Khủng hoảng CNTT: lịch sử, các sự cố mất điện lớn và ảnh hưởng hiện tại

Informatec Digital » Recursos » Khủng hoảng CNTT: lịch sử, các sự cố mất điện lớn và ảnh hưởng hiện tại

Các cuộc khủng hoảng công nghệ thông tin đã song hành cùng quá trình chuyển đổi số trong nhiều thập kỷ , mặc dù đôi khi chúng ta chỉ nhớ đến chúng khi WhatsApp gặp sự cố, một sân bay bị tê liệt, hoặc màn hình xanh chết chóc của Windows xuất hiện đồng thời trên hàng triệu máy tính. Từ những chiếc máy tính thương mại đầu tiên đến sự bùng nổ của trí tuệ nhân tạo, lịch sử gần đây đầy rẫy những lỗi phần mềm, sự cố mất điện toàn cầu, bong bóng công nghệ và những khủng hoảng tài chính, cho thấy toàn bộ hệ thống có thể mong manh đến mức nào.

Hiểu rõ lịch sử và những tác động hiện tại của các cuộc khủng hoảng mạng là chìa khóa để định lượng sự phụ thuộc của chúng ta vào công nghệ, đánh giá vai trò của an ninh mạng và dự đoán những gì có thể xảy ra sau sự bùng nổ trí tuệ nhân tạo, bong bóng thị trường chứng khoán và những sự cố phần mềm quy mô lớn làm tê liệt các hãng hàng không, ngân hàng, bệnh viện và chính phủ trên toàn thế giới.

Từ lỗi Y2000K đến nỗi lo sợ về sự sụp đổ kỹ thuật số toàn cầu.

Vài năm trước, cả thế giới đã chuẩn bị tinh thần cho một thảm họa kỹ thuật số được cho là sắp xảy ra : lỗi Y2K khét tiếng, còn được gọi là lỗi thiên niên kỷ. Lý thuyết khá đơn giản nhưng đáng lo ngại: vì nhiều hệ thống lưu trữ ngày tháng chỉ bằng hai chữ số cho năm ("dd/mm/yy"), khi chuyển đổi từ năm 1999 sang năm 2000, ngày 01/01/00 có thể được hiểu là năm 1900. Điều này có nghĩa là các chương trình thuộc mọi loại có thể "tin rằng" chúng đã quay ngược lại một thế kỷ và bắt đầu hoạt động sai lệch theo những cách khó lường.

Vấn đề này bắt nguồn từ những năm 50 và 60 , khi bộ nhớ và dung lượng lưu trữ cực kỳ đắt đỏ và hạn chế. Để tiết kiệm không gian, các lập trình viên đã cắt giảm chi phí ở mọi nơi có thể, và một trong những cách thiết thực nhất là viết tắt ngày tháng bằng cách bỏ qua thế kỷ. Vì vậy, tháng Giêng năm 1900 được lưu trữ dưới dạng 01/00 và tháng Mười Hai năm 1999 là 12/99, một cách mà chúng ta vẫn thấy ngày nay, ví dụ, trên nhiều thẻ tín dụng.

Trong nhiều thập kỷ, không ai mấy để ý đến thủ thuật hai chữ số này , bởi vì mọi chuyện đều xảy ra trong cùng một thế kỷ và dường như không có mâu thuẫn gì. Tuy nhiên, dần dần, những triệu chứng kỳ lạ bắt đầu xuất hiện: hồ sơ của những người sống trăm tuổi được ghi trong cơ sở dữ liệu là những bé gái bốn tuổi, các lô sản phẩm có hạn sử dụng "tám mươi năm" trước ngày thực tế, và hệ thống thanh toán tính toán những khoảng thời gian bất khả thi. Đây là những manh mối cho thấy, khi bước sang thiên niên kỷ mới, sự hỗn loạn có thể trở nên khổng lồ.

Đầu những năm 90, những lời cảnh báo bắt đầu được xem xét nghiêm túc . Các nhà khoa học máy tính và quản trị viên hệ thống cảnh báo rằng hầu hết mọi lĩnh vực đều bị ảnh hưởng: ngân hàng, công ty bảo hiểm, cơ quan hành chính nhà nước, công ty xây dựng, nhà mạng viễn thông, công ty năng lượng, vận tải, bệnh viện và hệ thống quốc phòng. Bất kỳ phần mềm nào xử lý ngày tháng có hai chữ số đều là ứng cử viên hàng đầu cho sự cố sập hệ thống khi năm 2000 đến gần.

Chính phủ và các tập đoàn lớn đã phản ứng bằng cách đầu tư hàng triệu đô la . Các chương trình, cơ sở dữ liệu, tệp tin và quy trình phải được kiểm kê; tất cả các điểm xử lý dữ liệu phải được xác định vị trí; và một lượng lớn mã lập trình phải được viết lại. Các công cụ chuyên dụng đã được phát triển để quét các ứng dụng, các kế hoạch kiểm thử toàn diện đã được xác định và các nhóm trực ban được thành lập để dành cả đêm giao thừa năm 1999 trước các máy chủ và bảng điều khiển, sẵn sàng phản ứng với các sự cố nghiêm trọng.

Trường hợp của Tây Ban Nha minh họa quy mô của nỗ lực này : riêng nhà nước đã phân bổ khoảng 420 triệu euro để điều chỉnh hệ thống và thiết bị cho sự chuyển đổi thiên niên kỷ, trong khi trên toàn cầu ước tính khoảng 214.000 tỷ euro đã được chi tiêu. Nhiều tổ chức đã tận dụng công việc bắt buộc này để thực hiện các cải tiến chiến lược khác, chẳng hạn như chuẩn bị hệ thống của họ cho sự ra đời của đồng euro.

Thời điểm bước sang năm 2000 thực sự là một khoảnh khắc căng thẳng được kiềm chế . Các nhóm kỹ thuật đã theo dõi sát sao diễn biến ở các quốc gia như New Zealand, Úc và Nhật Bản, những quốc gia đã vượt qua ngưỡng thời gian trước châu Âu và Mỹ. Tin tức đến từ phía đông khá trấn an: điện vẫn sáng, máy bay không gặp tai nạn và các nhà máy điện vẫn hoạt động.

Cuối cùng, thảm họa máy tính toàn cầu mà người ta lo sợ đã không xảy ra . Đúng là có một số sự cố, nhưng hầu hết đều nhỏ: hóa đơn được tạo ra với ngày tháng không chính xác, các thiết bị đầu cuối dịch vụ ngoại tuyến, một số thiết bị ngừng hoạt động, hoặc các lỗi riêng lẻ tại các nhà máy điện hạt nhân hoặc các hệ thống quan trọng khác đã được giải quyết mà không gây ra hậu quả nghiêm trọng. Ví dụ, tại Tây Ban Nha, các trục trặc nhỏ đã được phát hiện tại một vài nhà máy điện hạt nhân, một số trạm xăng và một số hệ thống thu thập dữ liệu giao thông tự động.

Việc thảm họa không xảy ra khiến một số người cho rằng đó là chuyện hoang đường hoặc phóng đại , nhưng các chuyên gia đều đồng ý rằng nguy hiểm là rất thực tế và lý do không có gì nghiêm trọng xảy ra chính là nhờ những nỗ lực phòng ngừa. Nếu những hệ thống đó không được xem xét và sửa chữa kịp thời, sự chuyển đổi từ năm 99 sang năm 00 sẽ gây ra sự hỗn loạn trong hoạt động của các ngân hàng, doanh nghiệp và dịch vụ công cộng, ảnh hưởng trực tiếp đến nền kinh tế và an ninh công cộng.

Sự cố Y2000K đã dạy cho chúng ta một bài học vẫn còn giá trị đến ngày nay : chúng ta gắn bó mật thiết với công nghệ, và càng phụ thuộc vào nó, thì hậu quả tiềm tàng của một sự cố quy mô lớn càng nghiêm trọng. Hơn nữa, nó cho thấy rằng ngay cả khi đối mặt với một vấn đề đã được dự đoán từ trước, việc điều phối các phản ứng toàn cầu, thu hút tất cả các bên liên quan và huy động đủ nguồn lực kịp thời là vô cùng khó khăn.

Từ lỗi phần mềm đến sự cố mất điện quy mô lớn: những sự cố toàn cầu khiến thế giới tê liệt.

Hai thập kỷ sau nỗi lo sợ về sự kiện chuyển giao thiên niên kỷ, mối đe dọa về một sự cố công nghệ toàn cầu đã trở nên rõ ràng hơn nhiều . Nó không còn là dự đoán dựa trên cách lưu trữ ngày tháng, mà là những sự cố máy tính thực tế đã khiến các chuyến bay bị đình chỉ, máy ATM bị tắc nghẽn và các dịch vụ khẩn cấp bị quá tải ở nhiều quốc gia cùng một lúc.

Ví dụ nổi bật nhất là sự cố mất điện máy tính gần đây do bản cập nhật lỗi từ CrowdStrike , một công ty an ninh mạng chuyên bảo vệ các hệ thống chạy Microsoft Windows. Một bản cập nhật nội dung đơn giản cho phần mềm bảo mật của họ dành cho Windows 10 đã đủ để gây ra hàng loạt lỗi nghiêm trọng trên tới 8,5 triệu thiết bị bị ảnh hưởng, hiển thị màn hình xanh chết chóc quen thuộc trên các máy tính trên toàn thế giới.

Sự cố này có quy mô lớn đến mức nhiều chuyên gia đã gọi nó là sự cố mất điện máy tính lớn nhất trong lịch sử , chính xác là điều từng được lo ngại với lỗi Y2000K nhưng cuối cùng đã không xảy ra. Lần này, giao thông hàng không, hệ thống tài chính, thông tin liên lạc và thậm chí cả các dịch vụ khẩn cấp đều đột ngột bị gián đoạn, cho thấy sự mong manh của cơ sở hạ tầng kỹ thuật số toàn cầu khi nó phụ thuộc quá nhiều vào một số nhà cung cấp chủ chốt.

Nguyên nhân chính xác của vấn đề là do lỗi trong bản cập nhật nội dung được phân phối cho các hệ thống Windows được bảo vệ bởi CrowdStrike . Chính CEO của công ty đã phải đưa ra lời giải thích, nhấn mạnh rằng đó không phải là một cuộc tấn công mạng, mà là một lỗi nội bộ trong phần mềm của họ. Mặc dù bản vá lỗi đã được triển khai tương đối nhanh chóng, nhưng thiệt hại đã xảy ra: hàng triệu máy tính đã không thể sử dụng được cho đến khi tệp tin gây lỗi được gỡ bỏ và các hệ thống được khởi động lại ở chế độ an toàn, từng máy một, trong các tổ chức có hàng nghìn máy tính.

Khi sự cố lan rộng, các hãng hàng không trên toàn thế giới bắt đầu cảm nhận được tác động . Các sân bay nhộn nhịp như Sydney, Gatwick và Stansted buộc phải hoãn hoặc hủy chuyến bay do hệ thống làm thủ tục, kiểm soát lên máy bay và xử lý hành lý bị sập. Một số hãng hàng không tuyên bố "ngừng hoạt động toàn cầu", tạm dừng mọi hoạt động cho đến khi tình hình ổn định, gây ra tình trạng xếp hàng dài, hỗn loạn và hiệu ứng domino kéo dài nhiều ngày.

Ngành y tế cũng chịu thiệt hại nặng nề từ sự cố mất điện mạng này . Các bệnh viện và phòng khám không thể truy cập vào hồ sơ sức khỏe điện tử, lịch hẹn khám bệnh hoặc hệ thống xét nghiệm chẩn đoán bằng máy tính. Trong nhiều trường hợp, họ phải chuyển sang các phương pháp thủ công, ghi chép dữ liệu trên giấy và ưu tiên điều trị cho những bệnh nhân nguy kịch trong khi khôi phục hệ thống của mình.

Lĩnh vực ngân hàng và dịch vụ tài chính cũng trải qua một giai đoạn khó khăn . Việc xử lý giao dịch bị gián đoạn, máy ATM gặp sự cố và các ứng dụng di động không hoạt động, tạo thêm cảm giác dễ bị tổn thương vào thời điểm mà hầu hết các khoản thanh toán và giao dịch đều dựa trên nền tảng kỹ thuật số. Một số sàn giao dịch chứng khoán và hệ thống thông tin tài chính, chẳng hạn như nền tảng Workspace của Tập đoàn Sàn giao dịch Chứng khoán Luân Đôn, cũng bị ảnh hưởng.

Trong khi đó, nhiều dịch vụ thiết yếu hàng ngày gặp phải sự cố gián đoạn hoặc ngừng hoạt động hoàn toàn : các siêu thị và chuỗi cửa hàng thức ăn nhanh bị khóa máy tính tiền, các phương tiện truyền thông bị ảnh hưởng hệ thống phát sóng, các bảng quảng cáo nổi tiếng như ở Quảng trường Thời đại bị tắt do lỗi hệ thống điều khiển, và các ngân hàng trung ương cùng các cơ quan nhà nước phải xử lý các ứng dụng quan trọng bị ngừng hoạt động.

Mặc dù CrowdStrike đã nhanh chóng cô lập và khắc phục lỗ hổng, nhưng quá trình khôi phục không diễn ra ngay lập tức . Giải pháp yêu cầu khởi động lại máy tính ở chế độ an toàn, tìm tệp gây ra sự cố và xóa nó trước khi khởi động lại ở chế độ bình thường — một quy trình rất tốn công khi xử lý các mạng doanh nghiệp lớn. Microsoft thậm chí còn khuyến nghị khởi động lại thiết bị tới 15 lần, cho thấy sự phức tạp của việc đảo ngược một lỗ hổng lan rộng khi nó đã tự động được phân phối đến hàng triệu thiết bị đầu cuối.

Sự cố CNTT này cũng đã gây ra tác động rõ rệt về uy tín và kinh tế . Cổ phiếu của CrowdStrike lao dốc trên thị trường chứng khoán, và Microsoft cũng chịu tổn thất, trong khi toàn bộ lĩnh vực công nghệ chứng kiến ​​sự mất lòng tin do một sự cố nghiêm trọng trong một thành phần về lý thuyết được thiết kế để tăng cường bảo mật và khả năng phục hồi của hệ thống gây ra, ảnh hưởng tiêu cực đến thị trường.

Sân ga lớn sập: cuộc sống thường nhật bị đình trệ.

Ngoài những sự cố liên quan đến các nhà cung cấp an ninh mạng, lịch sử gần đây còn đầy rẫy những sự cố dịch vụ kỹ thuật số lớn khiến một nửa hành tinh bị mất kết nối . Không nhất thiết phải có một cuộc tấn công tinh vi: đôi khi chỉ một lỗi cấu hình đơn giản hoặc một bản cập nhật chưa được kiểm tra kỹ lưỡng cũng đủ để làm sập mạng xã hội, ứng dụng nhắn tin, email, hoặc thậm chí toàn bộ sàn giao dịch chứng khoán.

Các nền tảng của Meta (Facebook, Instagram, WhatsApp và Messenger) là một ví dụ điển hình cho sự dễ tổn thương này trong mạng xã hội . Vào tháng 11 năm 2017, WhatsApp đã gặp sự cố ngừng hoạt động toàn cầu kéo dài khoảng một giờ, khiến hàng triệu người dùng không thể liên lạc. Vào tháng 3 năm 2019, một trong những sự cố kéo dài nhất được ghi nhận của Facebook đã xảy ra: sự cố ngừng hoạt động một phần kéo dài tới 22 giờ, cũng ảnh hưởng đến Instagram và WhatsApp, nguyên nhân chính thức được cho là do thay đổi cấu hình máy chủ.

Đó không phải là lần duy nhất các ứng dụng của Meta gặp sự cố đồng loạt . Vào tháng 4 năm 2019, sự cố tái diễn trong vài giờ, và vào tháng 7 cùng năm, lại xảy ra tình trạng ngừng hoạt động đồng thời ảnh hưởng đến Facebook, Instagram, WhatsApp và Messenger, đặc biệt nghiêm trọng ở Tây Âu, Hoa Kỳ, Mexico, Philippines và một số quốc gia Nam Mỹ. Vào tháng 10 năm 2021, lại xảy ra một sự cố ngừng hoạt động trên diện rộng, lần này kéo dài hơn năm giờ, gây ra hậu quả toàn cầu.

Đặc biệt, WhatsApp liên tục gặp phải các sự cố ngừng hoạt động gây chú ý . Vào tháng 10 năm 2022, hàng triệu người dùng không thể gửi hoặc nhận tin nhắn trong khoảng hai giờ, và vào tháng 7 năm 2023, một sự cố ngừng hoạt động toàn cầu lại xảy ra, kéo dài khoảng một giờ. Những sự cố này, mặc dù tương đối ngắn, nhưng lại gây ra những tác động to lớn về mặt xã hội và truyền thông vì chúng ảnh hưởng đến một công cụ được sử dụng cho cả giao tiếp cá nhân và chuyên nghiệp.

Các nền tảng lớn khác cũng không tránh khỏi tình trạng gián đoạn . Vào tháng 7 năm 2019, Twitter đã gặp sự cố ngừng hoạt động toàn cầu kéo dài khoảng 90 phút, cũng do một thay đổi cấu hình nội bộ. Vào tháng 8 năm 2020, Gmail, Drive, Meet và các dịch vụ thiết yếu khác của Google đã bị gián đoạn liên tục trong vài giờ ở nhiều quốc gia, ảnh hưởng đến email doanh nghiệp, cuộc gọi video và cộng tác trực tuyến vào thời điểm bùng nổ làm việc từ xa.

Không phải tất cả sự cố đều chỉ ảnh hưởng đến các nền tảng dành cho người tiêu dùng . Vào tháng 10 năm 2020, Sở giao dịch chứng khoán Tokyo đã phải tạm ngừng mọi giao dịch trong cả một ngày do sự cố với hệ thống máy tính chính, được coi là sự gián đoạn nghiêm trọng nhất trong lịch sử thị trường chứng khoán lớn thứ ba thế giới. Và vào tháng 6 năm 2021, sự cố tại nhà cung cấp dịch vụ CDN và điện toán đám mây Fastly đã khiến hàng chục trang web truyền thông và các dịch vụ khác trên toàn thế giới bị gián đoạn một phần hoặc hoàn toàn.

Những trường hợp này cho thấy ngay cả các cơ sở hạ tầng quan trọng hoặc được quản lý chặt chẽ cũng dễ bị tổn thương trước các sự cố công nghệ . Sự kết nối giữa các hệ thống, sự phụ thuộc vào các nhà cung cấp dịch vụ đám mây và mạng lưới phân phối nội dung, cùng với việc không ngừng theo đuổi hiệu quả và tự động hóa, đồng nghĩa với việc một sự cố duy nhất có thể lan rộng trên quy mô lớn với tốc độ không thể tưởng tượng được chỉ vài thập kỷ trước.

Sự cố mất điện, an ninh mạng và lỗ hổng bảo mật đám mây

An ninh mạng hiện đại đã trở thành trụ cột thiết yếu để bảo vệ các hệ thống quan trọng , nhưng trường hợp mất điện do cập nhật phần mềm bảo mật lỗi cho thấy chính những công cụ này cũng có thể là điểm yếu duy nhất. Khi một phần mềm bảo mật được triển khai trên quy mô lớn, bất kỳ lỗi nào trong quá trình cập nhật đều có thể gây ra chính xác điều mà nó được thiết kế để ngăn chặn: sự cố mất điện trên diện rộng.

Ngày nay, các tổ chức thuộc mọi quy mô, từ các doanh nghiệp vừa và nhỏ đến các tập đoàn lớn, đều dựa vào nhiều lớp bảo mật kỹ thuật số : phần mềm chống virus, tường lửa, hệ thống phát hiện và phản hồi đầu cuối (EDR/XDR), giám sát liên tục, sao lưu dữ liệu, cập nhật thường xuyên, và ngày càng nhiều giải pháp dựa trên trí tuệ nhân tạo (AI) và máy học để phát hiện hành vi bất thường. Mục tiêu là tăng cường bảo mật đầu cuối, nhưng sự phức tạp của các hệ sinh thái này cũng tạo ra những rủi ro mới.

Việc chuyển đổi ồ ạt sang điện toán đám mây đã nhân lên nhiều lợi thế, nhưng đồng thời cũng làm tăng nguy cơ bị tấn công . Nhiều công ty hiện đang được hưởng lợi từ khả năng mở rộng quy mô khổng lồ, dung lượng lưu trữ gần như không giới hạn và quyền truy cập vào các công nghệ tiên tiến như phân tích dữ liệu, trí tuệ nhân tạo (AI) và Internet vạn vật (IoT). Tuy nhiên, sự tập trung hóa trên các nền tảng đám mây này cũng đồng nghĩa với việc lỗi của nhà cung cấp, cấu hình sai hoặc sự cố trong chuỗi cập nhật có thể ảnh hưởng đến hàng nghìn khách hàng cùng một lúc.

Ví dụ, tại các quốc gia như Chile, hơn 60% doanh nghiệp vừa và nhỏ báo cáo sử dụng các giải pháp điện toán đám mây và lưu trữ , cho thấy mô hình này đã trở thành tiêu chuẩn ngay cả bên ngoài các tập đoàn đa quốc gia lớn. Đồng thời, khoảng 76% công ty cho biết họ đang triển khai các kế hoạch quản lý thông tin và an ninh mạng cụ thể, nhận thức được rằng một sự cố thành công duy nhất có thể gây ra hậu quả tàn phá đối với hoạt động và danh tiếng của họ.

Sự cố mất điện CNTT gần đây đã củng cố một ý tưởng quan trọng: chỉ dựa vào một nhà cung cấp duy nhất là không đủ . Các công ty bị ảnh hưởng, những công ty có toàn bộ cơ sở hạ tầng bảo mật và một phần hoạt động được hỗ trợ bởi cùng một dịch vụ, đã rơi vào tình trạng không có lựa chọn thay thế khi dịch vụ đó gặp sự cố. Điều này nhấn mạnh tầm quan trọng ngày càng tăng của phương pháp đa đám mây và đa dạng hóa nhà cung cấp, nhằm mục đích tránh phụ thuộc vào một điểm lỗi duy nhất và có các kế hoạch dự phòng thực tế.

Trong số những bài học kỹ thuật rút ra từ sự cố này, ba khía cạnh nổi bật . Thứ nhất là cần phải tiến hành thử nghiệm kỹ lưỡng bất kỳ bản cập nhật nào trong môi trường biệt lập và được kiểm soát trước khi triển khai rộng rãi. Thứ hai là tầm quan trọng của việc có các kế hoạch ứng phó nhanh chóng, rõ ràng và đã được chứng minh, cho phép hành động linh hoạt để giảm thiểu thiệt hại. Thứ ba là tính minh bạch: thừa nhận lỗi, giải thích điều gì đã xảy ra và những gì đang được thực hiện để khắc phục và ngăn chặn sự tái diễn là điều cơ bản để lấy lại lòng tin của khách hàng và thị trường.

Các công ty trong bất kỳ lĩnh vực nào, không chỉ những công ty chuyên về an ninh mạng, đều nên tiếp thu những bài học này . Việc thiết kế các chính sách và chiến lược an ninh mạng mạnh mẽ, đầu tư vào đào tạo, duy trì hệ thống cập nhật và xác định các quy trình rõ ràng cho các sự cố nghiêm trọng không còn là tùy chọn mà là yêu cầu cơ bản để hoạt động trong một thế giới siêu kết nối, nơi một sự cố máy tính có thể dẫn đến tổn thất tài chính, các vấn đề pháp lý và khủng hoảng uy tín chỉ trong vài giờ.

Sự bùng nổ trí tuệ nhân tạo như một nguồn khủng hoảng mới.

Trong khi tình trạng mất điện và sự cố quy mô lớn ngày càng gia tăng, một thế lực khác đang hoàn toàn định hình lại bối cảnh công nghệ: trí tuệ nhân tạo . Chỉ trong vài năm, trí tuệ nhân tạo tạo sinh, mô hình ngôn ngữ và các tác nhân tự động đã từ một lời hứa xa vời trở thành một động lực kinh tế và công nghệ len lỏi vào hầu hết mọi lĩnh vực, từ phát triển phần mềm đến dịch vụ khách hàng, tiếp thị và phân tích tài chính.

Các mô hình và dịch vụ như của OpenAI, DeepSeek và các đối thủ cạnh tranh khác đã đánh dấu một bước ngoặt . Điều bắt đầu như một ảo ảnh, với sự trỗi dậy ngoạn mục của các công ty phần cứng như NVIDIA, đã trở thành một sự bùng nổ bền vững, tiếp tục thúc đẩy nhu cầu về sức mạnh tính toán, năng lượng và nhân tài chuyên môn. Trí tuệ nhân tạo (AI) được quảng bá như một loại thuốc chữa bách bệnh, và ngày nay nó được cả người dùng thông thường và các tập đoàn lớn săn đón.

Sự bùng nổ này thậm chí còn làm dấy lên lo ngại về một bong bóng AI tiềm tàng , với những điểm tương đồng rõ rệt với bong bóng dot-com cuối những năm 90. Khi đó, internet dường như đủ sức biện minh cho bất kỳ mức định giá quá cao nào; giờ đây, trí tuệ nhân tạo (AI) đã khơi dậy sự nhiệt tình của các nhà đầu tư, quỹ đầu tư mạo hiểm và các công ty công nghệ lớn, thúc đẩy sự tăng giá trị mà trong nhiều trường hợp vẫn chưa tương ứng với doanh thu thực tế.

Trong bong bóng kinh tế trước đây, các công ty như Lycos, Terra và Boo.com đã biến mất , trong khi những công ty khác như Amazon đã vượt qua cơn bão và trở nên mạnh mẽ hơn sau quá trình thanh lọc thị trường khắc nghiệt. Những động thái tương tự cũng đang diễn ra hiện nay: các công ty khởi nghiệp về trí tuệ nhân tạo đang mọc lên như nấm để tìm kiếm lợi nhuận nhanh chóng, thường được thúc đẩy bởi các quỹ đầu tư lớn và áp lực truyền thông liên tục, trong khi các gã khổng lồ như Google, Microsoft và các dự án của Elon Musk đang cạnh tranh khốc liệt để thống trị lĩnh vực công nghệ mới này.

Điểm khác biệt hiện nay là trí tuệ nhân tạo (AI) đã có những ứng dụng sinh lợi và được chứng minh hiệu quả . Các dịch vụ đám mây, tự động hóa quy trình, chất bán dẫn chuyên dụng, công cụ năng suất và các giải pháp phân tích nâng cao tạo ra doanh thu hữu hình cho các công ty đã thành lập. Hơn nữa, thị trường tài chính có các công cụ phân tích rủi ro tinh vi hơn so với những năm 2000, và cơ sở hạ tầng kỹ thuật số toàn cầu đã trưởng thành hơn nhiều, điều này, về lý thuyết, có thể thúc đẩy sự tăng trưởng bền vững hơn.

Mặc dù vậy, sự phụ thuộc vào trí tuệ nhân tạo (AI) trong các nền kinh tế như Hoa Kỳ là cực kỳ cao . Một số phân tích ước tính rằng khoảng 40% tăng trưởng kinh tế gần đây của Hoa Kỳ có liên quan trực tiếp hoặc gián tiếp đến công nghệ này. Và đây không chỉ là một hiện tượng kinh tế: những tên tuổi lớn nhất trong ngành – Elon Musk, Mark Zuckerberg, Jeff Bezos và những người khác – hiện đang nắm giữ ảnh hưởng chính trị đáng kể và không mấy quan tâm đến việc để bong bóng này vỡ một cách không kiểm soát, mặc dù việc loại bỏ một số dự án không khả thi là điều gần như không thể tránh khỏi.

Phần cứng được đẩy đến giới hạn: GPU, RAM, SSD và HDD chịu áp lực lớn.

Sự bùng nổ của trí tuệ nhân tạo không chỉ được phản ánh trong bảng cân đối kế toán và các tiêu đề báo chí, mà còn cả trong phần cứng vật lý làm nền tảng cho toàn bộ cuộc cách mạng chip . Các trung tâm dữ liệu chuyên dụng để đào tạo và chạy các mô hình AI tạo sinh đã trở thành những "cỗ máy" ngốn tài nguyên thực sự: chúng đòi hỏi hiệu năng tính toán mạnh mẽ, dung lượng bộ nhớ và lưu trữ khổng lồ, và mạng lưới băng thông cực cao.

Cốt lõi của cơ sở hạ tầng này là GPU và các bộ tăng tốc chuyên dụng khác . Các card như NVIDIA H100, kiến ​​trúc Blackwell, giải pháp AMD Instinct và Google TPU đã thay thế CPU truyền thống trong nhiều tác vụ AI vì chúng cho phép xử lý song song quy mô lớn các phép toán với độ chính xác thấp hơn. Sự thay đổi này đã thúc đẩy nhu cầu về GPU trong các trung tâm dữ liệu, phần nào làm giảm nguồn cung cho thị trường tiêu dùng và game.

Kết quả là thị trường GPU dành cho người tiêu dùng đang rơi vào một cuộc khủng hoảng thực sự . Bằng cách ưu tiên sản xuất và phân bổ hàng tồn kho cho các mẫu card đồ họa hướng đến AI và môi trường chuyên nghiệp, nhiều nhà sản xuất đã giảm bớt sự tập trung vào phân khúc người tiêu dùng. Có ít card đồ họa hơn dành cho game thủ và người sáng tạo nội dung, và số ít card có mặt tại các cửa hàng lại được bán với giá cao ngất ngưởng, khiến việc nâng cấp trở nên ngoài tầm với của một bộ phận đáng kể người dùng.

Bộ nhớ cũng đang chịu tác động rất lớn, đặc biệt là trong lĩnh vực DRAM . Các GPU và bộ tăng tốc hiện đại không chỉ cần RAM thông thường cho CPU mà còn cần các chip bộ nhớ băng thông cao (HBM) cho VRAM riêng của chúng, làm tăng nhu cầu toàn cầu. Các nhà sản xuất như Samsung Electronics, SK Hynix và Micron đang ngày càng chuyển hướng năng lực sản xuất sang HBM và DRAM cấp doanh nghiệp, làm giảm nguồn cung cho thị trường PC truyền thống, thiết bị di động và các thiết bị tiêu dùng khác.

Sự chuyển dịch sản xuất này, kết hợp với sự biến động theo chu kỳ điển hình của thị trường DRAM, đã tạo nên một "cơn bão hoàn hảo" . Sau một thời kỳ sản xuất dư thừa và giá giảm, nhiều nhà sản xuất đã cắt giảm công suất. Ngay sau đó, nhu cầu liên quan đến AI bùng nổ, gây ra sự điều chỉnh mạnh mẽ về nguồn cung. Kết quả: tình trạng thiếu hụt chưa từng có và giá cả tăng cao đối với các mô-đun DDR5 và các sản phẩm tương tự, đến mức một số bộ nhớ đã có giá lên tới vài nghìn euro.

Tác động nghiêm trọng đến mức nhiều thương hiệu lâu đời trong phân khúc người tiêu dùng đã phải đóng cửa . Điển hình là trường hợp của Crucial, thương hiệu RAM và SSD dành cho gia đình của Micron, việc ngừng hoạt động thương mại của hãng đã được thông báo vào tháng 2 năm 2026, tượng trưng cho sự bỏ rơi dần người dùng cuối của các nhà sản xuất lớn, những người thích tập trung vào các mảng kinh doanh sinh lời hơn liên quan đến trung tâm dữ liệu và các ứng dụng doanh nghiệp.

Cả ổ cứng SSD và HDD đều đang chịu áp lực từ trí tuệ nhân tạo (AI) . Các trung tâm dữ liệu huấn luyện các mô hình khổng lồ cần dung lượng lưu trữ khổng lồ cho các tập dữ liệu, điểm kiểm tra và nhật ký. Điều này làm tăng nhu cầu đối với cả ổ SSD NVMe hiệu năng cao, lý tưởng cho khối lượng công việc chuyên sâu và truy cập nhanh, và các ổ cứng truyền thống dung lượng lớn, được sử dụng trong môi trường gần trực tuyến để lưu trữ dữ liệu ít truy cập hoặc dữ liệu lịch sử, nơi chi phí trên mỗi terabyte quan trọng hơn tốc độ.

Các nhà sản xuất bộ nhớ flash NAND, dẫn đầu là các công ty như Samsung, SK Hynix và chính Micron, đã phải điều chỉnh sản xuất của mình theo luật chip sau một thời kỳ dư cung trước đó. Việc cắt giảm sản lượng này trùng hợp với sự bùng nổ của trí tuệ nhân tạo (AI), tạo ra những hạn chế về nguồn cung và làm tăng giá đáng kể, đặc biệt là đối với các ổ SSD doanh nghiệp mật độ cao. Trong lĩnh vực ổ cứng HDD, các công ty như Western Digital và Seagate cũng chứng kiến ​​toàn bộ lượng hàng tồn kho của mình được dành cho các hợp đồng lớn, khiến thị trường bán lẻ gần như không còn chỗ.

Đối với người tiêu dùng cuối cùng, tất cả những điều này đã dẫn đến một sự thay đổi mô hình khá khó khăn . Đến năm 2026, giá phần cứng máy tính cá nhân—đặc biệt là GPU, RAM và ổ cứng—đã tăng mạnh đến mức việc nâng cấp thiết bị trở nên quá đắt đỏ đối với nhiều người dùng. Và vấn đề không chỉ giới hạn ở máy tính để bàn: điện thoại di động, bộ định tuyến, TV thông minh và các thiết bị khác dựa trên DRAM và bộ nhớ flash cũng trở nên đắt hơn.

Trước tình hình này, nhiều người dùng đang tìm đến thị trường đồ cũ hoặc các nhà sản xuất mới, đặc biệt là các nhà sản xuất Trung Quốc . Các công ty như CXMT, chuyên về DRAM và có khả năng sản xuất các module DDR5-8000, hoặc YMTC, tập trung vào bộ nhớ NAND Flash mật độ cao với các công nghệ như Xtacking 4.0 để đạt dung lượng lên đến 8 TB, đã trở thành những lựa chọn thay thế hấp dẫn cho người tiêu dùng, thường được tích hợp vào các thương hiệu như Netac, Asgard, KingBank hoặc Gloway.

Thậm chí còn có những đề xuất cực đoan, chẳng hạn như tự sản xuất các mô-đun RAM bằng tay . Tin tức từ Nga cho biết các cá nhân và nhóm đang cân nhắc việc tự lắp ráp bộ nhớ do giá cả cao và thiếu hàng – một câu chuyện minh họa mức độ mất cân bằng của thị trường phần cứng truyền thống khi ưu tiên cơn sốt trí tuệ nhân tạo.

Phần mềm, trí tuệ nhân tạo và cái gọi là "thảm họa SaaS"

Trong khi phần cứng đang được khai thác tối đa và các trung tâm dữ liệu đang mọc lên như nấm, thì chính khái niệm phần mềm cũng đang trải qua một sự chuyển đổi sâu sắc . Kể từ khi Marc Andreessen đặt ra câu nói "phần mềm đang thống trị thế giới" vào năm 2011, việc phát triển và phân phối ứng dụng đã chuyển sang mô hình do SaaS (Phần mềm như một dịch vụ) thống trị, trong đó các ứng dụng không còn là sản phẩm mua một lần mà trở thành dịch vụ đăng ký dựa trên đám mây.

Các chương trình kinh điển như Photoshop hay Office hiện nay là các dịch vụ liên tục , có thể truy cập thông qua trình duyệt hoặc ứng dụng kết nối, với mức phí hàng tháng hoặc hàng năm. Mô hình này đã cho phép các công ty phần mềm tạo ra doanh thu định kỳ, nhưng cũng dẫn đến những lạm dụng: tăng giá mạnh, hợp đồng cứng nhắc và cảm giác bị ràng buộc ngày càng tăng trong số khách hàng, những người cảm thấy bị trói buộc bởi dữ liệu, sự tích hợp và sự phức tạp của việc chuyển đổi sang một giải pháp khác.

Sự trỗi dậy của trí tuệ nhân tạo (AI) đang gây áp lực lên mô hình này . Các công cụ AI tạo sinh và các tác nhân thông minh cho phép các tổ chức – và thậm chí cả người dùng cá nhân – tạo ra các giải pháp tùy chỉnh, tự động hóa các tác vụ và, trong một số trường hợp, loại bỏ các giấy phép đắt tiền. Đồng thời, chúng ta đã chứng kiến ​​những đợt điều chỉnh mạnh trên thị trường chứng khoán của các công ty SaaS như MongoDB, Salesforce, Shopify và Atlassian, mất từ ​​15% đến 20% giá trị chỉ trong vài giờ, làm dấy lên câu chuyện về một "ngày tận thế SaaS" được cho là sắp xảy ra.

Một phần của sự điều chỉnh này liên quan đến động lực định giá sau đại dịch , vốn đã thổi phồng kỳ vọng về sự tăng trưởng vô hạn của SaaS. Nhưng nó cũng phản ánh sự thất vọng của nhiều khách hàng đối với các chính sách định giá mang tính bóc lột, chẳng hạn như việc Salesforce tăng giá 35% hoặc Broadcom tăng giá giấy phép phần mềm ảo hóa lên đến 1.500% ở châu Âu. Trí tuệ nhân tạo (AI) nổi lên ở đây như một chìa khóa cho phép người dùng "thoát khỏi" những sự phụ thuộc này.

Tuy nhiên, nói về sự diệt vong của phần mềm rất có thể là một sự phóng đại . Những tiếng nói có uy tín như của Steven Sinofsky, cựu giám đốc Windows tại Microsoft, chỉ ra rằng những chuyển đổi công nghệ lớn hiếm khi hoàn toàn phá hủy những gì đã có trước đó. Máy tính cá nhân không giết chết máy tính chủ, mà nó tích hợp chúng; thương mại điện tử không loại bỏ các cửa hàng vật lý, mà nó tạo ra những gã khổng lồ bán hàng đa kênh. Điều tương tự sẽ xảy ra với trí tuệ nhân tạo: sẽ không có ít phần mềm hơn, mà sẽ có nhiều hơn, bởi vì vô số quy trình vẫn cần được số hóa hoặc tối ưu hóa.

Điều rõ ràng là vai trò của nhà phát triển phần mềm sẽ thay đổi . Trí tuệ nhân tạo (AI) đang dần đảm nhiệm nhiều nhiệm vụ lập trình thường ngày, đặc biệt là thông qua các công cụ "lập trình cảm nhận" hay "kỹ thuật tác nhân" cho phép bất kỳ ai cũng có thể tạo nguyên mẫu và xây dựng các ứng dụng nhỏ chỉ bằng cách đưa ra hướng dẫn bằng ngôn ngữ tự nhiên. Điều này dân chủ hóa quá trình phát triển, nhưng cũng tạo ra một khoản nợ kỹ thuật mới: ai sẽ bảo trì tất cả mã do máy tạo ra đó trong ba năm tới?

Những nhân vật như Linus Torvalds đã thẳng thắn nói : Trí tuệ nhân tạo (AI) sẽ là một công cụ tuyệt vời để bắt đầu lập trình và tăng năng suất, nhưng mã nguồn mà nó tạo ra sẽ khó bảo trì nếu không có nền tảng kiến ​​thức vững chắc. Lập trình viên sẽ không biến mất; vai trò của họ sẽ phát triển thành các kiến ​​trúc sư hệ thống và người giám sát, chịu trách nhiệm đảm bảo rằng những gì được triển khai trong môi trường sản xuất là mạnh mẽ, an toàn và bền vững theo thời gian.

Thêm vào đó là vấn đề quan trọng về chủ quyền dữ liệu và bảo mật . Nếu phần mềm chúng ta sử dụng, hoặc một phần của nó, được tạo ra và vận hành trên các nền tảng của bên thứ ba như OpenAI, Anthropic, hoặc các nhà cung cấp khác, thì sẽ nảy sinh những lo ngại chính đáng liên quan đến sở hữu trí tuệ, quyền riêng tư thông tin doanh nghiệp và sự phụ thuộc chiến lược. Trong bối cảnh mà các sự cố CNTT đã chứng minh rằng sự cố ở một nhà cung cấp có thể làm tê liệt một nửa thế giới, việc trao thêm quyền lực vào tay một vài đối tượng tiềm ẩn những rủi ro rõ ràng.

Cái gọi là "Ngày tận thế SaaS" có thể không phải là ngày tận thế thực sự, mà đúng hơn là một sự biến đổi sâu sắc của thị trường phần mềm . Lý luận hướng đến một tương lai mà các nhà phát triển và công ty công nghệ sẽ bán ít giấy phép và dòng mã hơn, và tập trung vào kết quả, quyền tự chủ và các dịch vụ tự điều chỉnh theo thời gian thực, luôn trong khuôn khổ giám sát chặt chẽ của con người và trách nhiệm rõ ràng về những gì xảy ra với dữ liệu.

Nhìn lại quá khứ, từ sự cố Y2000K đến những vụ mất điện diện rộng gần đây, từ cơn sốt trí tuệ nhân tạo đến các cuộc khủng hoảng phần cứng và phần mềm, một mô hình khó chịu nhưng rõ ràng hiện ra : mỗi bước tiến công nghệ đều khuếch đại cả cơ hội và điểm yếu. Chúng ta đang sống một cuộc sống kết nối, tự động hóa và mạnh mẽ hơn bao giờ hết, nhưng cũng dễ bị tổn thương hơn trước khả năng một lỗi duy nhất, một quyết định thiết kế tồi tệ, hoặc một bản cập nhật lỗi đơn giản sẽ gây ra hậu quả toàn cầu. Điều quan trọng là phải chấp nhận sự mong manh này như một phần của cuộc chơi và, với một chút khiêm tốn hơn, xây dựng các hệ thống, thị trường và mô hình kinh doanh sẽ không sụp đổ trước lỗi nghiêm trọng đầu tiên.