Microsoft tái cấu trúc chiến lược AI: Cắt giảm sự phụ thuộc vào OpenAI và khai tử SMS Login

Bài viết được dịch và tổng hợp từ tin tức gốc. Bạn có thể đọc bài viết gốc bằng tiếng Anh tại đây.

Điểm tin nhanh:

• Microsoft đang dần thay thế các mô hình OpenAI trong bộ ứng dụng Office bằng công nghệ AI nội bộ (MAI) để giảm chi phí vận hành và tăng sự độc lập.
• Từ ngày 1 tháng 9, passkeys trở thành phương thức đăng nhập mặc định cho Entra ID, và SMS/Voice call sẽ bị khai tử hoàn toàn vào tháng 2 năm 2027.
• AI không chỉ là công cụ để tối ưu hóa hiệu suất mà còn là tác nhân buộc Microsoft phải thay đổi hoàn toàn kiến trúc bảo mật để chống lại các cuộc tấn công phishing tinh vi.

Trong kỷ nguyên AI bùng nổ, các tập đoàn công nghệ lớn không chỉ chạy đua về tính năng mà còn đang âm thầm tái cấu trúc lại toàn bộ hạ tầng kỹ thuật để giành quyền kiểm soát chi phí và bảo mật. Khi chi phí compute cho các mô hình ngôn ngữ lớn (LLM) trở thành gánh nặng, việc phụ thuộc vào một nhà cung cấp duy nhất không còn là chiến lược bền vững. Microsoft, dưới sự dẫn dắt của Mustafa Suleyman, đang chứng minh rằng việc làm chủ công nghệ lõi là con đường duy nhất để tồn tại và phát triển trong cuộc chiến AI đầy khốc liệt này.

Cuộc chuyển dịch từ đối tác sang nhà cung cấp

Microsoft đang thực hiện một bước đi táo bạo khi dần thay thế các mô hình của OpenAI bằng công nghệ AI nội bộ (MAI) trong các sản phẩm chủ lực như PowerPoint và Bing. Đây không chỉ là vấn đề về hiệu năng, mà là bài toán kinh tế học kỹ thuật. Việc tối ưu hóa quy trình xây dựng ứng dụng thực tế bằng AI đòi hỏi sự cân bằng giữa chi phí và chất lượng.

Theo Mustafa Suleyman, các mô hình MAI của hãng vận hành hiệu quả hơn đáng kể so với các giải pháp từ OpenAI trong nhiều tác vụ cụ thể. Dưới đây là bảng so sánh hiệu quả chi phí ước tính dựa trên các báo cáo gần đây:

Lưu ý: Việc chuyển đổi sang mô hình nội bộ giúp Microsoft giảm bớt áp lực từ hóa đơn compute khổng lồ, đồng thời biến OpenAI từ một đối tác chiến lược trở thành một vendor cung cấp dịch vụ thông thường.

Kỷ nguyên mới của bảo mật: Khai tử SMS Login

Song song với việc tối ưu hóa AI, Microsoft đang đối mặt với thực tế nghiệt ngã: AI đã làm cho các cuộc tấn công phishing trở nên tinh vi hơn bao giờ hết. Tỷ lệ click-through của các email phishing có sự hỗ trợ của AI cao gấp 4.5 lần so với các phương thức truyền thống. Điều này buộc công ty phải loại bỏ các phương thức xác thực yếu kém.

Từ ngày 1 tháng 9, passkeys sẽ trở thành tiêu chuẩn cho Entra ID. Đây là bước đi cần thiết để lấy lại quyền kiểm soát không gian số của người dùng. Việc chuyển đổi này cũng tương tự như cách các kỹ sư cần quản lý danh tính số và bảo mật một cách chủ động hơn thay vì dựa vào các mã OTP dễ bị đánh cắp.

Lộ trình loại bỏ SMS và Voice Call

• 01/09/2026: Passkeys trở thành mặc định cho Entra ID.
• 01/02/2027: Ngừng hỗ trợ hoàn toàn SMS và Voice call cho xác thực.

Đánh giá & Lời khuyên Thực tiễn

Từ góc nhìn của một kỹ sư cấp cao, chiến lược của Microsoft cho thấy hai xu hướng tất yếu:

1. Ưu điểm: Việc tự chủ mô hình AI giúp giảm phụ thuộc, tối ưu hóa độ trễ (latency) và chi phí vận hành (OpEx). Đối với các doanh nghiệp, việc tối ưu hóa hạ tầng AI là chìa khóa để duy trì lợi thế cạnh tranh.
2. Nhược điểm: Việc thay thế các mô hình đã được kiểm chứng bằng mô hình nội bộ có thể dẫn đến rủi ro về chất lượng đầu ra trong giai đoạn đầu. Cần có cơ chế kiểm thử hệ thống nghiêm ngặt trước khi triển khai rộng rãi.
3. Rủi ro: Passkeys tuy an toàn hơn nhưng vẫn yêu cầu sự thay đổi thói quen người dùng. Các kỹ sư cần chuẩn bị phương án dự phòng (fallback) bằng biometrics hoặc FIDO2 security keys.

Câu hỏi thường gặp (FAQ)

Tại sao Microsoft lại thay thế OpenAI bằng mô hình nội bộ?

Chủ yếu là để giảm chi phí vận hành và tăng tính độc lập. Chi phí compute cho các mô hình lớn là rất đắt đỏ, và việc sở hữu công nghệ lõi giúp Microsoft kiểm soát tốt hơn các tác vụ đặc thù trong bộ ứng dụng Office.

Passkeys có thực sự an toàn hơn SMS không?

Có. Passkeys chống phishing hiệu quả vì nó yêu cầu quyền truy cập vật lý vào thiết bị của người dùng, thay vì chỉ cần mã OTP có thể bị đánh cắp qua các kỹ thuật tấn công trung gian (Man-in-the-Middle).

Các lập trình viên cần làm gì để chuẩn bị cho sự thay đổi này?

Bạn nên bắt đầu tích hợp FIDO2 hoặc các giải pháp passkeys vào hệ thống xác thực của mình ngay từ bây giờ, thay vì tiếp tục dựa vào SMS OTP vốn đã lỗi thời và dễ bị khai thác.

Kết luận

Microsoft đang cho thấy một tầm nhìn chiến lược sắc bén khi vừa tối ưu hóa chi phí AI, vừa kiên quyết nâng cấp tiêu chuẩn bảo mật. Đây là bài học đắt giá cho bất kỳ doanh nghiệp nào đang vận hành trong kỷ nguyên AI. Hãy bắt đầu rà soát lại hạ tầng của bạn ngay hôm nay. Nếu bạn quan tâm đến việc tối ưu hóa quy trình phát triển, đừng quên theo dõi hi_dev để cập nhật những xu hướng công nghệ mới nhất.