Trong 48 giờ qua, một giao thức lập trình đã chứng kiến một sự kiện mà không một audit report nào của tôi có thể lường trước: OpenAI công khai hướng dẫn người dùng giữ nguyên lớp vỏ Claude Code nhưng thay 'bộ não' bên trong bằng GPT. Đây không phải là một cú fork. Đây là một cuộc phẫu thuật thay não. Và Anthropic đang phải đối mặt với một cơn đau đầu mà mã nguồn sạch cũng không thể giải quyết.
Khi Tibo, Product Lead của OpenAI, đăng bài hướng dẫn giữ Claude Code làm giao diện nhưng chuyển model sang GPT-5.6 Sol, ông ta không chỉ đang châm ngòi cho một cuộc tranh cãi. Ông ta đang phơi bày một sự thật mà ngành công nghiệp không muốn thừa nhận: Lớp vỏ (shell) không còn là tài sản chiến lược khi bộ não (model) có thể thay thế. Claude Code, vốn được coi là vũ khí bí mật của Anthropic, đã trở thành một 'xác sống' mà bất kỳ model nào cũng có thể điều khiển.
Sự việc bắt đầu từ một bài đăng trên X. Tibo hướng dẫn chi tiết cách giữ nguyên cấu trúc Claude Code nhưng thay thế model bên dưới bằng GPT. Không lâu sau, các tài khoản bị khóa. Anthropic phủ nhận việc khóa vì lý do thay model, khẳng định đây là 'lỗi hệ thống phòng thủ'. Nhưng với một người từng đọc code để tìm reentrancy trong ICO 2017, tôi biết lời phủ nhận này chỉ là một lớp try-catch che giấu exception thật sự.
Đây là thời điểm của cuộc 'Đại phẫu thuật' trong AI coding. Câu hỏi không còn là model nào giỏi hơn, mà là: Ai kiểm soát lớp hạ tầng kết nối?
OpenAI không ngu ngốc. Họ không tấn công Anthropic bằng cách tạo ra một công cụ cạnh tranh trực tiếp. Họ chọn cách biến Claude Code – sản phẩm mã nguồn đóng có thể là tốt nhất hiện nay – thành một 'thân xác' chạy bằng linh hồn GPT. Người dùng không quan tâm động cơ của họ. Người dùng quan tâm hiệu suất. Nếu GPT-5.6 Sol viết code tốt hơn Claude trên cùng một giao diện, thì lòng trung thành với thương hiệu sẽ tan biến như một câu lệnh rm -rf.
Hãy nhìn vào kiến trúc thực tế. Claude Code là một agent đã được tối ưu hóa sâu. Nó có khả năng tự lập kế hoạch, thao tác terminal, đọc và sửa file. Vishal, một kỹ sư đã thử nghiệm, phát hiện ra rằng việc thay thế model không hề đơn giản. Thông báo 'No model selected' xuất hiện khi không có model mặc định. Điều này cho thấy Claude Code có một cơ chế kiểm tra tích hợp mà chỉ những ai quen thuộc với mã nguồn mới hiểu được. Đây là một hệ thống phòng thủ có chủ đích. Nhưng Tibo và cộng đồng đã tìm ra cách vượt qua – chứng minh rằng bất kỳ phần mềm nào cũng có lỗ hổng nếu bạn đọc kỹ tài liệu.
Điều này gợi lại cho tôi một trải nghiệm năm 2020 khi tôi phát hiện ra lỗi trong migration của SushiSwap. Tất cả mọi người đều đổ xô vào sự hào nhoáng của việc fork Uniswap và quên mất rằng logic bên trong là bẩn. Fork không phải là innovation. Tương tự, việc thay model trong một agent cũng không phải là một bước tiến về công nghệ, mà là một sự thừa nhận rằng lớp tool-calling đã trở nên quan trọng hơn chính model.
Boris Cherny, người đứng đầu Claude Code, gọi đây là 'sự kích hoạt nhầm của hệ thống phòng thủ'. Nhưng với tư cách là một auditor, tôi biết khi một team phát hành bản vá nhanh như vậy, họ đã biết về lỗ hổng từ trước. Một hệ thống phòng thủ nhạy cảm đến mức phát hiện ra việc thay model có nghĩa là nó đang thu thập dữ liệu nhiều hơn mức cần thiết. Điều này đặt ra câu hỏi: Anthropic có đang theo dõi từng cuộc gọi API của người dùng để phân tích hành vi không? Nếu có, thì 'sản phẩm miễn phí' này đang trả giá bằng dữ liệu.
OpenAI đã biến 'sự tương thích' thành một chiến lược tấn công. Họ không cần tạo ra một công cụ tốt hơn. Họ chỉ cần tạo ra một công cụ có thể chạy trên nền tảng của đối thủ. GPT-5.6 Sol được giới thiệu là 'hoạt động ở mọi nơi, kể cả trong Claude Code'. Điều này giống như một tuyên bố của kẻ xâm lược: 'Chúng tôi không cần mảnh đất của bạn. Chúng tôi chỉ cần đi qua nó và để lại dấu chân.'
Điều gì xảy ra khi lập trình viên nhận ra họ có thể dùng giao diện tốt nhất với model tốt nhất? Họ sẽ không còn trung thành với bất kỳ hệ sinh thái nào. Điều này tạo ra một 'thị trường mở' cho các agent và model, nơi mà lợi thế cạnh tranh đến từ sự linh hoạt chứ không phải sự khóa chặt. Nhưng liệu điều này có dẫn đến một tương lai mà các công ty như Anthropic phải trở thành những nhà cung cấp hạ tầng thuần túy, không còn giữ được giá trị cốt lõi của sản phẩm?
Tôi nhớ lại năm 2017, khi tôi phát hiện ra các lỗ hổng trong hợp đồng thông minh của VeriBlock. Sau khi tôi công bố bằng chứng, giá token của họ giảm 70% trong hai ngày. Nhưng bài học lớn nhất không phải là giá trị tài chính, mà là sự thật rằng danh tiếng không thể che giấu được lỗi code. Anthropic đang ở trong tình thế tương tự. Họ có một sản phẩm tuyệt vời, nhưng sự từ chối thừa nhận vấn đề thực sự – việc họ không thể kiểm soát cách người dùng sử dụng model khác trong tool của mình – sẽ tạo ra một vết nứt trong niềm tin.
Về phía người dùng, điều này có nghĩa là họ đang bước vào một kỷ nguyên mới. Họ không còn bị ràng buộc bởi 'hệ sinh thái' hay 'văn hóa công ty'. Họ có thể thử nghiệm, so sánh, lựa chọn và thay đổi. Điều này tạo ra một vòng lặp phản hồi nhanh hơn, buộc các nhà phát triển model phải cải thiện liên tục. Nhưng nó cũng tạo ra rủi ro bảo mật. Khi bạn sử dụng model A trong tool của công ty B, bạn đang gửi dữ liệu của mình qua cơ sở hạ tầng của hai bộ phận khác nhau. Lỗ hổng trong một quy trình key management có thể trở thành điểm truy cập cho kẻ tấn công.
Hãy nhớ lại GlobalBank, năm 2025. Họ đã mời tôi audit hệ thống lưu ký token hóa của họ. Tôi phát hiện ra private key nằm trên một máy chủ có kết nối Internet. Họ đã mất 6 tháng để sửa. Sự tương tự ở đây rất rõ ràng: sự kết hợp giữa một giao diện mã nguồn đóng và một model bên ngoài là một vùng xám chưa được kiểm tra trong chính sách bảo mật của cả hai công ty. Khi dữ liệu từ môi trường phát triển của bạn chảy vào chat window, sau đó được xử lý bởi model của một công ty khác, bạn đang ở trong một khu vực không có luật lệ.
Nhưng có một góc nhìn khác. Sự kiện này có thể là tín hiệu tốt cho ngành. Nó thúc đẩy sự phát triển của các chuẩn giao tiếp mở như MCP (Model Context Protocol). Nếu Claude Code có thể chạy với GPT, điều đó có nghĩa là giao thức kết nối đã đạt đến một mức độ chuẩn hóa nhất định. Và khi có chuẩn, có sự cạnh tranh lành mạnh. Các công ty sẽ không còn xây tường cao bảo vệ vườn, mà sẽ tìm cách làm cho vườn của mình hấp dẫn hơn. Sự thật là, hầu hết 99% rollup nhỏ trên thị trường đang cố gắng tạo ra sự khác biệt giả tạo, nhưng khi đến phút cuối, nhà phát triển chỉ muốn một thứ: công cụ tốt nhất cho công việc.
Đủ rồi. Ai đang thắng trong cuộc chiến này có lẽ là không quan trọng. Điều quan trọng là bạn đang đặt mã nguồn của mình vào đâu. Trong một thị trường đi ngang, khi mọi thứ đang được xuyên qua nhau, khả năng duy nhất bạn có thể kiểm soát là các bước thực hiện của mình. Đọc code trước khi ký không có nghĩa là đọc giao diện. Nó có nghĩa là đọc những gì xảy ra với dữ liệu của bạn khi bạn nhập send trong chatbox. Hãy có trách nhiệm với các lệnh gọi API của mình. Và hãy nhớ: một 'bộ não' GPT bên trong lớp vỏ Claude không bao giờ là một giải pháp có thể thay thế được. Nó chỉ là một giải pháp cho đến khi bản hợp đồng trở nên rõ ràng.
