Cursor ra mắt Origin: Đòn tấn công vào GitHub đúng thời điểm "ác mộng" về độ ổn định

Thứ Hai vừa qua, Cursor bắt đầu triển khai Origin – nền tảng lưu trữ mã nguồn của riêng mình – tới toàn bộ người dùng trả phí. Chỉ khoảng ba tiếng rưỡi sau, trang trạng thái của GitHub bùng lên với một sự cố toàn cầu kéo dài 6 giờ 42 phút. Sự trùng hợp về thời điểm này đã giúp Cursor đưa ra một tuyên bố mạnh mẽ: GitHub không còn là lựa chọn mặc định duy nhất trong thời đại mà AI agent đang thay đổi cách chúng ta viết và duyệt mã.

Origin là gì và nó hoạt động ra sao?

Origin nằm trong một tab Codebase mới bên trong Cursor. Các nhóm có thể đặt tên cho codebase, địa chỉ URL được tạo tương ứng, và đẩy mã qua dòng lệnh. Nền tảng này cung cấp đầy đủ các tính năng của một mã nguồn đầy đủ: pull request với timeline, commit, kiểm tra và các tệp thay đổi. Người đánh giá có thể đọc diff, để lại nhận xét và hợp nhất mã mà không cần mở trình duyệt.

Điểm mấu chốt nằm ở chỗ: các tác tử AI giờ hoạt động trong cùng một môi trường với mã và pull request. Một nhà phát triển có thể hỏi về tệp đang mở, giao cho một agent xem xét và sửa pull request ngay tại chỗ, hoặc ra lệnh đẩy một nhánh – tất cả đều trong trình soạn thảo nơi mã được viết.

Ngay ngày đầu ra mắt, Origin có ba tích hợp: Vercel triển khai bản xem trước (preview) cho mỗi pull request và đưa vào sản xuất khi hợp nhất, Depot và Buildkite chạy CI/CD tích hợp liên tục. Quan trọng nhất, cả hai đều thực thi các workflow GitHub Actions hiện có mà không cần thay đổi gì.

Chiến lược "nêm" thông minh: GitHub vẫn là nguồn dữ liệu chính

Điểm quyết định cho các nhà lãnh đạo kỹ thuật: Cursor không yêu cầu bạn rời bỏ GitHub. Khi kết nối tổ chức GitHub, các kho lưu trữ sẽ xuất hiện bên cạnh các kho Origin gốc. Các quyền truy cập phản chiếu cài đặt của GitHub, và cuộc trò chuyện pull request đồng bộ theo cả hai chiều.

Đây là một chiến lược "nêm" (wedge) thông minh. Việc di chuyển hệ thống kiểm soát mã nguồn là một trong những dự án rủi ro cao nhất mà một tổ chức kỹ thuật có thể thực hiện. Gần như không CTO nào chấp thuận điều đó cho một sản phẩm mới chỉ ở giai đoạn beta. Nhưng một bản sao chỉ-đọc, để GitHub giữ quyền quyết định cuối cùng, thì ai cũng chấp nhận. Nó không tốn gì để thử, không phá vỡ gì nếu từ bỏ, và âm thầm chuyển nơi các nhà phát triển dành thời gian làm việc. Nếu trải nghiệm đánh giá mã của Cursor tốt hơn, nguồn dữ liệu chính sẽ dần dần theo chân sự chú ý.

Để xây dựng trải nghiệm đó, Cursor đã mua Graphite – công ty khởi nghiệp đánh giá mã nổi tiếng với stacked pull requests – với giá trị cao hơn đáng kể so với định giá Series B 290 triệu USD của họ.

AI đã biến đánh giá mã thành nút thắt mới của ngành phần mềm

Luận điểm cốt lõi của Origin: viết mã không còn là giới hạn. Đánh giá và hợp nhất nó mới là vấn đề.

Theo báo cáo DORA 2025 của Google, 90% nhà phát triển dùng AI tại nơi làm việc, nhưng mức độ áp dụng AI có tương quan tích cực với tốc độ phân phối và tiêu cực với độ ổn định. Nhiều đầu ra hơn, nhiều sự cố hơn. Khảo sát Stack Overflow cho thấy niềm tin vào độ chính xác của AI giảm từ 43% xuống 33% chỉ trong một năm.

Số liệu nội bộ mà RuntimeWire tiết lộ giải thích rõ nhất cho sự tồn tại của Origin: 35% pull request được hợp nhất bên trong Cursor là do các agent chạy tự động trong máy ảo trên cloud mở ra. Khi một phần ba thay đổi đến từ phần mềm, hàng đợi đánh giá không còn là cuộc trò chuyện mà trở thành bài toán lập lịch. Đó là lý do kiến trúc thực sự để xây một "forge" sinh ra cho thời đại agent.

Cơn khủng hoảng độ tin cậy của GitHub: Cơ hội Cursor không cần tranh giành

Phân tích của LeadDev đếm được 257 sự cố của GitHub từ tháng 5/2025 đến tháng 4/2026, trong đó 48 sự cố lớn – gần như một tuần một lần. GitHub Actions một mình chiếm 57 sự cố trong 12 tháng. CTO Vlad Fedorov thừa nhận nền tảng "không được xây dựng cho quy mô hiện tại" và phải thiết kế cho tải gấp 30 lần. Công ty cũng thừa nhận "không đạt được tiêu chuẩn độ tin cậy của chính mình".

Các dự án lớn bắt đầu rời đi. Ngôn ngữ Zig chuyển sang Codeberg. Ghostty, trình giả lập terminal với hơn 52.000 sao, cũng tuyên bố rời GitHub. OpenAI, công ty mà Microsoft nắm cổ phần lớn, cũng bắt đầu xây dựng GitHub thay thế riêng sau khi sự cố khiến kỹ sư của họ không thể commit trong nhiều giờ.

Câu hỏi lớn: Ai đang nắm mã nguồn của bạn khi SpaceX sở hữu Cursor?

Cursor – công ty gốc Anysphere – đã có hành trình tăng trưởng thần tốc: từ 8 triệu USD vốn của OpenAI Startup Fund năm 2023 lên thương vụ SpaceX mua lại 60 tỷ USD hoàn tất chỉ ba ngày trước khi Origin ra mắt. Cursor giờ hoạt động trong bộ phận SpaceXAI.

Câu hỏi đặt ra: khi một công ty kiểm soát trình soạn thảo nơi agent viết mã, máy chủ nơi mã lưu trữ và mô hình agent chạy, điều gì sẽ chi phối việc nó làm với mã của bạn? Jason Andersen từ Moor Insights & Strategy cảnh báo: "Các mô hình của xAI và cách xử lý rào cản rất khác so với những gì Cursor từng đại diện."

Đáng chú ý, Origin kích hoạt mặc định cho người dùng trả phí, trừ khi quản trị viên doanh nghiệp chọn từ chối – một câu chữ quản trị viên nên đọc kỹ. Giá, kiến trúc bảo mật, điều khoản xử lý dữ liệu và công cụ di chuyển vẫn chưa được công bố. Trước đó, lỗ hổng repository-poisoning trong Cursor do Mindgard phát hiện vẫn chưa được vá – một điều khó xử cho một sản phẩm với lời chào "hãy để chúng tôi giữ repository của bạn".

Ba điều lãnh đạo kỹ thuật cần làm rõ trước khi đưa Origin vào quy trình

Thứ nhất, mặc định. Origin bật sẵn cho người dùng trả phí. Nếu tổ chức bạn chưa có quyết định rõ ràng về việc mã nguồn độc quyền có thể được nhân bản sang máy chủ mới hay không, thì quyết định đó đã được tự động đưa ra. Xác nhận lại ngay.

Thứ hai, giấy tờ. Các điều khoản về lưu giữ, chỗ ở dữ liệu, việc sử dụng để huấn luyện, nhà thầu phụ và những thay đổi từ SpaceX đều chưa được công bố. Trang sản phẩm không phải hợp đồng.

Thứ ba, lối thoát. Khả năng tương thích Actions và thiết kế GitHub-as-source-of-truth chính là thứ giúp Origin an toàn để áp dụng. Nhưng chúng cũng có thể mai một khi động lực của Cursor chuyển từ mượn hạ tầng sang sở hữu nó. Hãy hỏi về lối thoát dữ liệu ngay bây giờ, khi tấm gương vẫn còn là tấm gương.

GitHub đã dành 18 tháng để không còn là hạ tầng "nhàm chán, đáng tin cậy" từng làm nên tên tuổi. Origin là câu trả lời nghiêm túc cho một vấn đề thực – nhưng sự thất bại của GitHub về độ khả dụng và của Cursor về minh bạch là hai câu chuyện khác nhau. Vấn đề thời gian ngừng hoạt động có thể đóng lại, nhưng câu hỏi ai giữ mã nguồn của bạn, họ có thể làm gì với nó và họ trả lời cho ai – thì không có dấu mốc thời gian.