Mã nguồn mở và AI: Từ bài toán bản quyền đến chiến lược làm chủ công nghệ

Mã nguồn mở (FOSS) từ lâu đã khẳng định vai trò trụ cột trong hạ tầng công nghệ thông tin toàn cầu. Tuy nhiên, trong bối cảnh hiện nay - khi yêu cầu tuân thủ bản quyền ngày càng khắt khe và trí tuệ nhân tạo (AI) bùng nổ trở thành nền tảng cốt lõi - việc ứng dụng mã nguồn mở không chỉ dừng lại ở bài toán tối ưu chi phí mà đã trở thành chiến lược làm chủ công nghệ và tạo dựng lợi thế cạnh tranh bền vững cho doanh nghiệp.

Tại các phiên chuyên đề trong khuôn khổ Hội thảo Linux và Phần mềm nguồn mở, các diễn giả đã tiếp cận vấn đề từ hai góc độ khác nhau: quản trị mã nguồn mở trong môi trường doanh nghiệp và tác động của AI đối với hệ sinh thái phần mềm. Điểm chung được nhấn mạnh là muốn khai thác hiệu quả nguồn mở, doanh nghiệp không thể chỉ dừng ở việc lựa chọn một phần mềm miễn phí, mà cần có năng lực quản trị công nghệ, bản quyền, bảo mật và chuỗi cung ứng phần mềm.

Mã nguồn mở không đồng nghĩa với miễn phí

Diễn giả Hoàng Hà Linh trình bày tham luận Mã nguồn mở trong xây dựng nền tảng Cloud: Chiến lược lựa chọn công nghệ đến quản trị và tuân thủ.

Từ thực tế vận hành hạ tầng điện toán đám mây quy mô lớn, ông Hoàng Hà Linh, Cloud Engineer tại VNPT Cloud, đã chỉ ra những thách thức cốt lõi mà các doanh nghiệp đang phải đối mặt. Hiện nay, các tổ chức gánh chịu "áp lực kép": một mặt phải tuân thủ nghiêm ngặt quy định bản quyền trong bối cảnh chi phí duy trì phần mềm thương mại tăng cao; mặt khác, việc tự triển khai mã nguồn mở lại đối mặt với rào cản kỹ thuật rất lớn. 

Theo ông Linh, mã nguồn mở thực tế không đơn thuần là câu chuyện "download và deploy". Để đưa vào môi trường Production, doanh nghiệp phải tự giải bài toán tính sẵn sàng cao (HA), sao lưu/phục hồi sự cố (backup/DR), giám sát, bảo mật, quản lý lỗ hổng CVE và đảm bảo cam kết SLA chuẩn Enterprise.

Từ kinh nghiệm thực tế, ông Hoàng Hà Linh chia sẻ bộ tiêu chí gồm 6 nhóm mà VNPT Cloud áp dụng trong lựa chọn và vận hành công nghệ nguồn mở: Độ trưởng thành & Khả năng mở rộng (Technology), Tự động hóa vận hành (Operations), Tuân thủ bản quyền & Quản trị rủi ro (License), Vòng đời dự án (Lifecycle), Bảo mật & Chuỗi cung ứng (Security) và Tính minh bạch của Cộng đồng (Community). 

Đặc biệt, về quản trị bản quyền, ông Linh nhấn mạnh cần đập tan hiểu lầm "mã nguồn mở nghĩa là miễn phí và sử dụng thương mại vô điều kiện". 

Thực tế, các giấy phép được chia thành nhiều nhóm: Permissive (MIT, Apache 2.0 - tự do thương mại), Copyleft (GPL, AGPL - bắt buộc mở mã nguồn derivative work) và Source-Available (SSPL, BSL - hạn chế nhà cung cấp Cloud đóng gói thành dịch vụ cạnh tranh). 

Từ thực tế này, VNPT Cloud đã triển khai các hoạt động như quản lý danh mục thành phần phần mềm (SBOM), tự động quét container image và tăng cường đóng góp trở lại cho cộng đồng nguồn mở. Một số hoạt động được thực hiện trên các dự án thuộc hệ sinh thái CNCF, qua đó vừa nâng cao năng lực công nghệ, vừa góp phần kiểm soát rủi ro trong chuỗi cung ứng phần mềm.

Khi AI làm gia tăng nguy cơ phụ thuộc công nghệ

Nếu câu chuyện của VNPT Cloud tập trung vào cách doanh nghiệp quản trị và vận hành nguồn mở, thì ông Trần Hồng Quân (Quan TRAN), Kỹ sư Backend tại Linagora Vietnam và nhà đóng góp cho dự án Apache James, lại nhìn mã nguồn mở từ một thách thức mới: sự phát triển nhanh chóng của AI.

Diễn giả Trần Hồng Quân trình bày tham luận Mã nguồn mở trong kỷ nguyên Al: Từ lựa chọn công nghệ đến lợi thế cạnh tranh.

Theo ông Trần Hồng Quân, trong kỷ nguyên mới, các tập đoàn công nghệ lớn (GAFAM) đang sử dụng AI như một "luận điểm giữ chân khách hàng" bằng cách tích hợp AI xuyên suốt hệ sinh thái phần mềm đóng. Điều này kéo theo hệ quả là chi phí thuê bao tăng vọt, doanh nghiệp mất quyền lựa chọn và bị lệ thuộc hoàn toàn vào hạ tầng của nhà cung cấp.

Đứng trước nguy cơ đó, ông Trần Hồng Quân đưa ra giải pháp từ Linagora: xây dựng không gian làm việc kỹ thuật số toàn diện (Twake Workplace) dựa trên mã nguồn mở, cho phép doanh nghiệp nắm toàn quyền kiểm soát dữ liệu và hạ tầng AI. 

Hệ sinh thái này kết hợp nhiều công nghệ nguồn mở, từ giao thức nhắn tin phi tập trung Matrix (Twake Chat), chuẩn email thế hệ mới JMAP kết hợp kiến trúc phân tán Cassandra/S3 (Twake Mail trên nền Apache James), cùng mô hình hỏi đáp dữ liệu an toàn OpenRAG và công nghệ chuyển đổi giọng nói LinTO.

Theo diễn giả, các giải pháp nguồn mở hoàn toàn có thể thay thế các bộ phần mềm thương mại đắt đỏ. Minh chứng thực tế đã được triển khai thành công tại các tổ chức quy mô lớn như Chính phủ Mauritius với 50.000 người dùng, Hội đồng Luật sư Quốc gia Pháp (CNB), Bộ Kinh tế & Tài chính Pháp, hay Nghị viện Châu Âu.

Từ góc nhìn của các diễn giả, mã nguồn mở đóng vai trò là những "building blocks" nền tảng. Tuy nhiên, để biến mã nguồn mở thành sản phẩm hoặc dịch vụ Managed PaaS có cam kết chất lượng (SLA), giá trị cốt lõi nằm ở năng lực kỹ thuật hệ thống (Platform Engineering), quy trình tự động hóa và sự quản trị liên tục về mặt an ninh cũng như bản quyền. 

Việc làm chủ chuỗi cung ứng phần mềm mã nguồn mở kết hợp linh hoạt với công nghệ AI không chỉ giúp doanh nghiệp tối ưu TCO (tối ưu tổng chi phí sở hữu và vận hành công nghệ), đảm bảo an toàn dữ liệu mà còn chủ động xây dựng năng lực cạnh tranh bứt phá trong kỷ nguyên số.