Vibe coding đang bùng nổ. Startup Nigeria này muốn làm cho nó an toàn

Vibe coding, một mô hình hỗ trợ bởi AI nơi các nhà phát triển phần mềm—hoặc bất kỳ ai—sử dụng các lời nhắc bằng ngôn ngữ tự nhiên thay vì viết code, không còn là một meme của Thung lũng Silicon nữa. Đến cuối năm 2025, nó đã trở thành một trong những cách nhanh nhất để xây dựng phần mềm, cắt giảm chi phí và đẩy nhanh quá trình phát triển. 

Được đặt ra bởi cựu nhà nghiên cứu OpenAI Andrej Karpathy vào tháng 2 năm 2025, thuật ngữ này mô tả một phương pháp cấp cao trong đó AI tạo ra toàn bộ ứng dụng từ các lời nhắc đơn giản. Nó đã cắt giảm tỷ lệ tiêu hao vốn ban đầu của các công ty khởi nghiệp lên đến 85–95%, cho phép các công cụ Micro-SaaS được xây dựng trong cuối tuần tiếp cận khách hàng trả phí trong vòng vài ngày, và khiến ý tưởng về người sáng lập đơn độc trị giá 1 triệu đô la trở nên khả thi thay vì là thần thoại. 

Trên khắp châu Phi, nơi khả năng tiếp cận vốn và nhân tài kỹ thuật trong lịch sử đã hạn chế sự đổi mới, sức hấp dẫn là rõ ràng: các ý tưởng giờ đây có thể chuyển từ khái niệm sang sản phẩm với tốc độ chưa từng có.

Nhưng tốc độ có một cái giá. Và cái giá đó ngày càng thể hiện dưới hình thức các hệ thống mong manh, rò rỉ dữ liệu và mất lòng tin.

Đây là thách thức mà Cencori, một công ty khởi nghiệp AI của Nigeria tự định vị mình là "Cloudflare cho AI," cho biết muốn giải quyết.

Từ sự lạc quan về AI đến thực tế cơ sở hạ tầng

Cencori bắt đầu vào tháng 6 năm 2025 không phải như một ý tưởng kinh doanh, mà như một mối quan ngại. Đồng sáng lập và Chief Technology Officer（CTO）, Bola Roy Banjo, truy tìm nguồn gốc của nó từ công việc ban đầu của ông với tư cách là Quản lý Thiết kế tại FohnAI, một nền tảng bảo mật kỹ thuật số, làm việc tại giao điểm giữa trí tuệ nhân tạo (AI) và an ninh mạng vào năm 2024.

"Sự phát triển của AI rất nhanh, và chúng ta không thể chỉ tin tưởng vào các quyết định của nó một cách mù quáng," Banjo nói. "Tôi đang cố gắng truyền an ninh mạng trực tiếp vào các hệ thống AI, để bảo mật toàn bộ cảnh quan. Điều đó dẫn đến Cencori."

Điều xuất hiện là một luận điểm: khi các sản phẩm AI tăng lên, chúng sẽ cần một lớp cơ sở hạ tầng giống như internet cần Amazon Web Services và Cloudflare. 

Theo quan điểm của Banjo, các ứng dụng AI trong tương lai nên được tích hợp sẵn đạo đức, bảo mật và độ tin cậy theo mặc định, không phải gắn thêm sau khi có sự cố.

"Các sản phẩm AI sẽ đi kèm với các vấn đề khác, đạo đức, bảo mật và rò rỉ dữ liệu," ông giải thích. "Với Cencori, những thứ đó được tích hợp sẵn. Bạn không phải lo lắng về việc AI của mình rò rỉ dữ liệu nhạy cảm hoặc làm lộ thông tin người dùng."

Những rủi ro ẩn giấu của vibe coding

Vibe coding, Banjo lập luận, rất mạnh mẽ nhưng nguy hiểm. Không giống như các công cụ no-code, dựa vào trình chỉnh sửa trực quan và quy trình làm việc bị hạn chế, vibe coding cho phép AI tạo ra toàn bộ cơ sở mã từ các lời nhắc. Các nhà phát triển thường chấp nhận đầu ra nguyên vẹn, đưa chúng trực tiếp vào sản xuất.

Tốc độ đó có hậu quả.

"Có nhiều sản phẩm AI ngoài kia ngay bây giờ, được xây dựng theo cách này," Banjo nói. "Và chúng tôi đã thấy các trường hợp mà các ứng dụng được mã hóa bằng vibe đã làm lộ vị trí, số điện thoại và địa chỉ ra internet công cộng."

Đây không phải là những rủi ro lý thuyết. Rò rỉ dữ liệu liên quan đến các mô hình ngôn ngữ lớn xảy ra liên tục, khi các mô hình vô tình làm lộ thông tin riêng tư hoặc nhạy cảm được nhúng trong các lời nhắc, nhật ký hoặc dữ liệu đào tạo. Một ví dụ đáng chú ý là Vụ Lộ Cơ sở Dữ liệu DeepSeek (tháng 1 năm 2025), trong đó hơn một triệu dòng dữ liệu nhật ký đã bị rò rỉ và Cuộc Tấn công EchoLeak 0-Click (tháng 12 năm 2025), cho phép kẻ tấn công gửi một email được thiết kế đặc biệt với một "lời nhắc ẩn". Ngay cả OpenAI cũng cảnh báo người dùng không chia sẻ thông tin cá nhân, thừa nhận rằng Các Mô hình Ngôn ngữ Lớn (LLMs) có thể rò rỉ dữ liệu.

Cách tiếp cận của Cencori là thực dụng hơn là triết học. Thay vì cố gắng "giải quyết đạo đức AI" một cách trừu tượng, nền tảng tập trung vào các chế độ lỗi đã biết. Các nhà phát triển cấu hình dữ liệu nào phải được bảo vệ, bao gồm email, số điện thoại, hồ sơ nội bộ, và Cencori thực thi các ràng buộc đó ở cấp cơ sở hạ tầng.

"Chúng tôi đã biết các loại dữ liệu mà LLMs rò rỉ," Banjo nói. "Vì vậy, chúng tôi đã xây dựng các công cụ để ngăn chặn điều đó, dựa trên các trường hợp sử dụng thực tế."

Cloudflare cho sản xuất AI

Nếu Banjo cung cấp tầm nhìn kỹ thuật, đồng sáng lập và Giám đốc Điều hành, Oreofe Ojurereoluwa Daniel cung cấp khuôn khổ. Ông mô tả Cencori là "Cloudflare cho sản xuất AI."

Giống như Cloudflare nằm giữa các trang web và Internet, xử lý bảo mật, độ tin cậy và định tuyến lưu lượng truy cập, Cencori định vị mình giữa các ứng dụng AI và các mô hình mà chúng phụ thuộc vào.

"Hầu hết các nhà xây dựng AI đều tập trung vào việc làm cho cái gì đó hoạt động," Daniel nói. "Nhưng điều gì xảy ra khi người dùng bắt đầu trả tiền? Làm thế nào bạn đảm bảo thời gian hoạt động, bảo mật và độ tin cậy?"

Cencori trả lời điều đó bằng cách hoạt động như một lớp middleware. Một trong những tính năng cốt lõi của nó là chuyển đổi dự phòng tự động trên các nhà cung cấp AI chính. Nếu OpenAI gặp thời gian ngừng hoạt động, các yêu cầu sẽ được chuyển hướng đến Anthropic hoặc Gemini mà không cần sự can thiệp của nhà phát triển.

"Nó giống như một công tắc nguồn," Daniel giải thích. "Nếu điện từ lưới điện bị tắt, bạn chuyển sang máy phát điện. Hệ thống của chúng tôi làm điều đó tự động cho AI."

Sự dự phòng này cho phép những gì Cencori tuyên bố là thời gian hoạt động 99,9% cho các ứng dụng được xây dựng trên nền tảng của nó, một yêu cầu thiết yếu khi các sản phẩm AI chuyển từ thử nghiệm sang kinh doanh.

Sức hút ban đầu, rủi ro thực sự

Mặc dù vẫn chủ yếu hoạt động bí mật, Cencori đã thu hút được sự chú ý. 

Nền tảng của nó được nhúng trong các cơ sở mã của ba công ty khởi nghiệp được Y Combinator hỗ trợ: Sonarly, một nền tảng phát hiện lỗi hỗ trợ bởi AI; 1uI, một nền tảng UI tạo sinh để xây dựng giao diện gốc AI; và Laurence, một "bộ não kỹ thuật số" AI cho quảng cáo sử dụng các mô hình định lượng để tự động hóa chi tiêu quảng cáo Amazon. 

Theo Daniel, các triển khai này xử lý hơn 20,000 yêu cầu mỗi tuần. Ngoài ra, khoảng mười nhà phát triển đơn độc sử dụng Cencori cho các dự án phụ, một số trong đó các nhà sáng lập hy vọng sẽ phát triển thành các công ty quy mô đầy đủ.

Rủi ro rất cao. Như Daniel chỉ ra, các nền tảng AI được bảo mật kém có thể gây ra tác hại không thể đảo ngược. Ông trích dẫn các trường hợp mà hình ảnh riêng tư và dữ liệu cá nhân lọt ra các phương tiện truyền thông chính thống, những tình huống có thể đã được ngăn chặn bằng các kiểm soát cơ sở hạ tầng thích hợp.

"Với vibe coding, những sự cố này sẽ chỉ tăng lên," ông nói. "Chúng tôi đã xây dựng Cencori để lấp những lỗ hổng đó trước khi chúng trở thành thảm họa."

Xây dựng cho châu Phi, cạnh tranh toàn cầu

"Chúng tôi hiểu bối cảnh châu Phi," Daniel nói. "Chi phí quan trọng. Sự phức tạp quan trọng. Chúng tôi đã xây dựng Cencori với điều đó trong tâm trí."

Bằng cách hợp nhất bảo mật, khả năng quan sát, độ tin cậy và quản lý chi phí vào một nền tảng duy nhất, Cencori nhằm giảm cả chi phí tài chính và nhận thức cho các nhà xây dựng. 

Tích hợp mất dưới 20 phút, theo các đồng sáng lập, một chi tiết quan trọng trong một thế giới nơi tốc độ xác định việc áp dụng.

Công ty hiện đang tự khởi động, được tài trợ bởi tiết kiệm cá nhân và hỗ trợ từ bạn bè và gia đình, nhưng đang đàm phán với các nhà đầu tư để mở rộng lộ trình cơ sở hạ tầng của mình.

Cencori đang đặt cược rằng giai đoạn tiếp theo của sự đổi mới AI sẽ không được giành chiến thắng bởi những người di chuyển nhanh nhất một mình, mà bởi những người làm cho tốc độ an toàn. Trong một thế giới tràn ngập mã do AI tạo ra, các công ty tồn tại có thể là những công ty được xây dựng không chỉ dựa trên cảm xúc mà trên nền tảng vững chắc bên dưới chúng.