Giải quyết nghịch lý của Mở: Các nguồn lực mới để bảo vệ dữ liệu và nội dung hàng hóa công cộng kỹ thuật số (DPG) trong kỷ nguyên AI

Navigating the Paradox of Open: New Resources for Defending Data and Content DPGs in the Age of AI

Author: Lea Gimpel, Director of Policy and AI Lead, DPGA Secretariat

July 14, 2026

Theo: https://www.digitalpublicgoods.net/blog/navigating-the-paradox-of-open

Bài được đưa lên Internet ngày: 14/07/2026

Mạng lưới web mở đang trải qua một cuộc chuyển đổi cấu trúc mang tính hệ thống. Ngày nay, các hàng hóa công kỹ thuật số - DPG (Digital Public Goods) và nguồn tài nguyên tri thức chung (knowledge commons) đang đối mặt với một thách thức nghiêm trọng: tình trạng khai thác dữ liệu quy mô lớn và tự động bởi các trình thu thập dữ liệu (crawlers) và công cụ trích xuất dữ liệu (scrapers) của AI mà không có sự có đi có lại tương xứng. Điều này dẫn đến chi phí cơ sở hạ tầng tăng vọt đối với các dự án mở vốn thường thiếu hụt nguồn lực và vận hành dựa trên tinh thần tự nguyện, đồng thời làm xói mòn niềm tin vào tri thức mở, cùng nhiều thách thức khác. Các đơn vị quản lý sản phẩm DPG buộc phải đưa ra những quyết định khéo léo để bảo vệ nguồn lực của mình trong khi vẫn duy trì tính mở ở mức tối đa.

Để hỗ trợ những người quản lý nguồn lực mở định hướng trong bối cảnh phức tạp này, Ban Thư ký DPGA tự hào giới thiệu hai tài liệu bổ trợ được xây dựng dựa trên sự tham vấn cộng đồng:

1. Các thực tiễn tốt nhất nhằm ngăn chặn việc AI khai thác nội dung mở và dữ liệu mở của DPG

Nội dung: Một tài liệu trình bày quan điểm và các khuyến nghị được tổng hợp trực tiếp bởi những người quản lý sản phẩm DPG từ các sáng kiến ​​mở lớn như Wikipedia, Open Food Facts, Storyweaver, Govdirectory, The Turing Way, v.v.

Trọng tâm: Tài liệu này mô tả trực diện các vấn đề mà DPG gặp phải và vạch ra các bước thực tế để tương tác với các đơn vị AI thương mại, nhằm đảm bảo người dùng dữ liệu tôn trọng các giấy phép, chính sách dành cho robot (robot policies) và điều khoản dịch vụ, cũng như đóng góp ngược lại cho hệ sinh thái; đồng thời trình bày chi tiết các cơ chế kỹ thuật để bảo vệ trước sự khai thác của AI.

2. Giải quyết nghịch lý của Mở: Cẩm nang bảo vệ DPG

Nội dung: Tổng quan về các cơ chế hiện có để bảo vệ trước sự khai thác của AI và cách các cơ chế này tương thích với định nghĩa về "mở" hiện hành, cũng như Tiêu chuẩn DPG. Mục tiêu của cẩm nang là nâng cao hiểu biết và làm rõ khái niệm về xung đột giữa việc duy trì quyền truy cập mở và việc đảm bảo sự tồn tại lâu dài của nguồn lực mở.

Trọng tâm: Cẩm nang giúp hiểu rõ các cấp độ can thiệp khác nhau dành cho người quản lý sản phẩm DPG; qua đó chỉ ra rằng các cơ chế ở cấp độ mã nguồn (code-level) đóng vai trò là tuyến phòng thủ đầu tiên, nhưng việc giải quyết thách thức về việc AI khai thác dữ liệu đòi hỏi các giải pháp ở cấp độ hệ sinh thái, bao gồm các khía cạnh chính sách, pháp lý và quản trị.

Các lớp phòng thủ: Tài liệu giới thiệu mô hình "kim tự tháp phòng thủ và sự đáp lại tương xứng" gồm 6 lớp, phân loại các biện pháp kỹ thuật, pháp lý, quy định và thể chế:

• Lớp 1: Môi trường vĩ mô (Pháp lý, Quy định, Thể chế) – Các quy tắc thị trường, thuế theo luật định và khung cấp phép hoạt động bên ngoài mã nguồn trang web (ví dụ: thuế tiêu thụ đặc biệt đối với dữ liệu, giấy phép copyleft cho phép sử dụng dữ liệu để huấn luyện mô hình).

• Lớp 2: Pháp lý và Kinh tế – Các rào cản tài chính hoặc xác thực ở cấp máy chủ nhằm kiểm soát quyền truy cập (ví dụ: thỏa thuận thương mại về quyền truy cập API, tường phí/paywall).

• Lớp 3: Quản trị công – Các tín hiệu không mang tính cưỡng chế, có thể đọc được bằng máy, nhằm truyền tải các tùy chọn sử dụng (ví dụ: chính sách robots.txt, tín hiệu giao thức máy đọc được).

• Lớp 4: Mạng & Hạ tầng – Các hệ thống đánh giá cách thức kết nối lưu lượng truy cập để lọc bỏ các bot tấn công thô bạo (ví dụ: giới hạn tốc độ truy cập, tường lửa chặn bot).

• Lớp 5: Bảo mật ứng dụng & Xác thực phía khách hàng (Client Verification) – Kiểm tra môi trường trình duyệt và thay đổi cấu trúc mã nguồn theo thời gian thực (ví dụ: CAPTCHA, thử thách chứng minh công việc/proof-of-work).

• Lớp 6: Tính toàn vẹn của dữ liệu – Các biến đổi về cấu trúc đối với chính tài sản dữ liệu, nhằm mục đích làm nhiễu hoặc cô lập dữ liệu đó (ví dụ: xáo trộn cấu trúc, đầu độc dữ liệu/data poisoning).

Phát triển Tiêu chuẩn DPG và Các hướng dẫn của chúng tôi

Tại Ban Thư ký DPGA, chúng tôi luôn kiên định với Tiêu chuẩn DPG—một nền tảng được công nhận toàn cầu về tính mở, trách nhiệm và đổi mới sáng tạo do cộng đồng dẫn dắt. Tuy nhiên, "nghịch lý của tính mở" có thể vô tình trao quyền cho các chủ thể có nguồn lực dồi dào, gây bất lợi cho những cộng đồng vốn chịu nhiều thiệt thòi trong lịch sử, và cuối cùng đe dọa bản chất mở của các DPG. Khi hệ sinh thái phát triển, chúng tôi nhận thấy rằng các chủ sở hữu sản phẩm đang phải đối mặt với những thách thức ngày càng phức tạp về tính bền vững, quản trị và sự tham gia bình đẳng.

Trong thời gian tới, mục tiêu không phải là từ bỏ khỏi tính mở, mà là tăng cường hơn nữa việc triển khai thực tế, hỗ trợ các phương pháp tiếp cận có khả năng thích ứng cao, mang tính tương hỗ và lấy cộng đồng làm trung tâm, đồng thời vẫn bám sát các nguyên tắc của Tiêu chuẩn DPG. Chúng tôi mời các chủ sở hữu sản phẩm DPG, các chuyên gia pháp lý và các đối tác trong hệ sinh thái cùng tìm hiểu cuốn cẩm nang (playbook) và các thực tiễn tốt nhất đang hình thành. Cùng nhau, chúng ta có thể tiếp tục phát triển các hướng dẫn trên DPG Wiki và các tài liệu liên quan, đảm bảo Tiêu chuẩn DPG luôn vững chắc và thích ứng tốt với những thách thức thực tế, đồng thời duy trì cam kết cốt lõi về tính mở.

Bạn có ý kiến ​​đóng góp hoặc muốn bổ sung cơ chế phòng ngừa? Hãy liên hệ với chúng tôi qua địa chỉ hello@digitalpublicgoods.net.

Các biện pháp tốt nhất để ngăn chặn AI lạm dụng nội dung mở và dữ liệu mở của DPG

Đọc tài liệu "The DPG Defence Playbook" (Cẩm nang Phòng thủ DPG)

The open web is undergoing a systemic structural transformation. Today, digital public goods (DPGs) and the broader knowledge commons face a critical challenge: large-scale, automated extraction by AI crawlers and scrapers operating without reciprocity. This leads to ballooning infrastructure costs for often volunteer-run, underresourced open projects, and the erosion of trust in open knowledge, among other challenges. DPG product owners have to make delicate decisions to protect their resources while keeping them as open as possible. 

To help stewards of open resources navigate this complex landscape, the DPGA Secretariat is proud to share two complementary assets developed in consultation with our community:

• Best Practices for Preventing AI Exploitation of Open Content and Open Data DPGs

What it is: A position paper and set of recommendations compiled directly by DPG product owners across major open initiatives like Wikipedia, Open Food Facts, Storyweaver, Govdirectory, The Turing Way, among others. 

Core Focus: This note describes the problems faced by DPGs firsthand and outlines practical steps for engaging with commercial AI entities to ensure data users respect licenses, robot policies, and terms of service, and contribute back to the ecosystem, while also detailing technical mechanisms to protect against AI exploitation.

• Navigating the Paradox of Open: The DPG Defence Playbook

What it is: An overview of available mechanisms to protect against AI exploitation and how they map against the current open definition, and, by extension, the DPG Standard. The playbook’s aim is to deepen understanding and conceptual clarity around the tension between maintaining open access and ensuring the survival of an open resource.

Core Focus: The playbook helps understand the different layers of interventions available to DPG product owners, ultimately showing that code-level mechanisms are a first line of defence, but solving the challenge of AI exploitation requires ecosystem-level solutions at the policy, legal, and governance levels. 

• Layers of Defence: It introduces a 6-layer "defence and reciprocity pyramid" classifying technical, legal, regulatory and institutional measures:

• Layer 1: Macro Environment (Legal, Regulatory, Institutional) – Market rules, statutory taxes, and licensing frameworks that operate outside website code (e.g., data excise taxes, copyleft data-to-model licenses).

• Layer 2: Legal and Economic – Server-level financial or authentication gates that control entry (e.g., commercial API access deals, paywalls).

• Layer 3: Public Governance – Non-coercive, machine-readable signs broadcasting usage preferences (e.g., robots.txt policies, machine-readable protocol signals).

• Layer 4: Network & Infrastructure – Systems evaluating how traffic connects to filter out blunt-force bots (e.g., rate limiting, firewall bot blocking).

• Layer 5: Application Security & Client Verification – Interrogating browser environments and mutating code structure in real-time (e.g., CAPTCHA, proof-of-work challenges).

• Layer 6: Data Integrity – Structural transformations of the data asset itself, either to poison it or isolate it (e.g., structural perturbations, data poisoning).

Evolving the DPG Standard and Our Guidance

At the DPGA Secretariat, we remain firmly grounded in the DPG Standard—a globally recognised foundation for openness, responsibility and community-driven innovation. However, the "paradox of openness" can inadvertently empower well-resourced actors at the expense of historically disadvantaged communities, ultimately threatening the open nature of DPGs. As the ecosystem evolves, we recognise that product owners are navigating increasingly complex challenges around sustainability, governance, and equitable participation.

Moving forward, the goal is not a retreat from openness, but to further strengthen its practical implementation, supporting approaches that are resilient, reciprocal, and community-centred while remaining firmly anchored in the principles of the DPG Standard. We invite DPG product owners, legal scholars, and ecosystem partners to explore the playbook and emerging best practices. Together, we can continue to evolve the guidance provided through the DPG Wiki and related resources, ensuring the DPG Standard remains both robust and responsive to real-world challenges while preserving its core commitment to openness.

Have feedback or want to add a defensive mechanism? Reach out to us at hello@digitalpublicgoods.net.

Best Practices for Preventing AI Exploitation of Open Content and Open Data DPGs

Read The DPG Defence Playbook

Dịch: Lê Trung Nghĩa

letrungnghia.foss@gmail.com