Vừa là "anh chàng chịu trận" mỗi khi internet sập, vừa là "cái xẻng" dễ bị bỏ qua trong kỷ nguyên AI.

Tối ngày 3 tháng 9, ChatGPT, Claude và Grok – ba ông lớn AI hàng đầu – gần như đồng loạt gặp sự cố mất kết nối.

Nhỏ tiếng than thở: Bây giờ đến cả sự cố sập mạng cũng có "bộ ba mới" rồi, Gemini không còn cửa để lên sóng sao?

Điều thú vị hơn là sau khi sự cố xảy ra, phản ứng đầu tiên của nhiều người là đi kiểm tra trang trạng thái của Cloudflare, AWS và Azure, đặc biệt là Cloudflare.

Tuy nhiên, lần này có vẻ "cái nồi" này chưa chắc đã đến tay họ. Trang trạng thái của Cloudflare không ghi nhận sự cố lớn mang tính toàn cầu, và hiện tại cũng chưa có bằng chứng nào cho thấy cả ba sự cố đến từ cùng một nguồn gốc.

Thế nên câu hỏi lại càng trở nên thú vị hơn, tại sao mỗi khi internet xảy ra sự cố trên diện rộng, Cloudflare luôn là một trong những cái tên đầu tiên bị nghi ngờ?

Đặc biệt là lần này rõ ràng không phải lỗi của họ, nhưng tất cả mọi người lại nghĩ đến họ ngay lập tức – điều này tự nó đã nói lên rất nhiều điều.

I. Vì sao cứ sập mạng là lại nghĩ đến Cloudflare?

Nhiều người lần đầu biết đến Cloudflare có lẽ là qua CDN, tăng tốc website hoặc bảo vệ chống DDoS.

Nhưng nếu ngày nay vẫn chỉ coi họ là một công ty CDN thì hơi lỗi thời rồi.

Hàng ngày chúng ta mở một trang web, nhìn qua thì chỉ đơn giản là "Người dùng → Website".

Trong thế giới thực, chuỗi liên kết ở giữa phức tạp hơn nhiều, gần với "Người dùng → Tên miền → DNS → Cloudflare → CDN / WAF / Chống DDoS / Xác thực danh tính / Điện toán biên → Máy chủ website".

Nói cách khác, Cloudflare không nhất thiết sở hữu trang web cuối cùng mà bạn truy cập, nhưng họ có thể đứng giữa bạn và trang web đó:

• Website muốn mở nhanh hơn thì phải đi qua họ;
• Bị tấn công DDoS, muốn có người chặn phía trước thì phải dựa vào họ;
• Yêu cầu API, lưu lượng bot, nhân viên doanh nghiệp truy cập hệ thống nội bộ – tất cả đều phải đi qua họ;
• Nhà phát triển bắt đầu chạy chương trình trực tiếp trên các nút biên thì lại có Workers;
• Đến kỷ nguyên AI, với các mô hình API, AI Gateway, Agent, MCP – Cloudflare cũng bắt đầu mở rộng sang tầng này;

Định vị hiện tại của Cloudflare với bên ngoài là một nền tảng hợp nhất phục vụ cho apps, agents và workforce, nhưng tôi nghĩ rằng, hiểu Cloudflare như "điện, nước, than" của internet có lẽ chính xác hơn.

Bình thường bạn hoàn toàn không cảm nhận được sự tồn tại của họ – trang web vẫn mở, API vẫn trả về, lưu lượng độc hại bị chặn ở hậu trường – nhưng chỉ cần có sự cố, tất cả website sẽ đột nhiên cùng sập.

Đối với một công ty hạ tầng, đây là một vị thế vô cùng đặc quyền.

Theo dõiX chính thức để nhận tin tức về cổ phiếu Mỹ

II. Cloudflare sập, nửa internet cùng báo lỗi?

Dĩ nhiên, vị trí càng quan trọng thì cái giá phải trả khi sai sót càng lớn.

Nhìn lại lịch sử sự cố của Cloudflare, gần như là một cuốn cẩm nang cảnh báo về lỗi trong các hệ thống mạng phân tán hiện đại.

Năm 2019, một biểu thức chính quy trong quy tắc bảo mật WAF gặp lỗi, nhanh chóng đẩy CPU xử lý lưu lượng HTTP lên 100%, cuối cùng ảnh hưởng đến proxy lõi, CDN và WAF cùng lúc, khiến internet rộng khắp xuất hiện hàng loạt lỗi 502.

Năm 2022, một lần điều chỉnh cấu hình mạng gặp sự cố, ảnh hưởng đến 19 trung tâm dữ liệu – và lại đúng vào nhóm nút đông đúc nhất – gây ảnh hưởng đến khoảng 50% lượng yêu cầu.

Đến năm 2025, sản phẩm của Cloudflare ngày càng nhiều, sự cố cũng bắt đầu xuất hiện kiểu "lây nhiễm nội bộ".

Đầu tiên là tháng 6, hạ tầng lưu trữ nền tảng mà Workers KV phụ thuộc vào gặp trục trặc, khiến một loạt dịch vụ như WARP, Access, Gateway, Workers AI, Turnstile cùng bị kéo xuống, kéo dài hơn hai giờ đồng hồ.

Đáng nói hơn là tháng 11, một lần thay đổi quyền hạn cơ sở dữ liệu khiến một tệp cấu hình mà Bot Management sử dụng bỗng nhiên phình to gấp đôi, rồi được đồng bộ lên hàng loạt máy, cuối cùng gây ra vấn đề trực tiếp cho lưu lượng mạng lõi.

Đến mức Cloudflare ban đầu còn tưởng mình bị tấn công DDoS quy mô lớn, sau khi kiểm tra mới phát hiện ra là do chính họ tạo ra một tệp tin quá khổ...

Nói cho cùng, thứ thực sự khuếch đại những sai lầm nhỏ chính là vị trí của Cloudflare – họ đã chen vào con đường bắt buộc phải đi qua của quá nhiều website, ứng dụng và dịch vụ.

Tham giacộng đồng chính thức để thảo luận các chủ đề nóng

III. NET: "Cái xẻng" dễ bị bỏ qua nhất trong kỷ nguyên AI

Tuy nhiên, nếu chỉ coi Cloudflare là một "công ty hạ tầng internet rất quan trọng" thì cũng có nghĩa là bạn đang bỏ sót một tầng nữa.

Trong vài năm qua, lộ trình kinh doanh của họ ngày càng rõ ràng: từ CDN, DNS và bảo vệ chống DDoS, mở rộng sang Zero Trust, an ninh mạng và nền tảng phát triển Workers, giờ lại bắt đầu kết nối thêm AI Gateway, Workers AI và hạ tầng Agent.

Và AI, có thể đang khiến vị trí vốn đã quan trọng của họ trở nên giá trị hơn.

Lý do không hề phức tạp – Agent càng nhiều, yêu cầu mạng càng nhiều, danh tính càng nhiều, nhu cầu bảo mật cũng càng lớn.

Điều này hơi khác với logic của SaaS truyền thống. Trước đây internet chủ yếu là con người truy cập máy móc – một người mở trang web, bấm vài liên kết, xem xong rồi thoát, lượng yêu cầu cả ngày cũng có hạn.

Agent hoàn toàn không như vậy. Để hoàn thành một nhiệm vụ, nó có thể liên tục tìm kiếm hàng chục trang, gọi nhiều API, đằng sau có thể biến thành hàng chục, hàng trăm lần gọi máy móc.

Nếu trong tương lai ngày càng nhiều lưu lượng internet thực sự chuyển từ Human-to-Machine sang Machine-to-Machine, thì Cloudflare chính là nền tảng để chúng vận hành, cũng là mạng mà chúng phải đi qua – về mặt lý thuyết, họ sẽ chỉ ngày càng bận rộn hơn.

Báo cáo tài chính mới nhất cũng xác nhận xu hướng này: doanh thu quý 2 đạt 696 triệu USD, tăng 36% so với cùng kỳ năm ngoái, và tốc độ tăng trưởng vẫn tiếp tục đi lên từ mức khoảng 34% của quý 4 năm ngoái và quý 1 năm nay.

Đối với một công ty có doanh thu hàng năm đã vượt mức 2 tỷ USD, việc có thể tăng tốc trở lại ở quy mô như vậy tự nó đã không dễ dàng. Đây cũng là lý do vì sao sau khi báo cáo tài chính được công bố đầu tháng 8, giá cổ phiếu NET từng vọt lên trên 330 USD.

Tuy nhiên, nền tảng cơ bản rất tốt, nhưng thị trường cũng đã biết rằng nó rất tốt rồi, vì vậy sau đỉnh điểm của tháng 8, giá cổ phiếu đã có phần điều chỉnh giảm đáng kể.

Vậy điều cần chờ đợi tiếp theo là liệu lưu lượng máy móc, nhu cầu bảo mật và doanh thu nền tảng phát triển mà Agent mang lại có tăng trưởng đủ nhanh để tiếp tục hấp thụ mức kỳ vọng đã rất cao hiện tại hay không.

Lời kết

Đêm qua ChatGPT, Claude và Grok cùng gặp sự cố, tuy không phải do Cloudflare gây ra.

Nhưng chính cái "hiểu lầm" này lại rất thích hợp để giúp chúng ta hiểu về Cloudflare.

Những gì chúng ta thấy hàng ngày đều là tầng trên cùng – hôm nay là ChatGPT, ngày mai là Claude, vài năm nữa có lẽ lại được thay bằng một thế hệ Agent mới.

Ứng dụng sẽ thay đổi, điểm vào cũng sẽ thay đổi.

Nhưng chỉ cần chúng vẫn cần kết nối internet, cần truy cập dữ liệu, cần xác thực danh tính, cần gọi API và cũng cần ai đó chặn các cuộc tấn công, thì tầng hạ tầng bên dưới sẽ không bao giờ tự nhiên biến mất.

Thậm chí, máy móc càng nhiều, tầng này có thể càng bận rộn.

Điều Cloudflare đặt cược, đại khái chính là điều này.