Bạn có từng nhìn thấy một chiếc xe Toyota được thay động cơ bằng máy của Honda — và chạy tốt hơn cả bản gốc?
Tôi nhớ mùa hè năm 2020, khi tôi đang mò mẫm với mã nguồn mở của Compound. Vô tình, tôi kéo một khoản thanh khoản sang một giao thức mới, chỉ vì tò mò. Hai tuần sau, tôi giật mình nhận ra mình đã đứng giữa một thứ gọi là yield farming — và khoảnh khắc ấy đã thay đổi cách tôi nhìn toàn bộ ngành này. Composability không chỉ là một tính năng kỹ thuật. Nó là một triết lý phân phối quyền lực: khi các lớp được tách rời và chuẩn hóa, người dùng có quyền chọn lựa — còn nhà phát triển có quyền lắp ráp.
Tuần này, ngành công nghiệp AI vừa có một khoảnh khắc tương tự — nhưng kèm theo những tài khoản bị khóa và một cuộc chiến công khai giữa hai gã khổng lồ.
Tibo, giám đốc sản phẩm của OpenAI, công khai hướng dẫn cộng đồng: hãy giữ nguyên vỏ bọc Claude Code — công cụ lập trình agent nổi tiếng của Anthropic — nhưng thay bộ não bên trong bằng GPT-5.6 Sol. Ông ăn mừng rằng GPT-5.6 Sol “gần như có thể chạy ở bất kỳ đâu”, kể cả bên trong sản phẩm của đối thủ trực tiếp. Nhiều lập trình viên làm theo hướng dẫn... và rồi hàng loạt tài khoản Anthropic bị phong tỏa.
Anthropic trả lời: “Gần như chắc chắn là do các cơ chế kiểm soát rủi ro khác kích hoạt nhầm.”
Nghe quen không? Nếu bạn từng sống qua cuộc chiến SushiSwap – Uniswap năm 2020, bạn sẽ ngửi thấy mùi của một cuộc tấn công ma cà rồng (vampire attack). Nhưng lần này, nạn nhân không phải một bể thanh khoản — mà là toàn bộ hệ sinh thái AI đang trong giai đoạn định hình.
Bối cảnh: Khi “vỏ” và “não” bắt đầu tách rời
Hãy nói rõ chúng ta đang nói về cái gì.
Claude Code không phải một chatbot bình thường. Đây là một tác nhân lập trình (coding agent) của Anthropic — một lớp vỏ điều hành có thể truy cập terminal, đọc và sửa file, chạy lệnh, lập kế hoạch, viết và kiểm thử code trong môi trường phát triển thực tế. Với cộng đồng lập trình viên, nó được yêu thích nhất nhì hiện nay, bởi khả năng tương tác sâu với hệ thống mã nguồn.
GPT-5.6 Sol, về phía OpenAI, là bản nâng cấp mới nhất trong dòng mô hình GPT. Điều quan trọng không nằm ở benchmark — mà nằm ở cách OpenAI định vị sản phẩm: một bộ não sinh ra để cắm vào bất kỳ công cụ nào. Họ gọi đó là khả năng “tương tác toàn cầu”. Tôi gọi đó là một tuyên bố chiến lược: OpenAI không chỉ muốn bán mô hình — họ muốn trở thành lớp mô hình của cả thế giới.
Sự kiện “thay não” diễn ra nhanh gọn: Tibo hướng dẫn cách giữ nguyên Claude Code nhưng chuyển lời gọi API về phía GPT; một lượng lớn nhà phát triển làm theo; Anthropic phong tỏa tài khoản; rồi gỡ bỏ với lý do “lỗi kiểm soát rủi ro”. Nhìn bề ngoài, đây là chuyện nội bộ của hai công ty AI. Nhưng với những ai từng chứng kiến sự trỗi dậy của DeFi năm 2020, hay cuộc chiến tiêu chuẩn giữa các Layer 2, sự kiện này vang lên như một hồi chuông.
Lớp kiến trúc: Sự phân tầng giống hệt modular blockchain
Câu chuyện kỹ thuật ở đây mang tính nền tảng: lớp công cụ và lớp mô hình đang tách rời nhau một cách có hệ thống — giống hệt cách blockchain modular tách lớp đồng thuận khỏi lớp thực thi và lớp thanh toán.
Để GPT hoạt động bên trong Claude Code, phải tồn tại một lớp tương thích — có thể dựa trên chuẩn API thông dụng, hoặc một lớp chuyển đổi riêng biệt. Điều quan trọng: việc này hoàn toàn khả thi và có thể tái lập. Tibo không dạy developer một trò viển vông; ông dạy một thao tác mà người đứng đầu mảng sản phẩm biết chắc chạy được.
Nhưng phần đáng chú ý nhất là phản ứng của Anthropic. Việc họ phát hiện người dùng “đã thay mô hình” chứng tỏ hệ thống đang thu thập nhiều thứ hơn là chỉ đầu vào và đầu ra. Vân tay mô hình, siêu dữ liệu tốc độ, mùi đặc trưng của từng luồng sinh mô hình — tất cả đều có thể trở thành tín hiệu giám sát. Trong khi người dùng tận hưởng sự tự do lắp ráp, cả hai gã khổng lồ đều âm thầm xây dựng hạ tầng để quan sát họ.
Điều này gợi nhớ tôi đến một nghịch lý trong DeFi: các oracle như Chainlink được kỳ vọng mang lại dữ liệu phi tập trung, nhưng chính các node vận hành lại tập trung — bất kỳ điểm tập trung nào trong một hệ thống được quảng bá là “mở” đều là gót chân Achilles của toàn bộ hệ thống đó. Vụ phong tỏa vừa qua là một lời nhắc: khả năng nhìn thấy và khóa tài khoản là một dạng quyền lực — và quyền lực đó đang nằm trong tay hai thực thể trung ương.
Lớp thương mại: SushiSwap đã trở lại, dưới một hình hài khác
Nếu bạn nhớ cuộc chiến tháng 8/2020, câu chuyện lần này quen đến lạ.
SushiSwap — một bản fork của Uniswap — phát động đòn tấn công ma cà rồng bằng cách hứa thưởng token để lôi kéo người cung cấp thanh khoản di chuyển từ Uniswap sang mình. Sushi không cần xây dựng từ đầu; họ dùng chính cấu trúc của Uniswap, thêm ưu đãi tài chính, và hút một phần thanh khoản lớn chỉ trong vài tuần.
Bây giờ nhìn vào vụ “thay não”: OpenAI không cần thuyết phục developer bỏ Claude Code. Họ nói: hãy giữ nguyên công cụ, chỉ thay bộ não. Đó là đòn tấn công ma cà rồng đầu tiên ở cấp độ mô hình, nhắm thẳng vào nguồn doanh thu của đối thủ. Nguy hiểm hơn SushiSwap ở một điểm: Sushi phải xây dựng cả một bản fork, còn OpenAI chỉ cần giới thiệu một chuẩn kết nối.
Đi sâu vào tầng thương mại, có ba điểm đáng chú ý.
Thứ nhất, nếu một phần đáng kể người dùng Claude Code chuyển sang GPT, Anthropic sẽ rơi vào một sự lệch pha kinh tế nghiêm trọng: họ vẫn phải duy trì hạ tầng, đội ngũ hỗ trợ, tiếp tục phát triển Claude Code — trong khi doanh thu từ mô hình lại chảy vào túi OpenAI. Đây chính là cái bẫy của kẻ sở hữu “lớp vỏ” mà không kiểm soát được “bộ não”.
Thứ hai, việc OpenAI khôi phục toàn bộ giới hạn sử dụng cho người trả phí của ChatGPT Work và Codex ngay sau cuộc khủng hoảng không phải là hành động từ thiện. Đó là chiến thuật đổi chi phí ngắn hạn lấy vị thế dài hạn trong tâm trí developer — vừa “cứu” người bị khóa, vừa biến họ thành người dùng của chính hệ sinh thái OpenAI.
Thứ ba — và là điểm tinh tế nhất — khi hàng nghìn developer đổ xô kết nối Claude Code với GPT, OpenAI không chỉ thu phí API: họ thu được dữ liệu hành vi lập trình từ môi trường sản xuất thực tế. Đó là một vòng phản hồi dữ liệu vô giá, giúp cải thiện mô hình của họ và chuẩn bị cho một tác nhân lập trình riêng trong tương lai. Nói như một nhà đầu tư: họ vừa biến sản phẩm của đối thủ thành phòng thí nghiệm miễn phí của chính mình.
Câu hỏi đặt ra là Anthropic sẽ phản ứng thế nào về lâu dài. Không loại trừ khả năng họ sẽ sớm công bố một chương trình hỗ trợ chính thức cho bên thứ ba — biến “vùng xám” hiện tại thành một sản phẩm có kiểm soát. Nhưng cũng có khả năng ngược lại: họ thắt chặt ngầm các quy tắc rủi ro để việc thay não trở nên bất tiện đến mức tự nhiên bị bỏ rơi. Lịch sử của các nền tảng độc quyền cho thấy: khi một vùng xám phát triển đủ lớn, nó sẽ bị quy phạm hóa — hoặc bị đóng cửa.
Lớp giao thức: MCP có thể trở thành ERC-20 của ngành AI
Bên dưới câu chuyện của hai gã khổng lồ, một trận chiến khác đang âm thầm diễn ra: cuộc chiến giành quyền kiểm soát giao thức kết nối giữa công cụ và mô hình.
Blockchain đã cho chúng ta thấy sức mạnh của chuẩn hóa qua ERC-20. Chỉ cần một chuẩn token thống nhất, mọi hợp đồng thông minh trên Ethereum đều có thể tương tác với nhau — và từ đó, cả một nền kinh tế DeFi bùng nổ. MCP (Model Context Protocol) — giao thức ngữ cảnh mô hình do Anthropic giới thiệu — đang được kỳ vọng đóng vai trò tương tự: một lớp giao tiếp chung cho phép bất kỳ công cụ nào kết nối với bất kỳ mô hình nào.
Nếu MCP hoặc một chuẩn tương đương đạt hiệu ứng mạng lưới, thứ quyết định sự thống trị sẽ không còn là chất lượng của từng mô hình, mà là khả năng kiểm soát lớp giao thức. Trận chiến giữa OpenAI và Anthropic, xét cho cùng, không phải là trận chiến giữa hai bộ não — mà là trận chiến giành quyền viết ra bộ giao thức mà mọi bộ não đều phải nói chuyện qua.
Và đây là nơi tôi thấy sự tương đồng rõ nhất với Layer 2: sự khác biệt thực sự giữa OP Stack và ZK Stack không nằm ở công nghệ, mà nằm ở việc ai thuyết phục được nhiều dự án triển khai trên mình hơn. AI cũng vậy — vụ “thay não” này cho thấy chiến trường hiện tại đang nghiêng về OpenAI trong cuộc đua giành developer, không phải vì GPT giỏi hơn, mà vì nó dễ kết nối hơn.
Góc nhìn nghịch lý: Đừng vội tin vào lời hô hào “mở”
Dù đã nói nhiều về làn sóng mở hóa, tôi vẫn giữ một góc nhìn thực dụng — và hơi hoài nghi.
OpenAI hô hào “chạy ở mọi nơi” nghe rất cởi mở, nhưng họ là một thực thể vô cùng tập trung. Họ có thể mở cổng hôm nay, và đóng cổng ngày mai — bằng cách thay đổi điều khoản, tăng giá, hoặc siết giới hạn sử dụng khi cần bảo vệ biên lợi nhuận. Hãy nhìn vào bài học OpenSea: nền tảng này từng là người bảo vệ royalty của creator, rồi âm thầm bỏ nó khi lợi ích kinh doanh đổi chiều. “Mở” của các nền tảng tập trung luôn có một giới hạn ngầm: nó mở chừng nào có lợi cho họ.
Anthropic cũng vậy. Họ có thể không cấm “thay não” công khai, nhưng hệ thống của họ đã chứng minh khả năng phát hiện hành vi này — và nếu cần, họ có thể thắt chặt ngầm các quy tắc để khiến trải nghiệm thay não trở nên tồi tệ hơn. Điều này gợi tôi nhớ đến những nền tảng blockchain nửa vời: viết blog về phi tập trung, nhưng vẫn giữ quyền admin, quyền nâng cấp, quyền chọn validator. Ngành AI đang tái diễn kịch bản đó — với tốc độ nhanh hơn nhiều.
Còn vấn đề giám sát: việc Anthropic phát hiện người dùng chuyển mô hình đồng nghĩa với việc họ đang theo dõi các đặc trưng của dữ liệu truy vấn. Nếu một hành vi “bất thường” có thể kích hoạt phong tỏa, những hành vi khác cũng có thể bị gắn cờ. Trong tài chính phi tập trung, chúng ta gọi đó là vấn đề quyền riêng tư ở tầng ứng dụng — và nó thường bị hy sinh ngay khi nền tảng thấy cần bảo vệ lợi ích của mình.
Ba tín hiệu kỹ thuật cho những người đang xếp hàng
Thị trường đang đi ngang, tích lũy — và tôi tin những người chơi thông minh đang dùng thời gian này để nhận diện những dự án bị định giá thấp. Sự kiện “thay não” mang đến ba tín hiệu đáng ghi lại.
Tín hiệu thứ nhất: các lớp trung gian đa mô hình (model gateway, agent router) sẽ là điểm tạo giá trị tiếp theo. Giống như sự bùng nổ của các giao thức tổng hợp thanh khoản sau mùa hè DeFi 2020, mọi công cụ giải quyết ma trận “nhiều công cụ × nhiều mô hình” đều có tiềm năng lớn. Hãy để ý những ai đang xây dựng tầng định tuyến, tầng quan sát đa mô hình, tầng chuyển đổi API.
Tín hiệu thứ hai: giao thức chuẩn hóa (MCP và các dẫn xuất) là “tầng thanh khoản” của ngành AI. Nếu một chuẩn kết nối giành chiến thắng, giá trị sẽ dồn về chuẩn đó — không phải về bất kỳ mô hình cụ thể nào. Trong crypto, chúng ta gọi đó là hiệu ứng mạng lưới của tầng chuẩn hóa.
Tín hiệu thứ ba — và có lẽ quan trọng nhất với nhà đầu tư: khả năng tách rời là thước đo sức bền kiến trúc. Đừng nghe lời quảng bá “cởi mở”, hãy nhìn xem một dự án có thực sự cho phép các lớp được thay thế và tái kết hợp mà không bị phụ thuộc độc quyền hay không. Nếu một giao thức chỉ “mở” trên slide nhưng đóng trong kiến trúc, đó không phải phi tập trung — đó là marketing. Và hãy nhớ: sau vụ này, các doanh nghiệp lớn sẽ bắt đầu yêu cầu hỗ trợ đa mô hình trong hợp đồng mua công cụ AI — bài học đắt giá từ những ai từng bị khóa chặt vào một nhà cung cấp duy nhất.
Lời kết: Câu hỏi về sự tái sinh
Cuộc “thay não” giữa OpenAI và Anthropic sẽ được nhớ đến không phải vì công nghệ đặc biệt, mà vì nó đánh dấu thời khắc ngành AI buộc phải đối diện với câu hỏi mà blockchain đã phải đối diện từ lâu: khi các lớp được tách rời, quyền lực thuộc về ai?
Liệu ngành AI sẽ đi theo vết xe của DeFi — từ sự mở đầu lý tưởng, đến các cuộc tấn công ma cà rồng, rồi sự tái tập trung quyền lực vào những lớp hạ tầng — hay sẽ xuất hiện một thế hệ giao thức thực sự phi tập trung, nơi cả công cụ lẫn mô hình đều có thể thay thế mà không cần xin phép ai?
Tôi không có câu trả lời. Nhưng tôi sẽ nhìn vào kiến trúc, không phải lời hô hào.
Và tôi tin, sau cơn bão này, thứ sống sót sẽ không phải kẻ mạnh nhất — mà là kẻ có khả năng thích nghi và mở lòng nhất.