Vụ kiện Runlayer vs Rippling: Giao thức mở chưa bao giờ là miếng bánh miễn phí

Trong tuần giao dịch đi ngang này, tín hiệu đáng chú ý nhất không đến từ bảng giá, mà đến từ một văn phòng luật: Runlayer, một startup chuyên cung cấp MCP gateway, đã nộp đơn kiện Rippling, nền tảng HR/IT trị giá hàng chục tỷ USD, vì cáo buộc chiếm đoạt bí mật thương mại. Điều mà ai cũng nghĩ chỉ là một vụ tranh chấp doanh nghiệp thông thường, hóa ra lại là phát súng đầu tiên trong cuộc chiến giành quyền kiếm tiền ngay phía trên một giao thức vừa được chuẩn hóa. MCP, viết tắt của Model Context Protocol, là giao thức mở giúp các mô hình ngôn ngữ lớn kết nối với dữ liệu và hệ thống bên ngoài. Giới kỹ sư thường ví nó như một chuẩn cắm chung cho AI: ai cũng có thể kết nối, ai cũng có thể xây dựng trên đó. Nhưng ngay phía trên chuẩn kết nối này tồn tại một tầng gateway – nơi chịu trách nhiệm xác thực, phân quyền, ghi nhật ký, theo dõi luồng dữ liệu và thực thi chính sách bảo mật. Đó chính là tầng mà Runlayer thương mại hóa. Câu chuyện bắt đầu khi Rippling dùng thử sản phẩm Runlayer trong một khuôn khổ bảo mật có chữ ký NDA, sau đó ngồi vào bàn đàm phán hợp đồng dài hạn. Khi mức giá không thể thống nhất, Rippling quyết định tự phát triển gateway nội bộ. Runlayer khẳng định họ phát hiện hành vi sao chép gần như 1:1 kiến trúc của mình, và vụ kiện bắt đầu. Nhìn từ góc độ kỹ thuật, vụ việc không đơn giản là một tranh chấp bản quyền phần mềm. Nó phơi bày cấu trúc phân lớp của toàn bộ hệ sinh thái AI Agent: MCP là giao thức không trạng thái, nghĩa là bản thân nó không lưu giữ trạng thái phiên làm việc hay ngữ cảnh người dùng. Toàn bộ trạng thái, quyền truy cập và chính sách an toàn bị đẩy lên tầng gateway. Càng mở và càng chuẩn hóa ở tầng giao thức, gateway càng trở thành nơi tập trung nhiều giá trị nhất. Runlayer không bán một API proxy đơn thuần; họ bán một control plane – nơi đóng gói xác thực, định tuyến, kiểm toán và kiểm soát truy cập thành một kiến trúc có thể tái sử dụng. Điểm mấu chốt nằm ở thời điểm MCP vừa hoàn tất đặc tả không trạng thái. Khi giao thức còn đang thay đổi nhanh, các mẫu triển khai gateway chưa trở thành kiến thức phổ biến. Runlayer có thể lập luận rằng kiến trúc gateway cụ thể của họ – sự kết hợp giữa xác thực, chính sách, ghi log và truy vết dữ liệu – không phải thứ mà bất kỳ kỹ sư nào cũng thấy trước. Cáo buộc sao chép gần như 1:1, nếu được chứng minh, sẽ đưa vụ việc từ cạnh tranh tính năng lên mức độ sao chép kiến trúc. Đó là một lợi thế lớn cho nguyên đơn trong các vụ kiện bí mật thương mại. Nhưng tòa án sẽ phải trả lời một câu hỏi khó: đâu là phần kỹ thuật bắt buộc phải trùng nhau để tương thích với giao thức, và đâu là phần kiến trúc có thể triển khai theo nhiều cách hoàn toàn khác nhau. Bối cảnh cạnh tranh càng khiến vụ kiện trở nên quan trọng. Snowflake và AWS – hai gã khổng lồ của hạ tầng dữ liệu và đám mây – gần như đồng thời giới thiệu gateway MCP của riêng mình. Điều đó cho thấy gateway không còn là một lớp mỏng phụ thuộc vào mô hình AI, mà đang trở thành một phần của hạ tầng đám mây. Mỗi ông lớn đều muốn nắm điểm kiểm soát dòng dữ liệu đi vào và đi ra khỏi các tác nhân AI. Với một startup độc lập như Runlayer, áp lực đến từ hai hướng: đối tác có thể trở thành đối thủ sau khi dùng thử, còn những tập đoàn công nghệ có thể biến gateway thành một tính năng miễn phí đi kèm. Việc Rippling chọn tự phát triển thay vì tiếp tục trả phí cho thấy gateway có vị trí chiến lược quá lớn đến mức một công ty nghìn tỷ cũng muốn kiểm soát. Về mặt thương mại, vụ kiện phơi bày một thực tế đau đớn: gateway không chỉ là sản phẩm, mà là một điểm nghẽn có khả năng tạo ra nguồn thu định kỳ. Mô hình của Runlayer – cho dùng thử, ký NDA, rồi chốt hợp đồng dài hạn – thực chất giống hệt cách các công ty phần mềm doanh nghiệp bán phần mềm độc quyền. Nhưng khác biệt nằm ở chỗ thứ họ bán lại nằm trên một giao thức mở. Điều đó tạo ra một nghịch lý: nếu giao thức là mở, thì đâu là ranh giới giữa việc tận dụng chuẩn chung và việc sao chép một thiết kế thương mại? Nghịch lý này chưa từng xuất hiện rõ ràng trong Web3, vì hầu hết các dự án đều né tránh bằng cách phát hành token và gọi mọi thứ là phi tập trung. Rippling có thể viện dẫn rằng cách triển khai của họ khớp với tài liệu tham chiếu công khai của MCP, vì vậy không có gì là bí mật. Lập luận này rất mạnh về mặt pháp lý, nhưng nếu được chấp nhận rộng rãi, nó sẽ thu hẹp phạm vi bảo hộ cho tất cả các sản phẩm hạ tầng xây dựng trên giao thức mở. Nói cách khác, ai cũng có thể mượn mã nguồn tham chiếu để dựng một gateway mang thương hiệu riêng, miễn là đổi tên biến số. Và khi đó, động lực đầu tư vào nghiên cứu kiến trúc bảo mật gần như biến mất. Nếu Runlayer thắng, tiền lệ sẽ được thiết lập cho toàn bộ ngành hạ tầng AI. Các công ty nhỏ có thể yên tâm đầu tư vào những lớp kiểm soát độc quyền phía trên giao thức mở, vì tòa án đã công nhận quyền sở hữu kiến trúc của họ. Nếu Rippling thắng, các doanh nghiệp lớn sẽ có thêm động lực để dùng thử sản phẩm của startup, học hỏi mô hình, rồi tự xây dựng nội bộ – một kịch bản đã quá quen thuộc với các nhà sáng lập Web3. Dù kết quả ra sao, chi phí giao dịch của hệ sinh thái MCP sẽ tăng lên. Các công ty sẽ phải thuê luật sư trước khi chia sẻ bản vẽ kiến trúc, không chỉ trước khi chia sẻ mã nguồn. Đây là lúc cần đảo ngược lại niềm tin phổ biến. Nhiều người trong giới blockchain cho rằng giao thức mở đồng nghĩa với việc mọi thứ phía trên nó phải mở. Nhưng thực tế mà tôi đã chứng kiến trong nhiều năm audit các hệ thống Web3 cho thấy phần lớn giá trị thương mại không nằm ở lớp đồng thuận, mà nằm ở những điểm kiểm soát dòng chảy. Blockchain công khai thì ai cũng đọc được, nhưng nhà cung cấp RPC, nhà sản xuất khối, sàn giao dịch, ví lưu ký và các dịch vụ tuân thủ đều là những gateway. Chúng tập trung, dễ bị kiểm soát, và chúng là thứ mà khách hàng thực sự trả tiền. Vậy mà cộng đồng Web3 hiếm khi thừa nhận điều này. Câu chuyện về tài sản thế giới thực trên chuỗi là một ví dụ rõ ràng. Ngành đã nói về RWA suốt ba năm, nhưng các tổ chức truyền thống không cần một public chain của bạn. Họ cần một cổng kiểm soát tuân thủ, với quyền truy cập rõ ràng, nhật ký đầy đủ và khả năng thu hồi ngay lập tức. Thứ họ mua không phải giao thức, mà là gateway. Tương tự, câu chuyện về lớp dữ liệu sẵn sàng – data availability – trong các rollup cũng bị thổi phồng: hầu hết rollup không tạo đủ dữ liệu để cần một lớp chuyên dụng riêng. Nhưng người ta vẫn bán cho bạn ý tưởng rằng một thứ gì đó mở là đáng trả tiền. Thực ra thứ đáng trả tiền là quyền kiểm soát, và vụ kiện Runlayer vs Rippling vừa đưa sự thật đó ra ánh sáng. Vụ kiện cũng đặt ra một bài toán thực dụng cho những công ty đang xây dựng hạ tầng AI và Web3. NDA không còn đủ. Các team cần thiết kế lại quy trình chia sẻ kỹ thuật với đối tác: phân loại thông tin nào cần che giấu, thông tin nào có thể công bố như một phần của chuẩn mở. Họ nên chủ động nhúng mã định danh, cấu hình đặc biệt hoặc watermark vào hệ thống để có thể nhận diện hành vi sao chép. Trong một thị trường nơi ai cũng muốn xây cổng riêng, việc chứng minh quyền sở hữu kiến trúc ngay từ vòng prototype có thể quan trọng hơn tốc độ ra mắt sản phẩm. Vụ kiện này không phải là hồi chuông báo tử cho MCP hay cho giao thức mở. Nó là lời nhắc rằng mở không có nghĩa là miễn phí để sao chép, và phi tập trung không có nghĩa là không có ai đứng giữa. Thứ có thể cứu hệ sinh thái là một ranh giới pháp lý rõ ràng giữa chuẩn tương tác – thứ phải mở – và kiến trúc kiểm soát doanh nghiệp – thứ có thể sở hữu. Câu hỏi lớn nhất không phải là Runlayer hay Rippling thắng. Câu hỏi lớn nhất là cộng đồng Web3 có sẵn sàng thừa nhận rằng càng mở ở nền tảng, chúng ta càng cần nhiều hơn những cánh cổng được kiểm toán, trách nhiệm giải trình và luật lệ rõ ràng ở phía trên. Hay chúng ta vẫn muốn tự lừa dối mình rằng không cần ai kiểm soát?