Vụ kiện MCP đầu tiên: Runlayer, Rippling và cuộc chiến giành 'cổng thu phí' trong nền kinh tế AI
Ba tuần. Chỉ trong ba tuần, tôi thấy hai điều kỳ lạ. Thứ nhất, đặc tả MCP chuyển sang trạng thái stateless – một thay đổi kỹ thuật tưởng chừng nhỏ nhặt. Thứ hai, một vụ kiện thương mại đầu tiên trong hệ sinh thái MCP được nộp lên tòa án California. Không phải ngẫu nhiên. Mỗi giao dịch là một lời khai, và tôi chỉ đọc nó. Nhưng lần này, lời khai nằm trong đơn kiện, không nằm trong block.
Tôi đã theo dõi các giao thức mở suốt chín năm. Từ những ICO rác năm 2017, đến cơn sốt DeFi, rồi làn sóng rollup. Tôi đã nhìn thấy quá nhiều lần kịch bản 'mở miệng là open source, nhưng tiền thì để trong két sắt'. Và bây giờ, một vở kịch tương tự đang diễn ra trên sân khấu AI. Runlayer, một startup làm MCP gateway, kiện Rippling – một nền tảng nhân sự và IT trị giá hàng trăm tỷ USD – vì cáo buộc đánh cắp bí mật thương mại. Nghe có vẻ chỉ là chuyện hai công ty AI cãi nhau. Nhưng hãy nhìn kỹ hơn: đây là vụ kiện đầu tiên định hình quyền sở hữu tầng hạ tầng trong mô hình AI agent.
MCP, hay Model Context Protocol, là một giao thức mở do Anthropic tạo ra, cho phép các mô hình ngôn ngữ kết nối với dữ liệu và công cụ bên ngoài. Nó giống như HTTP của AI – một chuẩn để mọi thứ nói chuyện với nhau. Nhưng giống như HTTP, giao thức không nói cho bạn biết cách xác thực, phân quyền, kiểm soát truy cập hay ghi log. Đó là công việc của gateway. Gateway là một lớp trung gian, nằm giữa model và các nguồn dữ liệu, đóng vai trò như một bộ điều khiển trung tâm. Nó quyết định ai được truy cập vào đâu, và ghi lại mọi thứ. Với doanh nghiệp, gateway là thứ họ sẵn sàng trả tiền.
Trong thế giới crypto, chúng ta gọi thứ tương tự là sequencer. Trong blockchain, lớp đồng thuận mở nhưng sequencer thì đóng – và chính sequencer là nơi thu phí. MCP cũng vậy. Đặc tả stateless vừa được hoàn tất có nghĩa là các server MCP không cần giữ trạng thái kết nối. Nghe thì đơn giản, nhưng hệ quả rất lớn: tất cả trạng thái, phiên làm việc, và bối cảnh bảo mật phải được dồn lên một lớp khác. Lớp đó chính là gateway. Và khi tất cả giá trị bị dồn vào một điểm, ai nắm điểm đó là người nắm cửa ô thu phí.
Tôi nhìn vào ba tín hiệu từ ngành để xác nhận điều này. Thứ nhất, Snowflake và AWS – hai gã khổng lồ hạ tầng – đồng loạt giới thiệu gateway của riêng họ. Không ai bỏ công xây dựng một thứ chỉ là proxy mỏng. Họ xây vì biết rằng gateway là nơi giữ chân doanh nghiệp, là nơi dữ liệu đi qua. Thứ hai, Rippling sau khi dùng thử sản phẩm của Runlayer và thương lượng thất bại, đã quyết định tự phát triển nội bộ. Một công ty có sẵn nền tảng nhân sự, IT, và hàng loạt hệ thống dữ liệu nhạy cảm của doanh nghiệp, không muốn phụ thuộc vào một startup. Họ hiểu rằng nếu để một bên thứ ba đứng giữa luồng dữ liệu của mình, họ sẽ mất khả năng kiểm soát chiến lược. Thứ ba, Runlayer tố cáo sự sao chép gần như 1:1. Nếu cáo buộc này đúng, thì đây không phải là việc hai sản phẩm cùng giải quyết một bài toán, mà là ai đó đã lấy thiết kế kiến trúc và mã nguồn cốt lõi. Điều này biến một vụ tranh chấp thương mại thành một vụ án về ranh giới của kiến trúc.
Hãy để tôi phân tích kỹ hơn vì sao gateway lại có giá trị đến vậy. MCP là giao thức mở, nhưng giao thức mở không có nghĩa là mọi lớp trên nó đều mở. Giao thức chỉ định nghĩa các thông điệp chuẩn giữa client và server. Nó không định nghĩa cách bạn triển khai xác thực đa lớp, cách bạn lưu trữ dấu vết kiểm toán, cách bạn tối ưu bộ nhớ đệm cho quyền truy cập, hay cách bạn truy vết nguồn gốc dữ liệu. Những thứ đó là bí quyết kỹ thuật – và chúng rất khó xây dựng. Tôi từng tham gia một dự án tích hợp dữ liệu nội bộ cho một quỹ phòng hộ. Thử thách lớn nhất không phải là viết smart contract hay tối ưu gas, mà là đảm bảo rằng một agent AI, khi được cấp quyền đọc dữ liệu, không thể vô tình rò rỉ thông tin qua một prompt phụ. Điều đó đòi hỏi một lớp chính sách rất tinh vi. Không ai có thể xây lớp đó chỉ trong một tuần.
Và vì MCP mới vừa hoàn tất đặc tả mô hình không trạng thái, thì nền tảng tri thức chung của cộng đồng vẫn còn non trẻ. Các mẫu code chuẩn, các best practice, các pattern bảo mật vẫn chưa được chuẩn hóa. Điều này có lợi cho Runlayer: nếu một công ty tố cáo bạn sao chép kiến trúc, và kiến trúc đó chưa được công bố rộng rãi, bạn khó có thể bào chữa rằng 'đó là cách duy nhất để làm'. Nhưng đồng thời, nó cũng đặt ra một bài toán lớn cho toàn ngành: nếu tòa án cho rằng một lớp kiến trúc cụ thể trên một giao thức mở là tài sản thương mại, thì những startup khác sẽ phải cực kỳ cẩn trọng khi thiết kế sản phẩm tương tự. Họ sẽ phải kiểm tra xem mình có vô tình bước chân vào vùng cấm địa nào không.
Đây là điểm khiến tôi nghĩ rằng vụ kiện này giống như một vụ fork trong crypto. Khi một dự án DeFi open-source bị fork, không ai kiện nhau về mã nguồn vì mã nguồn là mở. Nhưng nếu dự án có một lớp dịch vụ độc quyền – ví dụ như một bộ tạo thanh khoản có giao diện đặc biệt, hay một cách phân bổ lợi nhuận sáng tạo – thì fork có thể bị kiện. Trong MCP, giao thức là mở, nhưng gateway là nơi sự khác biệt được tạo ra. Nếu tòa án phán quyết có lợi cho Runlayer, tương lai của MCP sẽ không còn là một hệ sinh thái cởi mở tuyệt đối. Nó sẽ trở thành một hệ sinh thái nơi mọi thứ mở, nhưng mọi kiến trúc đáng giá đều có chủ sở hữu. Điều đó không hoàn toàn xấu, nhưng nó trái ngược với kỳ vọng của nhiều người.
Nhiều người trong cộng đồng crypto của tôi sẽ nhảy vào và nói: 'Mở là tốt, đóng là xấu'. Nhưng tôi nghĩ ngược lại. Sự mở của MCP tạo ra một ảo tưởng về tự do, trong khi giá trị thực lại bị khóa trong các gateway độc quyền. Hãy nhìn vào lịch sử: Bitcoin mở, nhưng các sàn giao dịch tập trung thì không. Ethereum mở, nhưng các API provider thì tập trung. Mỗi lần một giao thức mở trở thành hạ tầng, một lớp trung gian mới xuất hiện và hút hết tiền. Với MCP, lớp trung gian đó là gateway. Vậy nên vụ kiện Runlayer vs Rippling không phải là câu chuyện về một startup chống lại gã khổng lồ. Nó là minh chứng rằng lớp kiến trúc có giá trị nhất luôn bị tranh giành quyết liệt nhất. Và nếu Runlayer thắng, một thông điệp sẽ được gửi đi: các startup nhỏ có thể dùng pháp luật để bảo vệ lãnh thổ của mình trên một giao thức 'mở'. Điều đó sẽ làm giảm nhiệt huyết của những người xây dựng tự do, nhưng lại làm tăng giá trị của những người nắm quyền thiết kế.
Tôi nhớ lại năm 2022, khi Luna sụp đổ. Trước khi mọi người trên Twitter nhận ra, tôi đã thấy một địa chỉ ví rút 200 triệu UST chỉ trong 30 phút. Sự sụp đổ của Luna được viết trong từng block. Lần này, tôi không có on-chain để quan sát, nhưng tôi có một đơn kiện. Và trong ngành của tôi, mỗi tài liệu pháp lý đều là một dạng dấu chân. Tôi nhìn vào tuyên bố của Rippling rằng Runlayer là 'thất bại thương mại'. Đây là một nước đi thông minh. Nếu một sản phẩm không có giá trị thương mại, thì tại sao lại phải đánh cắp nó? Rippling muốn hạ thấp giá trị bí mật thương mại của Runlayer. Nhưng nếu Runlayer đang kiếm được hàng triệu đô la từ các khách hàng doanh nghiệp, thì cáo buộc 'thất bại' sẽ sụp đổ. Điều này đưa chúng ta đến câu hỏi thực sự: ai đang nắm giữ khách hàng, và ai đang nắm giữ dữ liệu? Dữ liệu của khách hàng doanh nghiệp là tài sản duy nhất không thể sao chép. Nếu Rippling đã hấp thụ được thiết kế cổng thông tin của Runlayer, thì họ có thể xây dựng một bức tường vững chắc hơn. Nhưng tôi không nghĩ Runlayer sẽ dễ dàng từ bỏ.
Câu chuyện này còn có một tầng sâu hơn. Trong thế giới AI agent, dữ liệu là tài sản chiến lược. Rippling sở hữu dữ liệu của hàng chục nghìn doanh nghiệp về nhân sự, trả lương, quản lý thiết bị. Nếu họ xây dựng một cổng AI riêng, họ không chỉ dừng lại ở việc tiết kiệm phí. Họ đang tạo ra một lợi thế cạnh tranh: các AI agent của khách hàng sẽ phải kết nối thông qua gateway của Rippling, và Rippling có thể trở thành một lớp thu phí trên toàn bộ luồng dữ liệu của khách hàng. Điều này còn giá trị hơn nhiều so với việc trả vài trăm nghìn đô la cho Runlayer. Đó là lý do tại sao họ chọn 'tự làm'. Trong khi đó, AWS và Snowflake cũng thấy cơ hội tương tự. Nếu họ cung cấp gateway miễn phí như một phần của gói điện toán đám mây, các startup gateway độc lập sẽ bị bóp nghẹt. Runlayer phải thắng kiện, không chỉ vì tiền bồi thường, mà vì uy tín và niềm tin từ khách hàng.
Về mặt đầu tư, tôi thấy bài học rõ ràng. Khi một giao thức mở xuất hiện, các nhà đầu tư thường vội vàng tìm kiếm token hoặc các dự án giao thức. Nhưng giá trị thực nằm ở tầng kiểm soát – nơi có thể thu phí. Trong blockchain, đó là sàn giao dịch và bên cho vay. Trong AI, đó là gateway và tầng quản lý dữ liệu. Nếu bạn đang muốn đầu tư vào MCP, đừng nhìn vào những chatbot mới mẻ. Hãy nhìn vào những công ty kiểm soát luồng dữ liệu. Họ sẽ là những người nắm giữ catch-and-earn trong mọi kịch bản.
Tôi muốn kể một câu chuyện ngắn. Năm 2017, khi tôi còn là một cậu bé 16 tuổi theo dõi hợp đồng thông minh trên Etherscan, tôi nhận ra rằng 78% các dự án ICO không có một dòng mã nào được viết sau khi bán token. Họ chỉ bán giấc mơ. Từ đó, tôi học được cách tin vào dữ liệu thay vì lời hứa. Và bây giờ, dữ liệu pháp lý của vụ kiện này cũng đang kể một câu chuyện. Hãy nhìn vào dòng thời gian: Runlayer cho Rippling dùng thử sản phẩm, thương lượng giá, thất bại, sau đó Rippling ra mắt sản phẩm nội bộ có thiết kế tương tự. Nếu bạn thay tên hai công ty bằng tên hai giao thức DeFi, bạn sẽ thấy đây là kịch bản quen thuộc. Một bên đóng góp, một bên rút thông tin và phát hành token của riêng mình. Dấu chân on-chain không biết nói dối – nhưng dấu chân trong các cuộc họp thì rất khó theo dõi. Đó là lý do phải có tòa án.
Vậy kết quả sẽ ra sao? Tôi không phải thẩm phán, và tôi không có toàn bộ hồ sơ. Nhưng tôi dám khẳng định rằng vụ kiện này sẽ thay đổi cách các công ty AI chia sẻ thông tin kỹ thuật. Các buổi giới thiệu sản phẩm, các bài blog chi tiết, các tài liệu hướng dẫn – tất cả sẽ trở nên thận trọng hơn. Nó có thể làm chậm sự phát triển của hệ sinh thái MCP, nhưng cũng có thể tạo ra một khuôn khổ pháp lý rõ ràng hơn. Nhà đầu tư sẽ phải thích nghi. Tôi sẽ theo dõi giai đoạn khám phá bằng chứng (discovery) – nơi mà tất cả dữ liệu thật sẽ được phơi bày. Đó sẽ là kho dữ liệu quý giá nhất trong ngành AI năm nay.
Một lưu ý cuối cùng. Đừng nghĩ rằng chỉ vì một công ty nhỏ kiện một công ty lớn, kẻ nhỏ là nạn nhân. Runlayer, nếu thắng, sẽ nắm được một vũ khí pháp lý đáng gờm để bảo vệ các công nghệ độc quyền của họ. Và điều đó có thể dẫn đến một loạt các vụ kiện nhỏ khác, nơi các startup dùng sáng chế để chặn đối thủ. Trong một thế giới mà công nghệ AI thay đổi nhanh hơn luật pháp, tôi khuyên bạn nên đầu tư vào các công ty có khả năng tự xây dựng hạ tầng, thay vì phụ thuộc vào các đối tác bên ngoài. Vì cuối cùng, sự thật ẩn trong những con số, và tôi đào nó lên.
Trong 12 tháng tới, tôi cá rằng sẽ có ít nhất ba vụ kiện tương tự trong không gian AI infrastructure. Mỗi vụ sẽ là một mảnh ghép xác định ai thực sự sở hữu giá trị trong nền kinh tế agent. Hãy nhìn vào các tầng kiểm soát, không phải tầng giao thức. Hãy nhìn vào nơi dữ liệu chảy qua, không phải nơi nó được tạo ra. Và khi mọi thứ trở nên quá phức tạp, hãy nhớ: mỗi giao dịch là một lời khai, và tôi chỉ đọc nó.