Chính phủ Trung Quốc đã phát đi cảnh báo bảo mật đối với Claude Code, công cụ lập trình AI của Anthropic, qua đó làm gia tăng khả năng các nhà phát triển và doanh nghiệp trong nước chuyển sang các nền tảng thay thế do doanh nghiệp nội địa cung cấp.

Theo South China Morning Post ngày 11/7/2026, Cơ sở dữ liệu lỗ hổng bảo mật quốc gia Trung Quốc (NVDB) trong tuần này cảnh báo một số phiên bản Claude Code có thể chứa “cửa hậu” bảo mật.

NVDB cho biết phần mềm này có khả năng gửi dữ liệu vị trí và thông tin nhận dạng về máy chủ từ xa mà không có sự chấp thuận của người dùng. Cơ quan này khuyến nghị các tổ chức, doanh nghiệp tại Trung Quốc gỡ bỏ ngay những phiên bản bị ảnh hưởng hoặc triển khai bản vá bảo mật.

Cảnh báo được đưa ra sau khi Anthropic gần đây thừa nhận đã chèn mã vào Claude Code để theo dõi hành vi distillation mô hình trái phép, tức việc sao chép hoặc trích xuất mô hình khi chưa được cho phép.

Phản hồi cảnh báo của NVDB hôm 9/7/2026, Anthropic cho biết người dùng tại Trung Quốc từ trước vốn đã không được phép truy cập dịch vụ theo chính sách sử dụng của công ty. Doanh nghiệp này nói họ duy trì quy định cấm người dùng có trụ sở tại Trung Quốc và khẳng định đây không phải động thái mới nhằm siết quyền truy cập từ thị trường này.

Tại Trung Quốc, nhiều ý kiến cho rằng vụ việc có thể đẩy nhanh xu hướng rời bỏ các công cụ phát triển AI của nước ngoài. Sai Feng, đối tác tại hãng luật Beijing Zhonglun, nhận định khi lo ngại về bảo mật gia tăng cùng với yêu cầu chiến lược về tự chủ công nghệ, nhiều doanh nghiệp có thể cắt giảm việc sử dụng các công cụ AI ngoại.

Trong số các lựa chọn thay thế được nhắc đến nhiều nhất có Trae của ByteDance. Đây là một môi trường phát triển tích hợp sử dụng lệnh ngôn ngữ tự nhiên và các tác nhân AI tự trị, hỗ trợ tạo mã, gỡ lỗi, giải thích đoạn mã phức tạp và thiết lập ban đầu cho ứng dụng.

Theo ByteDance, đến cuối năm 2025, Trae đạt 6 triệu người dùng đăng ký và 1,6 triệu người dùng hoạt động hàng tháng. Phiên bản dành cho thị trường Trung Quốc hỗ trợ các mô hình nền tảng nội địa như Doubao và DeepSeek, đồng thời cho phép doanh nghiệp kết nối API của các mô hình tự phát triển, phù hợp với nhu cầu giảm phụ thuộc vào mô hình nước ngoài.

Alibaba cũng nổi lên với Coder CN, một nền tảng tác nhân được phát triển từ công cụ lập trình AI Tongyi Lingma. Thay vì chỉ đóng vai trò trợ lý viết mã, sản phẩm này được định vị gần hơn với một không gian làm việc phát triển dựa trên AI.

Coder CN hỗ trợ tạo mã, phân tích dự án và thực thi tác vụ một cách tự trị. Với người dùng ở nước ngoài, nền tảng cho phép kết nối mô hình nền tảng mong muốn thông qua API key tùy chỉnh, đồng thời có thể tích hợp với các công cụ phát triển doanh nghiệp từ bên thứ ba.

Tencent Cloud hiện cung cấp CodeBuddy, kết hợp mô hình ngôn ngữ lớn Hunyuan của Tencent với DeepSeek. Công cụ này hỗ trợ hơn 200 ngôn ngữ lập trình như Python, Java, Go và JavaScript, đồng thời cung cấp các tính năng hoàn thiện mã theo ngữ cảnh, gỡ lỗi và tái cấu trúc mã.

CodeBuddy cũng được thiết kế để phân rã yêu cầu phần mềm, hỗ trợ sinh mã và kiểm thử trên nhiều tệp cùng lúc.

Ở nhóm doanh nghiệp nội địa khác, các công cụ của ZhipuAI cũng đang thu hút sự chú ý. CodeGeeX là một trong những công cụ lập trình AI xuất hiện sớm tại Trung Quốc, xây dựng được cộng đồng nhà phát triển nhờ khả năng tương thích với nhiều môi trường phát triển tích hợp phổ biến.

ZhipuAI cho biết CodeGeeX được huấn luyện bằng framework MindSpore của Huawei và bộ xử lý AI Ascend, qua đó nhấn mạnh định vị là một giải pháp dựa trên công nghệ nội địa. Trong cùng hệ sinh thái, ZCode được giới thiệu là không gian làm việc tự động hóa toàn bộ quy trình phát triển phần mềm, từ lập kế hoạch yêu cầu, gỡ lỗi, kiểm thử cho tới tài liệu hóa.

Theo ZhipuAI, nền tảng này được xây dựng xoay quanh mô hình GLM-5.2, hỗ trợ cửa sổ ngữ cảnh tối đa 1 triệu token nhằm nâng cao hiệu quả phân tích các codebase lớn. Công cụ cũng cung cấp giao diện đa mô hình, cho phép người dùng luân phiên sử dụng các mô hình Trung Quốc và mô hình của OpenAI, Google trong cùng một dự án.

Theo giới quan sát, cảnh báo lần này không chỉ dừng ở tranh cãi về bảo mật mà còn có thể thúc đẩy sự thay đổi trong cấu trúc hệ sinh thái phát triển AI tại Trung Quốc. Khi doanh nghiệp ngày càng coi trọng quyền kiểm soát dữ liệu, khả năng tích hợp với hạ tầng nội địa và mức độ tuân thủ quy định, thị phần của các công cụ lập trình AI nội địa có thể tăng nhanh.

Vấn đề còn lại là liệu cảnh báo này có thực sự dẫn tới làn sóng thay thế công cụ trong doanh nghiệp hay không, cũng như ByteDance, Alibaba, Tencent và ZhipuAI sẽ tận dụng khoảng trống mà Claude Code để lại nhanh tới mức nào.