Khi AI biết quá nhiều: Vì sao Alibaba chọn dừng Claude Code?

Một quyết định nội bộ của Alibaba đang làm dậy sóng giới công nghệ toàn cầu. Không phải vì Claude Code kém hiệu quả, mà bởi trong kỷ nguyên AI Agent, chỉ một dấu hỏi về bảo mật cũng đủ khiến doanh nghiệp thay đổi chiến lược. Đây có thể là tín hiệu rõ ràng nhất cho thấy cuộc cạnh tranh AI đã bước sang một "mặt trận" hoàn toàn mới.

Doanh nghiệp muốn giảm mọi rủi ro

Theo Reuters, Alibaba dự kiến yêu cầu nhân viên ngừng sử dụng Claude Code và chuyển sang nền tảng lập trình AI nội bộ Qoder. Dù Alibaba chưa đưa ra thông báo chính thức và từ chối bình luận, thông tin này vẫn tạo ra nhiều cuộc tranh luận về tương lai của các công cụ AI dành cho doanh nghiệp.

Điều đáng chú ý là Reuters không hề khẳng định Claude Code tồn tại "backdoor" (cửa hậu) hay có hành vi đánh cắp dữ liệu.

Nguồn gốc của sự việc xuất phát từ những phân tích trong cộng đồng lập trình viên, khi một số đoạn mã được phát hiện có khả năng kiểm tra môi trường thực thi của phần mềm. Những cơ chế này làm dấy lên lo ngại rằng công cụ có thể nhận biết hệ thống đang hoạt động ở đâu hoặc trong điều kiện nào, đặc biệt tại thị trường Trung Quốc.

Đối với người dùng phổ thông, đây có thể không phải vấn đề quá lớn. Nhưng với những tập đoàn sở hữu hàng triệu dòng mã nguồn, thuật toán độc quyền và dữ liệu trị giá hàng tỷ USD, bất kỳ khả năng nào liên quan đến việc nhận diện môi trường hay thu thập thêm thông tin hệ thống đều đáng để cân nhắc.

AI Agent càng thông minh, trách nhiệm bảo mật càng lớn

Claude Code thuộc nhóm AI Agent - những công cụ không chỉ gợi ý mã lập trình mà còn có thể đọc cấu trúc dự án, truy cập kho mã nguồn, thực thi lệnh, phân tích lỗi và kết nối Internet để hỗ trợ lập trình viên. Chính vì được trao nhiều quyền hơn, các AI Agent cũng buộc phải tích hợp nhiều lớp bảo vệ nhằm ngăn chặn việc bị sao chép hoặc khai thác trái phép.

Anthropic xác nhận từ tháng 3 năm nay, hãng đã bổ sung các cơ chế chống bán lại Claude Code trái phép và ngăn chặn hoạt động "model distillation" - tức sử dụng đầu ra của Claude để huấn luyện các mô hình AI khác. Nói cách khác, các đoạn mã kiểm tra môi trường thực sự tồn tại, nhưng theo Anthropic, mục đích là bảo vệ tài sản công nghệ chứ không phải cài đặt cửa hậu hay thu thập dữ liệu người dùng.

Dẫu vậy, trong lĩnh vực an ninh mạng, khoảng cách giữa một tính năng bảo vệ hợp pháp và một cơ chế có thể tạo ra rủi ro luôn rất mong manh. Với nhiều doanh nghiệp, chỉ cần tồn tại một khả năng chưa được giải thích rõ ràng cũng đủ để họ lựa chọn phương án an toàn nhất.

Đằng sau câu chuyện bảo mật là cuộc cạnh tranh giữa các "ông lớn" AI

Quyết định của Alibaba cũng phản ánh xu hướng tự chủ công nghệ đang diễn ra mạnh mẽ trên toàn cầu.

Reuters cho biết trước đó Anthropic từng cáo buộc Alibaba sử dụng đầu ra của Claude trong quá trình phát triển các mô hình AI khác thông qua kỹ thuật "distillation". Đây là chủ đề gây tranh cãi khi các công ty AI đều tìm cách bảo vệ mô hình của mình trước nguy cơ bị đối thủ tận dụng để rút ngắn thời gian nghiên cứu và giảm chi phí phát triển.

Trong bối cảnh đó, việc Alibaba ưu tiên Qoder - nền tảng AI do chính mình phát triển không chỉ giúp hạn chế phụ thuộc vào công nghệ nước ngoài mà còn tăng khả năng kiểm soát dữ liệu nội bộ, mã nguồn và quy trình phát triển phần mềm.

Xu hướng này cũng đang xuất hiện ngày càng rõ tại Trung Quốc, nơi nhiều doanh nghiệp lớn ưu tiên sử dụng các nền tảng AI nội địa nhằm đảm bảo chủ quyền dữ liệu, đáp ứng yêu cầu pháp lý và giảm thiểu rủi ro trong chuỗi cung ứng công nghệ.

Doanh nghiệp nên rút ra bài học gì?

Điều đáng quan tâm hơn cả không nằm ở việc Claude Code có an toàn hay không, bởi đến nay chưa có bằng chứng công khai nào cho thấy công cụ này chứa cửa hậu hoặc đánh cắp dữ liệu.

Bài học lớn nhất là doanh nghiệp không nên đánh giá AI chỉ dựa trên hiệu năng.

Khi AI ngày càng được tích hợp sâu vào hoạt động vận hành, từ viết mã, phân tích dữ liệu đến hỗ trợ ra quyết định, các tiêu chí như tính minh bạch, khả năng kiểm toán, chính sách xử lý dữ liệu, cơ chế lưu trữ và phân quyền truy cập sẽ trở thành yếu tố quyết định.

Một công cụ có thể tạo ra những đoạn mã hoàn hảo, nhưng nếu doanh nghiệp không biết dữ liệu được lưu ở đâu, gửi về máy chủ nào, ai có quyền truy cập hoặc cơ chế bảo vệ vận hành ra sao, thì lợi ích về năng suất có thể không đủ để đánh đổi những rủi ro tiềm ẩn.

Đây cũng là lý do ngày càng nhiều tổ chức xây dựng quy trình đánh giá AI tương tự như khi lựa chọn một nhà cung cấp hạ tầng CNTT: kiểm tra tiêu chuẩn bảo mật, đánh giá khả năng tuân thủ quy định, yêu cầu minh bạch về dữ liệu và xác định rõ phạm vi quyền truy cập trước khi triển khai trên diện rộng.

Sự việc liên quan đến Alibaba và Claude Code cho thấy cuộc cạnh tranh AI đang chuyển từ "mô hình nào thông minh hơn" sang "mô hình nào đáng tin cậy hơn". Trong kỷ nguyên AI Agent, nơi trí tuệ nhân tạo có thể trực tiếp tham gia vào những quy trình cốt lõi của doanh nghiệp, niềm tin sẽ trở thành một loại "tài sản" có giá trị không kém sức mạnh thuật toán.