MCP Gateway hóa hạ tầng: Snowflake, Cyera và cuộc đua chiếm lớp điều phối tác tử AI
Trong vòng 72 giờ, ba sự kiện gần như đồng thời đã vẽ lại bản đồ ngành an ninh hạ tầng AI. Snowflake chính thức ra mắt Cortex AI Gateway tại Black Hat. Cyera chi 1 tỷ USD mua lại Oasis. Okta bỏ ra khoảng 200 triệu USD để sở hữu Permiso.
Với những ai chỉ đọc tiêu đề tài chính, đây có vẻ là ba câu chuyện riêng biệt. Nhưng với một người đã dành mười bảy năm quan sát các chu kỳ hạ tầng trong thị trường tiền mã hóa, tôi nhìn thấy một lớp hạ tầng mới đang được định giá, chuẩn hóa và chiếm lĩnh ngay trước mắt. Lớp đó không nằm trên silicon, cũng không nằm trong mô hình ngôn ngữ lớn. Nó nằm ở nơi các tác tử AI chạm vào công cụ, dữ liệu và danh tính của doanh nghiệp.
MCP, viết tắt của Model Context Protocol, là giao thức cho phép các tác tử AI gọi công cụ bên ngoài theo một cách chuẩn hóa. Ở góc độ kỹ thuật, nó giống như một API gateway thế hệ mới: thay vì con người gửi yêu cầu, các tác tử tự động điều phối công việc. Khi hàng nghìn tác tử cùng lúc truy cập kho dữ liệu, hệ thống thanh toán hay hợp đồng thông minh, ai sẽ kiểm soát quyền của chúng? Snowflake muốn trở thành câu trả lời bằng việc bổ sung một tầng điều phối ở cấp độ doanh nghiệp.
Tháng 5, công ty mua lại Natoma. Tháng 7, Cortex AI Gateway xuất hiện. Với doanh thu sản phẩm 13,3 tỷ USD mỗi quý, Snowflake không chỉ phát hành một sản phẩm – họ phát hành một tuyên bố về quyền lực. Điểm mấu chốt nằm ở chi tiết kỹ thuật: gateway này thực thi danh tính, chính sách và kiểm toán ở cấp độ từng lời gọi công cụ. Điều đó khiến nó khác về bản chất so với tường lửa hay API gateway truyền thống. Đó là một hệ thống trách nhiệm giải trình dành riêng cho các thực thể phi con người.
Bối cảnh bảo mật làm câu chuyện trở nên cấp bách hơn. Mạng botnet NadMesh đã xếp MCP vào danh sách mục tiêu ưu tiên cao hơn cả Kubernetes và Redis. Điều này hé lộ rằng nhiều máy chủ MCP đang phơi bày trên internet mà không có lớp xác thực đủ mạnh. Theo một khảo sát được nhắc đến trong báo cáo, 57% tổ chức thừa nhận thiếu hụt đáng kể năng lực an toàn so với tốc độ triển khai tác tử AI. Tôi nhớ lại năm 2020, khi tôi rà từng dòng lệnh trong hợp đồng thông minh của Compound và tìm ra các lỗ hổng logic thanh khoản. Hồi đó, rủi ro nằm ở logic tài chính. Bây giờ, rủi ro nằm ở logic ủy quyền giữa hàng nghìn thực thể không phải con người.
Sự kiện NadMesh còn cho thấy một điều sâu xa hơn: MCP không còn là sân chơi của các nhà phát triển mày mò – nó là bề mặt tấn công có giá trị kinh tế. Khi botnet bắt đầu dò quét, thị trường bảo mật phản ứng ngay lập tức. Cyera trả 1 tỷ USD cho Oasis, trong khi Okta chi 200 triệu USD cho Permiso. Những con số này không phải định giá cảm tính. Chúng là mức giá doanh nghiệp phải trả để sở hữu một mảnh ghép còn thiếu trong hạ tầng danh tính tác tử. Danh tính tác tử nghe có vẻ trừu tượng, nhưng nó đang trở thành điều kiện tiên quyết để bất kỳ doanh nghiệp nào dám vận hành AI ở quy mô sản xuất. Nếu không ai biết tác tử nào đang nói chuyện với hệ thống nào, làm sao có thể tin tưởng vào quyết định của chúng?
Ngay sau đó, bản cập nhật giao thức MCP không trạng thái được công bố – điều chỉnh lớn nhất kể từ khi giao thức ra đời, tập trung vào khả năng mở rộng và mô-đun hóa. Về mặt kỹ thuật, một giao thức không trạng thái chính là nền tảng để gateway có thể chạy ở quy mô phân tán mà không gặp rào cản duy trì phiên. Nói cách khác, hạ tầng đang tự chuẩn bị cho một cuộc đổ bộ lớn.
Từ góc nhìn cạnh tranh, Snowflake chọn chiến lược đối nghịch với các tay chơi nhỏ như MintMCP, Kong hay Lunar.dev. Thay vì tìm cách thống trị giao thức, họ mời bảy đối tác danh tính – 1Password, Aembit, Cyera, Linx Security, Okta, SailPoint, Saviynt – cùng tham gia hệ sinh thái. Nhìn bề ngoài, đây là sự hợp tác. Nhưng tôi đã chứng kiến những ván cờ tương tự trong thời kỳ đầu của các nền tảng hợp đồng thông minh. Khi một công ty lớn tuyên bố hợp tác với đối thủ tiềm năng, họ thường đang mua thời gian để xây dựng lợi thế riêng. Okta và Cyera hôm nay là đối tác, nhưng họ cũng vừa trở thành những công ty nắm năng lực agent identity riêng sau các vụ mua lại. Ranh giới giữa hợp tác và cạnh tranh sẽ trượt về đâu? Tôi không có câu trả lời. Nhưng tôi biết dòng vốn tổ chức đang đổ vào những mảnh ghép của lớp hạ tầng này, và điều đó thường báo hiệu một sự tái cấu trúc quan trọng.
Điều tôi trăn trở không nằm ở việc ai sẽ giành chiến thắng. Nó nằm ở nghịch lý sâu hơn: các gateway tập trung đang được xây dựng để giải quyết vấn đề do chính kiến trúc tập trung gây ra. MCP hứa hẹn một thế giới nơi tác tử AI tự do hành động xuyên qua các hệ thống, nhưng để kiểm soát chúng, chúng ta lại đặt mọi đường truyền qua một trung tâm kiểm duyệt. Snowflake gọi đó là hạ tầng. Tôi gọi đó là một thí nghiệm xã hội chưa có lời giải.
Nếu nhìn vào lịch sử blockchain, những lớp trung gian tương tự từng xuất hiện rồi sụp đổ. Năm 2017, tôi từng tin vào Tezos bằng cả sự lý tưởng hóa của một kỹ sư trẻ, và tôi đã sai. Bài học của tôi không nằm ở công nghệ, mà nằm ở quyền lực: bất kỳ ai kiểm soát tầng thanh khoản cũng kiểm soát số phận của những người phía dưới. Hôm nay, MCP gateway đang lặp lại hình dạng đó với một biến thể đáng sợ hơn. Thay vì kiểm soát dòng tiền, nó kiểm soát dòng hành vi AI. Một tác tử bị chiếm quyền thông qua gateway không chỉ đánh cắp dữ liệu; nó có thể thao túng các quyết định vận hành của cả một tổ chức. Vụ kiện Runlayer chống lại Rippling càng cho thấy những ranh giới pháp lý xung quanh MCP vẫn còn mơ hồ. Khi các chuẩn chưa ổn định và có thể bị thay thế bởi OpenAI Tool Calling hay Google A2A, liệu khoản đầu tư vào một lớp gateway độc quyền có hóa thành chi phí chìm trong vòng mười tám tháng? Câu hỏi đó đáng để mọi giám đốc công nghệ cân nhắc.
Liệu MCP gateway sẽ trở thành hệ thống dẫn đường cho nền kinh tế tác tử, hay sẽ bị chính sự hỗn loạn của các chuẩn và những cuộc tấn công tinh vi nhấn chìm? Tôi không dám chắc. Nhưng tôi chắc rằng chúng ta đang chứng kiến một trật tự quyền lực mới, nơi danh tính của máy được giao dịch như một tài sản đầu tư. Với những ai vẫn dõi theo dòng vốn toàn cầu, tín hiệu trong tuần này không chỉ là tin công nghệ. Đó là một nhịp trong chu kỳ không thể đảo ngược: mọi thứ vận hành trong nền kinh tế số đều cần một lớp tin cậy, và lớp tin cậy đó đang được định giá lại từng giờ.