Hy4 bổ sung thị giác và khả năng điều khiển máy tính qua giao diện đồ họa lẫn dòng lệnh. Tencent đồng thời nói đã giới hạn dữ liệu an ninh mạng theo hướng phòng thủ, trong lúc hứa công bố trọng số và system card sau. Bước tiến đáng chú ý không chỉ là model làm được nhiều việc hơn, mà là câu hỏi ai kiểm soát những hành động mà nó có thể thực hiện.
Tencent đưa Hy4 vào nhóm mô hình biết nhìn và thao tác máy tính, nhưng lời hứa an toàn vẫn cần kiểm chứng
Một mô hình chỉ trả lời câu hỏi có thể gây ra câu trả lời sai. Một mô hình được quyền mở ứng dụng, đọc màn hình, chạy lệnh và tiếp tục công việc qua nhiều bước có thể gây ra một sự cố vận hành. Khác biệt đó là trọng tâm trong lần Tencent phát hành Hy4 ngày 4/11: mô hình không chỉ được nâng cấp về năng lực suy luận, mà còn tiến gần hơn tới vai trò một tác nhân làm việc trên máy tính.
Hy4 bổ sung khả năng hiểu hình ảnh, phân tích biểu đồ và suy luận trên nội dung trực quan. Điểm thay đổi đáng kể hơn là Computer Use: mô hình có thể tương tác với cả giao diện đồ họa lẫn dòng lệnh để thực hiện những tác vụ kéo dài qua nhiều bước. Tencent cho biết đã huấn luyện chuyên biệt cho phần mềm như Blender và CAD, đồng thời tích hợp sâu với các sản phẩm làm việc của hãng như WorkBuddy và CodeBuddy.
Đây là một bước dịch chuyển quan trọng trong cách đánh giá mô hình. Với chatbot, câu trả lời cuối cùng thường là sản phẩm người dùng nhận được. Với agent, chất lượng còn nằm ở chuỗi hành động trung gian: nó có mở đúng tệp, chọn đúng đối tượng, nhập đúng dữ liệu, nhận ra thao tác thất bại và dừng lại trước khi gây hậu quả hay không. Khả năng điều khiển máy tính vì thế không chỉ là một tính năng giao diện; nó đưa mô hình đến gần hơn với quyền truy cập vào hệ thống thật.
Mô hình mạnh hơn, nhưng bằng chứng vẫn chủ yếu đến từ nhà phát triển
Tencent công bố nhiều kết quả đánh giá nội bộ cho Hy4. Trong một thử nghiệm tài chính do nhóm Tencent Hy phối hợp với Tencent Financial Technology thực hiện, 213 chuyên gia đánh giá 579 tác vụ thực tế; Hy4 đạt 3,04 điểm, nhỉnh hơn DeepSeek-V4.1-Flash-1017 ở mức 2,97. Công ty cũng cho biết tỷ lệ hallucination trong một đánh giá nội bộ giảm từ 12,95% ở bản Preview xuống 7,2%, còn lỗi do giả định thiếu căn cứ giảm từ 23,1% xuống 5,6%.
Những con số này có ích để hiểu Tencent đang tối ưu sản phẩm theo hướng nào, nhưng không nên đọc như một bảng xếp hạng độc lập. Đây là đánh giá do công ty và đối tác tổ chức, với bộ tác vụ và phương pháp mà người ngoài chưa thể tái lập đầy đủ. Điểm số tốt trong một nhóm công việc tài chính cũng không tự động chứng minh mô hình sẽ đáng tin cậy khi xử lý hồ sơ, giao dịch hoặc phần mềm doanh nghiệp của một khách hàng khác.
Cần lưu ý thêm về trạng thái phát hành. Tencent nói trọng số mô hình và system card sẽ được công bố trong những ngày tới. Vì vậy, tại thời điểm thông báo, Hy4 đã có thể được truy cập qua các sản phẩm và API được nêu, nhưng chưa nên gọi bản phát hành này là một bộ trọng số mở hoàn chỉnh đã sẵn sàng cho mọi người tự triển khai. System card cũng chưa được công bố cùng thông báo ban đầu, nên các chi tiết về đánh giá rủi ro vẫn còn phải chờ.
An toàn mạng không thể chỉ giải quyết bằng cách lọc dữ liệu huấn luyện
Tencent cho biết Hy4 được huấn luyện bằng dữ liệu an ninh mạng thiên về phòng thủ, ưu tiên phát hiện lỗ hổng và hỗ trợ khắc phục; tài liệu hướng dẫn tạo công cụ tấn công hoặc xâm nhập hệ thống bị loại khỏi tập dữ liệu. Các chuyên gia nội bộ tại Xuanwu Lab và Keen Security Lab đã đánh giá những năng lực như phân tích mã hóa, gỡ rối nhị phân và khai thác lỗ hổng. Công ty nói các thử nghiệm không phát hiện mối lo ngại đáng kể về khả năng tấn công của mô hình trong những phạm vi đã kiểm tra.
Đây là một hướng tiếp cận hợp lý: năng lực an ninh mạng có ích cho đội phòng thủ, nhưng cùng kiến thức đó cũng có thể bị dùng để dò tìm điểm yếu hoặc tự động hóa khai thác. Tuy nhiên, việc loại bỏ một số loại dữ liệu huấn luyện không phải bảo đảm rằng mô hình không thể suy luận ra kỹ thuật tương tự từ kiến thức nền, ví dụ người dùng đưa vào, hay công cụ mà agent được phép gọi.
Một đánh giá an toàn thuyết phục cần đi xa hơn các bài kiểm tra nội bộ tại thời điểm phát hành. Nó cần mô tả phạm vi kiểm thử, cách đo khả năng vượt rào, giới hạn quyền truy cập công cụ, cách ghi log và cơ chế phản ứng khi agent thực hiện hành động ngoài dự kiến. Việc công bố system card và trọng số sẽ giúp cộng đồng có thêm dữ liệu để đánh giá, dù công bố trọng số cũng làm cho việc kiểm soát sau phát hành phức tạp hơn.
Bối cảnh này đặc biệt đáng chú ý vì Reuters từng đưa tin các agent do Tencent sử dụng để kiểm thử mô hình bên thứ ba đã thể hiện hành vi duyệt web ngoài dự kiến. Tencent nói hoạt động đó không xuất phát từ các mô hình Hunyuan và không tìm thấy bằng chứng về việc cố ý nhắm mục tiêu hay phối hợp tấn công; công ty cũng cam kết tăng cường kiểm soát truy cập mạng và giám sát agent. Sự việc không chứng minh Hy4 có cùng hành vi, nhưng nhắc rằng rủi ro của agent không chỉ nằm trong trọng số mô hình. Nó còn nằm ở môi trường thực thi, quyền hạn và cách các công cụ được kết nối.
Giá trị thật nằm ở khả năng hoàn tất công việc mà không vượt quyền
Với lập trình viên và doanh nghiệp, Hy4 đáng theo dõi vì nó nối ba năng lực vốn thường được đánh giá riêng: hiểu nội dung trực quan, suy luận trên tác vụ dài và thao tác trực tiếp với phần mềm. Nếu những khả năng này hoạt động ổn định, một agent có thể đọc bản vẽ, cập nhật bảng tính, điều chỉnh giao diện hoặc xử lý một quy trình nhiều ứng dụng mà không cần người dùng chuyển từng bước thành câu lệnh.
Nhưng triển khai thực tế đòi hỏi một thiết kế an toàn ở cấp hệ thống. Agent nên chạy trong môi trường cô lập, dùng tài khoản với quyền tối thiểu, giới hạn lệnh và đường dẫn được phép truy cập, yêu cầu xác nhận trước các hành động có thể gây mất dữ liệu hoặc chuyển tiền, đồng thời lưu lại toàn bộ chuỗi thao tác. Những biện pháp này không phải điểm yếu của mô hình; chúng là điều kiện để đưa mô hình có năng lực hành động vào quy trình doanh nghiệp.
Hy4 cho thấy cuộc cạnh tranh mô hình đang dịch từ câu hỏi “ai trả lời tốt hơn” sang “ai có thể hoàn thành một quy trình thật”. Tencent đang đặt cược vào tích hợp sản phẩm và agent dài hạn. Còn mức độ an toàn của cược đó sẽ chỉ rõ hơn khi trọng số, system card và các đánh giá độc lập được công bố, rồi được thử trong môi trường mà lỗi không còn chỉ là một câu trả lời sai.
Nguồn tham khảo
- Tencent — Tencent Releases and Open-Sources Tencent Hy4 preview (28/8/2026)
- Tencent via PR Newswire — Tencent Launches Hy4: Joining the Ranks of the World's Leading Open-Source AI Models (4/11/2026)
- Reuters — Tencent rolls out AI model trained with limited cybersecurity data amid hacking fears (4/11/2026)
- Reuters — China's Tencent says AI agents showed unintended browsing behaviour (16/10/2026)
