GPT 'thay não' Claude Code: Khi lớp mô hình trở thành giao thức mở - và điểm tương đồng bất ngờ với blockchain

Một buổi sáng tháng 5, tôi nhận được ba tin nhắn liên tiếp từ các nhóm phát triển khác nhau. Người đầu tiên gửi một đường link về bài đăng của Tibo, product lead của OpenAI: "Giữ nguyên vỏ Claude Code, chỉ cần thay ruột bằng GPT". Người thứ hai gửi ảnh chụp màn hình tài khoản Anthropic bị chặn sau khi thử đổi model. Người thứ ba không nói gì, chỉ gửi biểu tượng ":)". Cả ba đều đang làm việc trong lĩnh vực AI-agent, và cả ba đều không nhận ra: điều họ đang chứng kiến không phải là một drama công nghệ, mà là một khoảnh khắc "composition horror" - giống hệt những gì blockchain đã trải qua từ 2017 đến nay. Khi một giao thức tài chính trên Ethereum cho phép hoán đổi thanh khoản giữa các pool, chúng ta gọi đó là composability. Khi một công cụ viết code như Claude Code cho phép thay model bên dưới bằng đối thủ cạnh tranh, giới AI gọi đó là "tính mở". Nhưng nếu nhìn bằng con mắt của một kẻ đã audit hàng trăm hợp đồng thông minh, tôi thấy một cấu trúc quen thuộc đến kỳ lạ: phần thân (shell) đang tách khỏi phần não (model), giống như lớp đồng thuận tách khỏi lớp ứng dụng trong thiết kế modular blockchain. Câu hỏi đặt ra không phải là "ai thắng", mà là "ai kiểm soát lớp bạn đang đứng". Đầu tiên, hãy nhìn vào sự kiện cốt lõi. Một kỹ sư tại OpenAI công khai hướng dẫn người dùng giữ nguyên giao diện Claude Code - sản phẩm được giới dev săn đón nhất hiện tại - rồi cắm vào đó GPT-5.6 Sol. Anthropic phản ứng bằng cách khóa tài khoản của những kẻ thử nghiệm. Nhưng thay vì lên án, họ lại nói rằng đó là "phản ứng quá mức của hệ thống phát hiện bất thường". Tức là: họ không thừa nhận cấm, nhưng hệ thống của họ đã tự động trừng phạt người dùng vì tội dám thay đổi. Điều này khiến tôi nhớ đến một khái niệm trong blockchain: censorship resistance. Một giao thức thực sự phi tập trung sẽ không bao giờ biết bạn đang dùng nó để làm gì. Nó không có hệ thống telemetry để nhận diện "bạn vừa thay một module này bằng module khác". Claude Code lại biết. Nó biết bạn đã thay model, thậm chí biết bạn đang gọi API của bên thứ ba. Điều đó có nghĩa là Anthropic đang thu thập dữ liệu nhạy cảm về hành vi sử dụng - thứ mà nhiều dự án blockchain hứa hẹn sẽ không bao giờ làm. Về mặt kỹ thuật, việc thay thế này không hề đơn giản. Claude Code không phải là một app chatbot thông thường. Nó có một tập hợp các tool-calls, quy trình xử lý ngữ cảnh, cơ chế tạm dừng và nhận diện ý định,... Tất cả được thiết kế để tối ưu riêng cho dòng Claude. Để GPT chạy bên trong, phải có một lớp adapter trung gian - tương tự như cách một sàn DEX nối với nhiều cụm thanh khoản. OpenAI tuyên bố GPT-5.6 Sol "chạy được gần như ở mọi nơi", không chỉ vì kỹ thuật, mà vì chiến lược. Họ muốn biến model thành một loại tài sản phổ dụng, có thể cắm vào bất kỳ tool nào. Nghe có quen không? Đó chính xác là những gì Ethereum làm với ERC-20. Bạn có thể mang token từ sàn A sang sàn B, từ ví này sang ví khác, từ hợp đồng này sang hợp đồng khác. Chuẩn hóa token là điều kiện tiên quyết cho toàn bộ hệ sinh thái. Và bây giờ, OpenAI đang cố gắng trở thành chính cái "tiêu chuẩn" đó cho ngành AI. Nhưng có một mặt trái. Trong blockchain, chúng ta đã thấy hậu quả của tính kết hợp vô hạn: khi thanh khoản bị phân mảnh trên hàng chục Layer2, người dùng cuối trả giá bằng slippage và các cuộc tấn công bridge. Hàng chục giao thức có cùng một lượng người dùng nhỏ, trong khi kẻ đứng giữa hưởng lợi. Với AI cũng vậy: khi GPT có thể chạy bên trong Claude Code, người dùng có chắc họ đang trả tiền cho giá trị thật? Hay họ đang trả một khoản phí trung gian cho hai lớp ứng dụng chồng lên nhau - mỗi lớp đều hút phí? Từ quan điểm của một người đã sống qua mùa hè DeFi 2020 và mùa đông crypto 2022, tôi thấy sự kiện này giống như một cuộc sáp nhập ý thức hệ hơn là một cuộc chiến công nghệ. Anthropic tuyên bố "không cấm đổi model" nhưng hệ thống của họ tự động phát hiện và chặn. Họ muốn duy trì hình ảnh một công ty mở và thân thiện với developer, trong khi vẫn giữ quyền kiểm soát hạ tầng. Điều đó không khác gì một blockchain nói rằng "node nào cũng có thể tham gia", nhưng client của bạn lại có danh sách đen các địa chỉ. Tôi đã audit vài dự án như vậy. OpenAI cũng vậy. Họ nói về sự tự do lựa chọn, nhưng lại tung ra chiến dịch reset limits cho toàn bộ người dùng trả phí, như một cú câu kéo mạnh mẽ để hút developer về phía họ. Đó không phải là lòng tốt; đó là chiến thuật giành thị phần được thực hiện bằng tiền. Trong thị trường tăng trưởng hiện tại, khi mọi người đang FOMO vì AI, những cú reset như vậy dễ bị hiểu thành "sự hào phóng". Nhưng tôi đã chứng kiến quá nhiều lần: các dự án "hào phóng" thường là những dự án muốn thu thập dữ liệu hành vi người dùng để xây dựng phễu bán sản phẩm sau này. Câu hỏi cốt lõi không nằm ở chuyện ai thắng trong cuộc đối đầu OpenAI-Anthropic. Câu hỏi nằm ở chỗ bạn đang đặt niềm tin vào đâu. Khi bạn đồng ý để một model bên thứ ba chạy bên trong công cụ của một hãng khác, bạn đang đưa cả hai lớp dữ liệu và quyền kiểm soát vào hai nhà cung cấp riêng biệt. Điều này thậm chí còn rủi ro hơn trong hệ thống tập trung, vì không có hợp đồng thông minh nào đứng ra bảo đảm quyền lợi của bạn. Nếu hãng A thay đổi điều khoản thanh toán, hãng B thay đổi API, bạn sẽ bị kẹp giữa hai thế lực - và không có cơ chế nào trên đó đứng ra trọng tài. Một cách ngược đời, blockchain dạy chúng ta bài học ngược lại. Trong một thị trường phi tập trung, khi các giao thức xung đột, người dùng có thể rời đi mà không cần xin phép. Họ giữ private key của mình. Nhưng trong thế giới AI-model, bạn không thể giữ model trong túi. Bạn chỉ có thể thuê nó. Nhà cung cấp có thể thu hồi quyền truy cập bất kỳ lúc nào, và việc bạn nhận được thông báo "tài khoản bị khóa" chỉ là quy trình vận hành của một hạ tầng tập trung. Tôi không lạ khi thấy nhiều người hứng thú với câu chuyện GPT-N chạy trong Claude Code. Họ nghĩ rằng đây là hình ảnh của một thị trường AI tự do. Nhưng tôi thấy một bức tranh khác: đó là sự phân cực của hai tập đoàn lớn, và họ đang dùng thế giới developer làm bàn cờ. Mô hình "model as a pluggable module" thực chất làm tăng chi phí chuyển đổi cho người dùng cuối. Bạn càng khéo léo phối hợp nhiều công cụ từ nhiều nhà cung cấp, bạn càng bị phụ thuộc vào các lớp trung gian. Người dùng trung thực là người trả giá cao nhất trong mọi cuộc chơi trung gian. Tuy nhiên, điều gì sẽ xảy ra nếu chúng ta nhìn sự kiện này theo hướng tiến bộ? Ở một góc độ nào đó, sự tách rời giữa shell và model giống như sự tách rời giữa ứng dụng và blockchain. Nếu một chuẩn API chung được thiết lập, nếu các mô hình trở nên thay thế được như token trong ví, thì nhà phát triển sẽ không còn bị buộc phải chọn đội. Họ có thể chọn sản phẩm tốt nhất cho từng tác vụ. Nhưng để điều đó xảy ra một cách bền vững, chúng ta cần những giao thức trung lập, minh bạch, và hoạt động như một public good - không phải một nền tảng độc quyền khác ẩn dưới vỏ bọc "mở". Có một thứ mà blockchain đã làm tốt hơn AI: khả năng kiểm chứng. Mỗi bước trong một hợp đồng thông minh đều có thể được audit. Còn trong hệ thống của Claude Code, khi hệ thống chặn tài khoản, họ có công bố thuật toán của hệ thống phát hiện bất thường không? Không. Họ mờ hồ. Khi bạn hỏi lý do, họ nói "đó là sự cố". Điều này gợi nhớ đến những sàn giao dịch tập trung thông báo "bảo trì" vào đúng lúc khách hàng cần rút tiền nhất. Niềm tin không thể được cập nhật như code; nó được kiếm qua các vụ sụp đổ. Ngành của tôi đã có FTX. Ngành AI vẫn chưa có một vụ FTX đúng nghĩa, nhưng cú vấp chân của hàng trăm developer bị khóa tài khoản vì "dám thay não" có thể là một dấu hiệu. Khi cơ sở hạ tầng không còn là một khối đơn khối, khi các lớp được tách ra để linh động hơn, thì cần phải có những điều khoản rõ ràng hơn, giống như một giấy phép sử dụng giao thức. Nếu không, bạn đang chạy trên một con đường không có luật giao thông. Điều tôi muốn thấy ở người làm blockchain, khi họ bước sang lĩnh vực AI, là một thói quen: hỏi ai đang đứng sau lớp trừu tượng. Khi bạn nghe thấy "model-agnostic", hãy hỏi: model-agnostic giống như một cây cầu nối hai bờ - hay giống như một chiếc máy chủ của Amazon có quyền chặn bạn khi bạn truy cập qua VPN? Khi bạn nghe thấy "open", hãy hỏi: open nghĩa là source code mở, hay chỉ là API mở nhưng vẫn giữ quyền thu hồi? Vài người bảo tôi bi quan. Họ nói rằng ít nhất sự kiện này đã khiến Anthropic phải chú ý hơn đến developer experience và mở lòng hơn với third-party. Họ có lẽ đúng. Nhưng tôi là một người theo chủ nghĩa lý tưởng, tôi muốn nhiều hơn. Tôi muốn nghĩ về một ngày nào đó, AI cũng sẽ có những công cụ giống như một block explorer: ai cũng có thể nhìn thấy lý do thực sự vì sao một tài khoản bị chặn, ai cũng có thể rút lại dữ liệu của mình, và mọi quyết định quản trị đều nằm trên một chuỗi khối không ai được xóa. Sẽ không dễ. Nhưng đã có một thời người ta không tin blockchain có thể giải quyết được bài toán tin cậy. Rồi nó vẫn làm được, dù còn chưa hoàn hảo. Còn với AI, tôi tin chúng ta có thể yêu cầu sự minh bạch nhiều hơn. Bởi nếu các mô hình ngôn ngữ lớn thay thế nhau được như những token chuyển từ ví này sang ví khác, thì sớm muộn gì câu hỏi "vì sao tôi bị chặn" cũng sẽ được mã hóa thành những dòng lệnh công khai, chứ không phải một lời xin lỗi trong hộp thư. Đến lúc đó, có lẽ thuật ngữ "khóa tài khoản" sẽ trở thành một từ cổ hủ, giống như "ví không kiểm soát private key" vậy.