Vụ lộ mã nguồn Claude Code: Cursor, GitHub Copilot được hưởng lợi, nhưng thứ quan trọng nhất vẫn khó lòng mà copy được!

Admin

Khi source code Claude Code bị lộ ngày 31/3, tờ Axios tổng kết ngắn gọn: "Vụ lộ này sẽ không nhấn chìm Anthropic, nhưng nó cho mọi đối thủ một khóa học miễn phí về cách xây dựng công cụ AI coding hạng nặng." Nhưng "học phí miễn phí" không có nghĩa là ai cũng sẽ học được điều quan trọng nhất.

Trong ngành công nghệ, khi sản phẩm dẫn đầu bị lộ thiết kế nội bộ, đối thủ không vui mừng vì họ có thể copy ngay lập tức - mà vui mừng vì họ cuối cùng hiểu được tại sao mình đang thua. Ngày 31/3/2026, vụ lộ source code Claude Code đã trao cho Cursor, GitHub Copilot, Google Gemini CLI và toàn bộ thị trường AI coding tool thứ mà họ không thể mua được bằng tiền: 512.000 dòng thiết kế nội bộ của sản phẩm đang dẫn đầu ngành với 2,5 tỷ USD doanh thu hàng năm.

Câu hỏi thật sự không phải là đối thủ học được gì. Mà là thứ gì trong 512.000 dòng đó có thể bị copy - và thứ gì khiến Anthropic vẫn có thể ngủ ngon.

Vụ lộ mã nguồn Claude Code: Cursor, GitHub Copilot được hưởng lợi, nhưng thứ quan trọng nhất vẫn khó lòng mà copy được!- Ảnh 1.

Cursor CLI đang là một trong những đối thủ xứng tầm của Claude Code

Bí mật không nằm ở AI - mà ở "khung" bao quanh nó

Trước khi đi vào những gì bị lộ, cần hiểu một điểm quan trọng mà phần lớn người dùng AI coding tool không biết: Cursor, GitHub Copilot và Claude Code đều dùng các mô hình AI có sức mạnh tương đương nhau. Vậy tại sao trải nghiệm lại khác nhau rõ rệt đến vậy?

Câu trả lời nằm ở thứ mà giới kỹ thuật gọi là "harness" - toàn bộ hệ thống bao quanh mô hình AI, bao gồm cách tool đọc và hiểu codebase, cách nó ghi nhớ những gì đã làm, cách nó phân chia công việc, và cách nó kiểm soát quyền truy cập vào máy tính của người dùng.

Dùng analogy đơn giản hơn: mô hình AI giống như động cơ xe hơi - tất cả đều mạnh và về cơ bản hoạt động theo nguyên lý tương tự. Harness giống như phần còn lại của chiếc xe - hộp số, hệ thống phanh, vô lăng, hệ thống lái. Mua được động cơ tốt nhất thị trường không có nghĩa là chiếc xe bạn lắp vào sẽ chạy tốt nhất.

Sau khi phân tích toàn bộ 1.902 file bị lộ, nhiều developer kết luận độc lập rằng khoảng 40% lợi thế của Claude Code so với đối thủ đến từ harness - không phải từ mô hình AI bên trong. Chính cái 40% đó vừa bị lộ ra ngoài.

Vụ lộ mã nguồn Claude Code: Cursor, GitHub Copilot được hưởng lợi, nhưng thứ quan trọng nhất vẫn khó lòng mà copy được!- Ảnh 2.

Ba thứ đối thủ vừa học được

Phần đáng chú ý nhất trong source code bị lộ không phải là những tính năng ẩn hay thông tin nội bộ - mà là cách Anthropic giải quyết những vấn đề mà toàn ngành đang đau đầu.

Vấn đề đầu tiên và phổ biến nhất: AI "quên". Ai dùng AI coding tool lâu đều biết cảm giác này - phiên làm việc kéo dài vài tiếng thì AI bắt đầu mất mạch, quên những gì đã thảo luận ở đầu, đưa ra gợi ý mâu thuẫn với những gì đã làm trước đó. Claude Code giải quyết vấn đề này bằng một hệ thống bộ nhớ 3 lớp: một file index nhẹ chỉ lưu "địa chỉ" của thông tin chứ không lưu thông tin thật; các file chủ đề được tải vào khi cần và giải phóng khi không dùng; và lịch sử phiên làm việc không bao giờ được load toàn bộ mà chỉ được tìm kiếm theo từ khóa cụ thể. Kết quả là AI luôn biết mình đang làm gì mà không bị "ngợp" bởi quá nhiều thông tin cùng lúc. Đây là thiết kế mà đối thủ có thể học và triển khai trong vài tháng.

Vấn đề thứ hai là kiểm soát quyền hạn. Khi người dùng giao cho AI coding tool quyền truy cập vào máy tính, câu hỏi "AI này đang làm gì với máy của mình?" luôn là nỗi lo ngầm. Source code lộ cho thấy mỗi khả năng của Claude Code - đọc file, chạy lệnh, tìm kiếm trên web, chỉnh sửa code - là một "công cụ" độc lập với quyền hạn riêng, và người dùng phải approve từng quyền một thay vì giao trắng toàn bộ quyền kiểm soát. Đây là lý do Claude Code được đánh giá là an toàn hơn và ít gây ngạc nhiên hơn các đối thủ. Cursor và Copilot cũng có thể áp dụng kiến trúc này.

Vụ lộ mã nguồn Claude Code: Cursor, GitHub Copilot được hưởng lợi, nhưng thứ quan trọng nhất vẫn khó lòng mà copy được!- Ảnh 3.

Vấn đề thứ ba là multi-agent - khả năng chạy nhiều AI song song để xử lý tác vụ phức tạp. Nhiều công cụ hiện tại tuyên bố tính năng này nhưng thực chất chỉ gọi AI nhiều lần cùng lúc, không có sự phối hợp thực sự. Claude Code có một "AI điều phối" thật sự - một agent chính nhận task lớn, phân chia cho nhiều agent phụ, theo dõi tiến độ và tổng hợp kết quả - giống cách một team leader thật sự quản lý nhóm thay vì chỉ giao việc và chờ. Đây là kiến trúc phức tạp hơn và sẽ mất nhiều thời gian hơn để copy.

Thứ không thể copy - và tại sao Anthropic vẫn dẫn đầu

Đọc đến đây, có thể dễ dàng kết luận rằng Claude Code đang gặp rắc rối lớn vì đối thủ giờ biết tất cả bí mật. Nhưng có ba thứ mà 512.000 dòng code không thể tiết lộ.

Thứ đầu tiên là mô hình AI bên trong. Những gì bị lộ là "harness" - cái khung bao quanh AI. Mô hình thật sự của Claude - thứ tạo ra 60% lợi thế còn lại - không bị lộ, không thể bị lộ qua cách này, và tiêu tốn hàng tỷ USD cùng nhiều năm nghiên cứu để xây dựng. Cursor và Copilot có thể copy toàn bộ harness nhưng vẫn phụ thuộc vào mô hình của họ, vốn không mạnh bằng Claude Opus trên nhiều tác vụ lập trình phức tạp.

Vụ lộ mã nguồn Claude Code: Cursor, GitHub Copilot được hưởng lợi, nhưng thứ quan trọng nhất vẫn khó lòng mà copy được!- Ảnh 4.

Thứ hai là kiến thức từ thất bại. Những thiết kế trong code không phải ngẫu nhiên - chúng là kết quả của 18 tháng thực tế, hàng triệu phiên làm việc, hàng nghìn bug report từ người dùng thật. Code cho biết "làm gì" nhưng không cho biết "đã thử gì rồi thất bại" và "tại sao lại chọn cách này thay vì cách kia". Khoảng cách đó không thể thu hẹp chỉ bằng cách đọc. Như một nhà phân tích kỹ thuật nhận xét sau khi đọc source code: "Bạn có thể copy bản nhạc, nhưng không copy được số năm luyện tập của nhạc sĩ."

Thứ ba là vị trí trên thị trường doanh nghiệp. 80% doanh thu Claude Code đến từ các công ty lớn. Những tổ chức này đã đào tạo đội ngũ, xây dựng workflow, tích hợp tool vào quy trình phát triển phần mềm hàng ngày. Dù Cursor hay Copilot ra mắt tính năng tương đương hoàn toàn vào ngày mai, việc thuyết phục hàng nghìn kỹ sư của một công ty lớn chuyển sang tool khác là bài toán về con người và quy trình, không phải bài toán kỹ thuật.

Câu hỏi mà năm 2026 sẽ trả lời

Axios đúng: vụ lộ này sẽ không làm Anthropic chìm. Claude Code vẫn dẫn đầu, vẫn đang phát triển với tốc độ nhanh, và mô hình AI bên trong vẫn là thứ không ai có thể lấy đi.

Nhưng vụ lộ đã thay đổi một thứ quan trọng: khoảng cách giữa Claude Code và đối thủ không còn là bí ẩn nữa. Cursor biết chính xác mình cần xây gì. Copilot biết mình đang thiếu gì. Google Gemini CLI có bản thiết kế để so sánh. Trước ngày 31/3, sự dẫn đầu của Claude Code một phần đến từ việc đối thủ không biết họ đang đi đến đâu. Sau ngày đó, lợi thế đó không còn.

Câu hỏi thật sự không phải là "Cursor có copy được Claude Code không?" - câu trả lời rõ ràng là có, ít nhất là phần harness. Câu hỏi là "Anthropic có duy trì được khoảng cách đó trong khi đối thủ đang rút ngắn với tốc độ nhanh hơn trước không?" Đó là cuộc đua mà năm 2026 sẽ trả lời - và người dùng là người hưởng lợi nhất dù kết quả là gì.