Bạn đang build một doanh nghiệp không cần người.
Agents xử lý đơn hàng, agents viết báo cáo, agents soạn email, phân tích số liệu, quyết định ưu tiên. Cái stack đó đang chạy — hoặc sắp chạy — trong quý tới. Và mỗi ngày có thêm một công ty khác bắt đầu đi theo hướng đó, vì lý do rất đơn giản: rẻ hơn gấp nhiều lần, và đủ thông minh hơn mỗi tháng.
Chỉ có một câu hỏi bạn chưa tự hỏi: não của cái doanh nghiệp đó là của ai?
Năm 2014, người ta phát hiện ra toàn bộ Internet đang dựa vào công việc của một người làm tình nguyện.
OpenSSL — thư viện mã hóa đằng sau hàng trăm nghìn web server HTTPS trên toàn cầu — vừa bị phát hiện có lỗ hổng bảo mật nghiêm trọng tên Heartbleed. Khi các kỹ sư lật lên xem ai đang bảo trì thứ mà gần như mọi giao dịch internet đều đi qua, câu trả lời là: một nhóm tình nguyện viên rải rác, một người duy nhất làm full-time, và ngân sách hoạt động hàng năm khoảng 2.000 đô.
Hai. Nghìn. Đô.
Đó không phải chuyện về sự vô trách nhiệm. Đó là kết quả tự nhiên của một kiến trúc không thể tự nuôi sống mình. Giao thức mở (open protocol) thì ai cũng dùng được, nhưng không ai có đủ động lực để trả tiền bảo trì. Kết quả: nó chết từ từ từ bên trong. Và thứ thế chỗ nó luôn là một nền tảng đóng (closed platform) có đội kỹ sư 500 người, $50M vốn đầu tư, và một điều khoản dịch vụ mà bạn click “đồng ý” mà không đọc.
Cái vòng lặp đó đã xảy ra với Usenet, với IRC, với XMPP. Và bây giờ, nó đang xảy ra lại — với tốc độ nhanh hơn, và cái thứ đang bị nuốt chửng không phải mạng xã hội. Là cơ sở hạ tầng của tư duy.
Con lắc biết mình đang ở đâu
Có một pattern mà kỹ sư gọi là vòng đời giao thức — nền tảng (protocol — platform cycle), còn mình thích gọi là con lắc.
Con lắc bắt đầu ở cực trái: chuẩn mở. Ai muốn build gì thì build. Năng lượng phân tán, không ai kiểm soát, cũng không ai chịu trách nhiệm bảo trì. Email chạy trên SMTP — bạn có thể dùng Gmail, Protonmail, hay tự host server riêng, tất cả đều nói chuyện được với nhau. HTTP là nền tảng của cả World Wide Web — không ai sở hữu HTTP.
Nhưng rồi con lắc bắt đầu đung đưa sang phải. Một công ty nào đó nhìn vào giao thức đó và thấy một cơ hội: nếu tôi wrap nó lại, thêm tính năng, UX tốt hơn, vận hành ổn định hơn — tôi có thể thu tiền. Và họ làm được. Người dùng kéo đến, nhà đầu tư đổ vốn, sản phẩm cải thiện nhanh hơn giao thức mở gấp mười lần. Con lắc chạm cực phải: nền tảng đóng thống trị.
Ở cực phải đó có một cái bẫy mà không ai thoát được. Thứ công ty đó vừa xây xong không còn là sản phẩm nữa — nó trở thành cơ sở hạ tầng. Và cơ sở hạ tầng thì phải chịu trách nhiệm. Mọi thứ xảy ra trên đó đều liên quan đến họ. Họ không thể không có ý kiến. Mỗi quyết định đều làm ai đó tức. Không quyết định thì cũng có người tức. Đây là cái bẫy kiến trúc: bạn tập trung quyền lực, bạn phải gánh mọi hệ quả của quyền lực đó.
Mike Masnick, năm 2019, gọi cái này là cái bẫy không lối thoát (no-win trap): xóa content thì mất người tạo, giữ content thì mất người bị ảnh hưởng. Và ông đề xuất cách thoát duy nhất là phá cái cấu trúc đó — đẩy quyết định ra ngoài rìa mạng lưới, để ai cũng build được giao diện và bộ lọc riêng trên cùng một dữ liệu chung. Không một trung tâm quyền lực. Không một điểm thất bại duy nhất.
Ông đúng về mặt kiến trúc. Nhưng ông viết về mạng xã hội.
Còn mình thì đang nhìn vào thứ đang xảy ra với tầng hạ tầng bên dưới mạng xã hội nhiều tầng — và thấy con lắc đó đang đung đưa ở tốc độ chưa từng có.
Ai là chủ sở hữu bộ não agent của bạn?
Hãy nhìn vào một ngày làm việc điển hình của một hệ thống tác nhân AI (agentic AI system) trong một doanh nghiệp muốn vận hành gần như không cần con người — cái mà giờ người ta hay gọi là công ty không người (Zero-Human Company) hoặc ZHC.
Agent đó cần: một mô hình ngôn ngữ để suy nghĩ, một lớp điều phối để lên kế hoạch đa bước, một tập công cụ để kết nối với thế giới (email, database, API bên ngoài), một nơi để lưu trí nhớ ngắn và dài hạn, và một cơ chế để các agent khác nhau giao tiếp với nhau.
Mỗi tầng trong số đó, ngay lúc này, đang có người muốn trở thành nền tảng đóng.
OpenAI muốn bạn dùng GPT-4o, rồi dùng Assistants API để điều phối, rồi dùng Vector Store để lưu bộ nhớ, rồi dùng function calling để gắn công cụ. Toàn bộ stack trong một mái nhà — rất tiện, rất nhanh, UX tốt. Microsoft muốn bạn dùng Azure OpenAI + Copilot Studio + Azure AI Search + Power Automate. Anthropic đang push Claude vào Claude.ai Teams với Projects. Google có Vertex AI + Agentspace + Gemini.
Đây chính xác là cái khoảnh khắc năm 1995 khi AOL bắt đầu wrap Usenet lại và bán cho người dùng bình thường. Giao diện đẹp hơn. Đăng ký dễ hơn. Rào cản vào thấp hơn. Và từ từ, con lắc đung đưa.
Nhưng có một thứ đang cố cưỡng lại.
Anthropic propose Model Context Protocol (MCP) — một giao thức mở để agent AI kết nối với công cụ và dữ liệu bên ngoài mà không phụ thuộc vào vendor nào. Hugging Face có Transformers, PEFT, và một hệ sinh thái mô hình mở mà bất kỳ ai cũng có thể chạy. Meta thả LLaMA miễn phí. Mistral thả mô hình với giấy phép thương mại. LangChain, LlamaIndex, CrewAI — tất cả đều cố build lớp điều phối như một chuẩn mở, không bị lock vào provider nào.
Con lắc đang ở giữa chừng. Chưa ai thắng. Và đây là khoảng thời gian quyết định nhất.
Chesterton đã cảnh báo rồi đó
Mình không nói chuẩn mở lúc nào cũng đúng. Cái bẫy ngược cũng có.
G.K. Chesterton từng nói đại ý: trước khi phá một hàng rào, hãy hiểu tại sao nó được dựng lên. Nền tảng đóng không phải ngẫu nhiên chiến thắng giao thức mở. Nó thắng vì giao thức mở có vấn đề thật sự: không ai trả tiền bảo trì, không ai chịu trách nhiệm bảo mật, onboarding khó tệ, và tốc độ cải tiến chậm như rùa.
Mô hình ngôn ngữ mở (open-weight) cũng thế. Chạy LLaMA 3 trên infrastructure riêng thì bạn cần đội kỹ sư ML, cần GPU đủ mạnh, cần tự handle fine-tuning, evaluation, guardrail, deployment pipeline. Một công ty 50 người ở Hà Nội không làm được việc đó bằng cách nhìn vào README trên Hugging Face. Họ sẽ dùng OpenAI API vì nó chạy được ngay hôm nay.
Đây chính là Cold Start Problem mà Andrew Chen mô tả: giao thức chỉ có giá trị khi đủ người dùng, nhưng giai đoạn đầu giao thức luôn kém nền tảng đóng về mọi thứ. Vòng lặp tự hủy.
Masnick đề xuất token hóa như escape hatch — cho người dùng sớm lợi ích kinh tế khi tham gia giao thức, tạo động lực bootstrap. Cách tiếp cận hay về lý thuyết. Nhưng lịch sử crypto 2017–2023 cho thấy token dễ trở thành trò đầu cơ hơn là cơ chế bền vững cho hạ tầng nghiêm túc.
Vậy thì cái gì thực sự có thể làm con lắc dừng lại ở giữa — thay vì luôn chạm cực này rồi đảo sang cực kia?
Khi nền tảng tự nuốt giao thức
Có một kịch bản không ai nói đến nhiều nhưng mình nghĩ là khả năng nhất.
Meta ra Threads chạy trên ActivityPub — một giao thức mở cho mạng xã hội phi tập trung. Đây trông như một chiến thắng của chuẩn mở. Thực ra không phải. Meta dùng ActivityPub như một cánh cửa vào — federation cho phép người dùng Mastodon nhìn thấy nội dung Threads, nhưng khó đăng chéo, khó migrate data, khó rời bỏ Threads mà giữ lại audience. Chuẩn mở được dùng để mở rộng trọng lực của nền tảng đóng, không phải giảm nó.
Cái pattern này đang xảy ra trong AI agent stack một cách tinh vi hơn. Microsoft adopt MCP — nghe có vẻ tốt. Nhưng implementation của họ trong Copilot Studio và Azure buộc bạn vẫn phải dùng Azure để chạy agent, để log, để auth. Giao thức mở — vâng. Nhưng cơ sở hạ tầng bên dưới vẫn là sân nhà của họ.
Đây là Nguyên tắc Shirky: tổ chức luôn cố bảo tồn cái vấn đề mà nó tồn tại để giải quyết. Nền tảng đóng adopt giao thức mở không để giải phóng người dùng — mà để đảm bảo rằng “giao thức mở” đó vẫn cần đến họ.
Nếu bạn đang xây ZHC — doanh nghiệp chạy bằng agent thay vì nhân sự — thì đây là câu hỏi không nên bỏ qua: trong stack của mày, lớp nào đang là hàng rào Chesterton thật sự, và lớp nào là hàng rào giả mở?
Bởi vì khi con lắc chạm cực phải — khi OpenAI hoặc Microsoft đã đủ dominance để đổi pricing, đổi điều khoản, giới hạn API — bạn phát hiện ra mình đang thuê não của doanh nghiệp mình từ một bên thứ ba. Và không có đường rút.
Đây không phải rủi ro viễn tưởng. Đây là cái Twitter đã làm với bên thứ ba năm 2012 — đóng API, giết hàng trăm app đang chạy tốt chỉ vì Twitter muốn kiểm soát trải nghiệm người dùng. Và giờ X làm lại, nhưng tệ hơn. Stack AI agent của bạn nhạy cảm với rủi ro đó ở mọi tầng.
Vị trí của mày trên con lắc
Không phải ai cũng phải lo về điều này theo cách giống nhau. Nếu bạn đang thử nghiệm agent workflow trong quý tới — cứ dùng OpenAI API, n8n, Make.com. Con lắc chưa chạm cực phải đủ để gây đau trong khoảng đó.
Nhưng nếu agent là tầng vận hành cốt lõi của doanh nghiệp bạn — không phải công cụ hỗ trợ, mà là chính doanh nghiệp — thì có một ranh giới bạn cần vẽ rõ trước khi con lắc vẽ thay bạn.
Lớp mô hình ngôn ngữ: chiến thuật — swap được trong 3 tháng nếu abstraction layer đủ sạch. Mô hình đang commodity hóa nhanh, open-weight đang bắt kịp, giá đang giảm đều.
Lớp điều phối và bộ nhớ: chiến lược — đây là nơi logic nghiệp vụ của agent sống. Viết workflow trực tiếp vào Copilot Studio hay LangSmith mà không có lớp trừu tượng, bạn đang ghi tư duy của doanh nghiệp vào một cuốn sổ mà bạn không sở hữu.
Lớp dữ liệu và danh tính: không thương lượng — ai giữ data, ai giữ lịch sử tương tác của agent, ai giữ knowledge base, người đó mới thật sự nắm doanh nghiệp.
Con lắc chưa bao giờ hỏi xem bạn đã sẵn sàng chưa. Nó chỉ đung đưa.
Câu hỏi đầu bài — não của doanh nghiệp là của ai — không phải câu hỏi kỹ thuật. Khi pricing thay đổi, khi API bị giới hạn, khi điều khoản được viết lại lúc nửa đêm, bạn sẽ biết ngay câu trả lời. Lúc đó thường là quá muộn để hỏi lại.