Microsoft AI CEO Says You Can Now Build Apps in Seconds. Is Coding Dead?

Thông báo Đã Thay đổi Mọi thứ

Thứ Năm tuần trước, Mustafa Suleyman đã đưa ra một tuyên bố đang lan truyền trong cộng đồng nhà phát triển từ đó. CEO của Microsoft AI nói — và tôi trích dẫn trực tiếp — rằng "bất kỳ ai cũng có thể vibe code và tạo ứng dụng trong vài giây."

Nghe này, tôi đã nghe sự phóng đại từ các CEO công nghệ trước đây. Cái này chạm đến cảm xúc khác.

Tại sao? Vì Suleyman không phải là một người ngoài đưa ra dự đoán. Anh ấy đang điều hành công ty sở hữu GitHub Copilot. Anh ấy có quyền truy cập dữ liệu mà không ai khác có. Khi anh ấy nói rằng rào cản đã sụp đổ, anh ấy không phải là đoán mò — anh ấy đang báo cáo những gì anh ấy đang thấy.

Thời điểm cũng đáng chú ý. Điều này đến đúng một năm sau khi Andrej Karpathy đặt ra thuật ngữ "vibe coding" để mô tả việc xây dựng các dự án cuối tuần vứt bỏ. Ngành công nghiệp nhìn vào điều đó và nói "không, chúng tôi đang triển khai điều này vào sản xuất."

Và chúng tôi đã làm. Ôi, chúng tôi đã làm.

Sử dụng hàng ngày 92% Thực sự trông như thế nào

Hãy để tôi miêu tả bức tranh này. Tháng trước, tôi tham dự một buổi gặp gỡ nhà sáng lập ở San Francisco. Trong 40 người, chỉ có đúng một người giơ tay khi được hỏi "ai không thường xuyên sử dụng công cụ lập trình AI".

Một người.

Con số 92% không phải là một dự đoán học thuật nào — nó là mô tả về những gì đang xảy ra^[2]. Chúng ta đã qua đường cong áp dụng. Chúng ta đang trên mặt phẳng năng suất.

Đây là ý nghĩa thực tế:

Xu hướng là rõ ràng. Câu hỏi không còn là "có hay không" mà là "nhanh đến mức nào".

Nhưng Có Điều Gì Đó Không Ai Nói Với Bạn

Chúng ta có thể xây dựng nhanh hơn. Điều đó không có gì phải tranh cãi.

Nhưng chúng ta có thể xây dựng an toàn không?

Đây là sự thật không thoải mái: 45% mã nguồn do AI tạo ra chứa các lỗ hổng bảo mật^[4]. Hãy để tôi nói lại điều đó vì nó quan trọng. Gần một nửa số mã mà AI viết ra có các vấn đề bảo mật.

Ví dụ mới nhất? Sự cố rò rỉ Moltbook. Một nền tảng được code bằng vibe hoàn toàn phơi bày 1,5 triệu khóa API ra internet công cộng^[5]. Không phải thí nghiệm nghiên cứu. Không phải thử thách CTF. Một sản phẩm thực với người dùng thực và bí mật thực bị cướp phá vì mã — mặc dù hoạt động — không được viết với bảo mật trong tâm trí.

Đây là phần mà tuyên bố "xây dựng trong vài giây" của Suleyman bắt đầu cảm giác ít giống tiến bộ và nhiều hơn như một lời cảnh báo.

Khủng hoảng Bảo mật Ẩn trong Mã được Tạo ra của Bạn

Tôi đã vibe coding được khoảng sáu tháng. Đã phát hành ba sản phẩm. Tìm thấy lỗ hổng bảo mật trong cả ba.

Đây là những gì tôi đã học được:

Các Vấn đề Là Có Thể Dự đoán

• Khóa API cứngcoded — AI không phải lúc nào cũng biết sử dụng biến môi trường
• Thiếu xác thực đầu vào — Các điểm cuối được tạo ra thường tin tưởng đầu vào của người dùng một cách mù quáng
• Xác thực bị lỗi — Xử lý phiên, xác thực token và băm mật khẩu bị bỏ quên
• SQL injection — Ngay cả vào năm 2026, AI vẫn đôi khi viết SELECT * FROM users WHERE id = ${id}

Các Bản Sửa Đơn Giản (Nhưng Không Ai Làm)

Bạn cần xem xét từng dòng mã do AI tạo ra như thể nó được viết bởi một người lạ. Bởi vì nó được viết bởi một người lạ.

Tôi hiện chạy các quét bảo mật tự động trên mọi dự án trước khi triển khai. Snyk, CodeQL, npm audit — bất cứ điều gì cần thiết. 10 phút bổ sung đã cứu tôi nhiều lần.

Vậy Suleyman có sai không?

Không hẳn. Anh ấy chỉ chưa hoàn chỉnh.

Các ứng dụng bạn có thể xây dựng trong vài giây? Chúng là thật. Chức năng. Có thể triển khai. Tôi đã xây dựng một bảng điều khiển vào cuối tuần trước trong khoảng 3 giờ mà sẽ mất một tuần vào năm 2024.

Nhưng có một điểm tinh tế: phần "trong vài giây" áp dụng cho phiên bản đầu tiên. Phiên bản hoạt động. Phiên bản bạn có thể cho người dùng xem.

Phiên bản không bị hack? Điều đó mất nhiều thời gian hơn. Nhiều sự giám sát hơn. Nhiều kỷ luật kỹ thuật hơn.

Suleyman đúng là rào cản đã sụp đổ. Điều ông ấy không nói là có một sàn ẩn bên dưới nó — và nó đầy các khóa API bị lộ và thiếu kiểm tra ủy quyền.

Điều Này Có Ý Nghĩa Gì Đối Với Các Nhà Sáng Lập Indie

Nếu bạn đang xây dựng một mình hoặc với một nhóm nhỏ, đây là lợi thế chiến lược của bạn:

Ship nhanh với AI. Kỹ sư cho bảo mật khi điều đó quan trọng.

Thứ tự quan trọng hơn tốc độ:

• Sử dụng vibe coding để xác nhận — Đưa thứ gì đó trước mặt người dùng nhanh chóng
• Ra Mắt MVP — Kiểm tra với sự tăng trưởng thực tế
• Tái cấu trúc với bảo mật — Trước khi mở rộng
• Kiểm toán trước tiếp thị — Đừng trở thành tiêu đề tiếp theo

Những nhà sáng chế chiến thắng ngay bây giờ không phải là những người chưa bao giờ chạm vào mã. Họ là những người sử dụng AI để di chuyển nhanh, sau đó mang trong chuyên môn (hoặc học nó themselves) trước khi sản phẩm quan trọng.

Khoảnh khắc Linus

Đây là điều đã ở lại với tôi: Linus Torvalds — người đã viết Linux, người đã viết hàng triệu dòng mã — gần đây đã sử dụng Google Antigravity để xây dựng một thành phần mà không cần viết mã himself^[6].

Hãy để điều đó thấm vào.

Người tạo ra một trong những hệ thống phần mềm phức tạp nhất từng được xây dựng đã nhìn vào những gì AI có thể làm bây giờ và nói "yeah, I'll use that."

Nếu Linus có thể viết code bằng AI, có lẽ phần còn lại của chúng ta cần ngừng giả vờ rằng điều đó không đáng làm.

Câu hỏi Thường gặp

Tóm Lại

Suleyman đúng. Rào cản đã biến mất. Bạn có thể xây dựng ứng dụng trong vài giây bây giờ.

Nhưng đây là điều ông ấy sẽ không bao giờ nói trên podcast: Các ứng dụng bạn xây dựng trong vài giây cũng chính là các ứng dụng sẽ rò rỉ dữ liệu người dùng của bạn trong sản xuất.

Đó không phải là lý do để dừng lại. Đó là lý do để thông minh.

Sử dụng các công cụ. Triển khai nhanh chóng. Nhưng trước khi mở rộng, hãy chậm lại và làm việc kỹ thuật thực sự quan trọng. Người dùng — và các khóa API — của bạn sẽ cảm ơn bạn.

Bài viết liên quan

Nguồn

• Vibe Coding Là Gì? Hướng dẫn Hoàn chỉnh 2026
• Cursor vs Windsurf cho Vibe Coding: Nào Thắng Trong 2026?
• Cách Xây Dựng Ứng Dụng AI Trong 7 Ngày (Từng Bước)
• Cách Nhận 100 Người Thử Nghiệm Beta Nhanh Chóng

Ban đầu được xuất bản trên GetFree.APP Blog — Cập nhật lần cuối: 17 tháng 2 năm 2026