Vibe Coding 2.0: Cả Công Ty Cùng Dùng AI Để Code, Nhưng Ai Giữ Quyền Kiểm Soát

Vibe Coding 2.0: Cả Công Ty Cùng Dùng AI Để Code, Nhưng Ai Giữ Quyền Kiểm Soát

Một năm trước, vibe coding (nói chuyện với AI để nó viết code giúp bạn, không cần biết lập trình) còn là chuyện của từng cá nhân tự làm một app nhỏ cho vui. Giờ cả một công ty muốn làm điều tương tự, hàng chục đội cùng lúc tạo hàng trăm ứng dụng nội bộ mỗi tuần. Vấn đề là: ai kiểm soát những app đó, và ai chịu trách nhiệm nếu chúng đụng vào dữ liệu khách hàng thật?

Đây chính là chủ đề trong video mới nhất của kênh Wes Roth, nơi anh dùng nền tảng Superblocks để tự dựng một CRM chăm sóc khách hàng, rồi đặt câu hỏi: khi cả một đội ngũ, chứ không chỉ một người, cùng vibe code, điều gì cần thay đổi về quyền hạn, kiểm tra bảo mật và khả năng công ty vẫn nắm được hệ thống.

🧨 Vấn đề thật: ai cũng tạo được app, nhưng IT không biết gì

Theo chính Superblocks mô tả, vibe coding doanh nghiệp đang trở thành kiểu "shadow IT" mới: các bộ phận kinh doanh tự xây ứng dụng ngay trên dữ liệu sản xuất thật, trong khi phòng công nghệ thông tin gần như không biết ứng dụng nào đang chạy, ai tạo ra, và nó đang chạm vào dữ liệu gì. Khi một người tự làm một app chơi thử thì rủi ro nhỏ. Nhưng khi hàng chục người không rành kỹ thuật cùng tạo hàng trăm ứng dụng mỗi tuần, một đoạn code AI viết sai cách, một khóa bí mật bị lộ, hay một quyền truy cập cấp nhầm đều có thể gây hậu quả thật.

Giải pháp: để AI code, nhưng quyền hạn vẫn do công ty đặt ra

Thay vì cấm nhân viên dùng AI để code (khó khả thi), hướng đi mà Superblocks 2.0 và 3.0 đưa ra là giữ nguyên tốc độ của vibe coding nhưng thêm lớp kiểm soát của IT đứng phía sau:

• AI chỉ làm được việc trong phạm vi được cấp quyền. Trợ lý AI tên Clark của Superblocks không tự ý tạo câu lệnh hay thao tác vượt quá những gì người dùng đó được phép truy cập, giống như một nhân viên mới chỉ mở được đúng những cửa đã có chìa khóa.
• Mọi thao tác đều có nhật ký. Ai tạo app nào, sửa gì, truy cập dữ liệu nào, đều được ghi lại để kiểm tra sau này, thay vì biến mất trong hộp đen.
• Dữ liệu và AI ở lại trong hệ thống riêng của công ty. Với bản triển khai trên đám mây riêng (AWS, Azure, GCP), dữ liệu công ty không bị gửi ra ngoài, vẫn nằm dưới các quy tắc bảo mật và mã hóa công ty đã thiết lập sẵn.
• Có "đội an ninh ảo" kiểm tra code trước khi chạy thật. Một nhóm tác tử AI tự động rà từng thay đổi code để tìm lỗi quen thuộc như lộ khóa bí mật, chèn SQL độc hại, trước khi ứng dụng được đưa vào sử dụng.
• Kiểm soát cả thư viện mã nguồn mở AI hay gọi vào. Thay vì để AI tự tải bất kỳ gói thư viện công khai nào, hệ thống chỉ cho kết nối tới kho thư viện nội bộ đã được duyệt, giảm rủi ro một gói mã độc lọt vào ứng dụng công ty.

Một ví dụ thực tế được nhắc tới là Virgin Voyages: đội ngũ không chuyên kỹ thuật của hãng này đã tự dựng được nhiều ứng dụng nội bộ đang chạy thật ở nhiều phòng ban, mà không cần đội kỹ sư giao diện riêng, trong khi IT vẫn theo dõi và kiểm soát được toàn bộ.

Điều này có ý nghĩa gì với bạn

Nếu bạn đang tự học vibe code một mình, câu chuyện này chưa ảnh hưởng ngay tới bạn. Nhưng nó cho thấy hướng đi tiếp theo của cả ngành: vibe coding không còn là "mẹo hay" cá nhân mà đang trở thành cách các công ty vận hành, và phần khó nhất không phải là bảo AI viết code, mà là kiểm soát ai được làm gì với code đó.

Nếu công ty bạn đang cân nhắc cho nhân viên dùng AI tạo ứng dụng nội bộ, ba câu hỏi nên hỏi trước là: ai xem được nhật ký thao tác của AI, dữ liệu AI xử lý có rời khỏi hệ thống công ty không, và ai rà lại code trước khi nó chạm vào dữ liệu thật. Đây cũng là lý do ngày càng nhiều công ty lớn chọn xây cả đội AI agent phối hợp với nhau thay vì để từng người tự chat với AI rời rạc, và vì sao việc kiểm tra quyền trước khi để AI sửa code chạy thật đang trở thành bước bắt buộc chứ không còn là tùy chọn.

Nếu bạn mới nghe tới khái niệm này lần đầu, bài nền tảng vibe coding là gì sẽ giúp bạn hiểu rõ gốc rễ trước khi tìm hiểu phần doanh nghiệp. Và nếu bạn tò mò một lập trình viên cá nhân có thể đi xa tới đâu với cùng cách tiếp cận, bài về vibe code lại cả bộ Adobe bằng Claude Opus 5.5 là một ví dụ ấn tượng.

Giới hạn cần biết

Những con số và tính năng trên đến từ chính thông tin Superblocks công bố, chưa phải đánh giá độc lập từ bên thứ ba. Việc một công cụ có lớp kiểm soát quyền không có nghĩa nó miễn nhiễm với lỗi, nhân viên vẫn cần được đào tạo về việc AI có thể viết sai hoặc hiểu nhầm yêu cầu, và công ty vẫn cần người rà lại trước khi một ứng dụng quan trọng chính thức đi vào dùng thật.

#VibeCoding #AIDoanhNghiep #BaoMatAI #AIAgent #TinTucAI