặt hạn chế sớm lên các mô hình AI open-weight — tức mô hình ai cũng có thể tải về, kiểm tra mã nguồn, chỉnh sửa và tự chạy trên hạ tầng riêng. Đến nay hơn 270 công ty và tổ chức đã ký. WordPress góp tên bên cạnh với thông điệp rõ ràng: công nghệ chỉ tốt hơn và an toàn hơn khi nhiều người được nghiên cứu và đóng góp.
Vì sao WordPress lại quan tâm đến AI open-weight?
Vì triết lý y hệt nhau. WordPress tồn tại hơn 20 năm nhờ bốn quyền tự do: chạy, xem mã nguồn, sửa đổi và chia sẻ. Mary Hubbard, Executive Director của WordPress, nói thẳng trong thư: thế hệ đổi mới tiếp theo sẽ không đến từ mô hình AI đơn lẻ mà đến từ hàng triệu người xây dựng trên nền chúng. Open-weight mang đúng bốn quyền tự do đó vào thế giới AI. Nếu các mô hình này bị khóa lại trong tay vài tập đoàn khép kín, người làm web nhỏ sẽ mất quyền tự chủ công nghệ của chính mình.
Năm đề xuất cụ thể trong thư là gì?
Thư nêu năm đề xuất rất thực tế với nhà lập pháp Mỹ. Mình tóm tắt lại:
- Mở rộng quyền truy cập năng lượng tính toán (compute) cho startup và nhóm nghiên cứu.
- Đầu tư vào tài nguyên dùng chung: dataset công khai và công cụ đánh giá mô hình.
- Giữ nhiều loại mô hình cùng tồn tại, không thu hẹp thành vài hệ thống đóng.
- Không mặc định coi việc dùng output của mô hình này để cải thiện mô hình khác là trộm cắp.
- Không đặt hạn chế sớm lên chính các mô hình open-weight.
Tất cả đều đi theo mô hình đã chứng minh hàng chục năm với mã nguồn mở: nhiều người kiểm tra, sửa lỗi và bảo mật cùng một công nghệ nơi công khai sẽ đáng tin hơn sản phẩm hộp đen.
Open-weight ảnh hưởng trực tiếp thế nào đến site WordPress của bạn?
Kể từ WordPress 7.1 với Abilities API, site của bạn đã có thể giao tiếp với các AI agent. Nhưng nếu chỉ có các API đóng như OpenAI hay Anthropic, mỗi lần gọi là một khoản phí và dữ liệu của bạn rời khỏi server. Với model open-weight tự chạy trên VPS, bạn viết content, phân loại bình luận, tạo internal link mà không tốn phí API, không gửi dữ liệu ra bên ngoài. Đây chính là lý do mình thấy thư này liên quan đến từng admin WordPress, không riêng giới lập pháp Mỹ.
Làm sao chạy model open-weight ngay trên VPS WordPress?
Cách nhanh nhất hiện nay là dùng Ollama. Với VPS 8GB RAM trở lên, bạn cài chỉ với vài lệnh. Mình đã chạy thử trên VPS 4 vCPU / 16GB:
curl -fsSL https://ollama.com/install.sh | sh
# kéo model nhẹ 4b, phù hợp VPS nhỏ
ollama pull qwen3:4b
# kiểm tra phản hồi
curl http://localhost:11434/api/generate -d '{
"model": "qwen3:4b",
"prompt": "Viết meta description 150 ký tự về hosting WordPress",
"stream": false
}'Nếu VPS yếu, hãy chọn model 1.7b hoặc dùng量化 bản Q4. Lưu ý quan trọng: đừng mở cổng 11434 ra ngoài. Ollama mặc định chỉ nghe trên localhost, và bạn nên giữ nguyên như vậy, chỉ cho WordPress gọi qua 127.0.0.1.
Kết nối model local vào WordPress bằng cách nào?
Có hai đường. Một là viết plugin nhỏ gọi thẳng endpoint Ollama qua wp_remote_post():
$response = wp_remote_post( 'http://127.0.0.1:11434/api/generate', array(
'timeout' => 60,
'body' => wp_json_encode( array(
'model' => 'qwen3:4b',
'prompt' => 'Tóm tắt bài viết sau: ' . $content,
'stream' => false,
) ),
) );Hai là dùng chuẩn MCP mà WordPress 7.1 đã hỗ trợ qua Abilities API, rồi trỏ agent đến server Ollama nội bộ. Mình đã từng hướng dẫn chi tiết phần này trong bài WordPress Abilities API 7.1: khi AI đọc được hết site của bạn. Kết hợp Abilities API phía WordPress và model open-weight phía server, bạn có một chuỗi AI hoàn toàn tự chủ.
Cần lưu ý gì về bảo mật khi tự chạy AI?
Chạy model riêng không đồng nghĩa an toàn tuyệt đối. Chính thư ngỏ cũng nhấn mạnh: open-weight an toàn hơn vì nhiều người giám sát, chứ không phải vô hình với rủi ro. Với server WordPress của bạn, mình khuyên ba điều. Giữ Ollama chỉ nghe localhost. Bọc lớp basic auth nếu buộc phải mở qua mạng nội bộ. Và đặt rate limit ở Nginx cho endpoint AI để tránh một plugin lỗi biến server thành lò sinh token. Chi tiết cấu hình Nginx mình đã ghi trong bài hướng dẫn FastCGI Cache cho WordPress, áp dụng tương tự.
Quan điểm cá nhân của mình
Mình ủng hộ việc WordPress ký thư này, nhưng cũng muốn nói thẳng: chữ ký không thay plugin được cập nhật. Điều mình thực sự quan tâm là hệ sinh thái WordPress sẽ xây hạ tầng quanh open-weight nghiêm túc đến đâu. Nếu một năm nữa có image WordPress chuẩn kèm AI local, plugin chính thức kết nối Ollama, đó mới là thắng thật cho hàng triệu site nhỏ. Còn bây giờ, bạn hoàn toàn có thể tự chuẩn bị: nâng RAM VPS, làm quen Ollama, và thử gọi model đầu tiên từ plugin của chính mình hôm nay.
Nguồn: thông báo chính thức trên WordPress.org và toàn văn thư ngỏ Open Weights.
