Mình bán hosting và VPS hơn chục năm. Suốt quãng đó, chân dung khách hàng gần như không đổi: hoặc là chủ doanh nghiệp cần một website, hoặc là dân kỹ thuật biết mình cần bao nhiêu RAM. Khoảng một năm trở lại đây xuất hiện nhóm thứ ba mà trước giờ chưa từng có: người không học lập trình bài bản, nhưng vẫn tự làm ra được app chạy thật nhờ AI. Giới công nghệ gọi họ là vibe coder.
Họ không hỏi "cài PHP thế nào". Họ hỏi "app Claude viết cho tôi xong rồi, giờ đưa lên mạng bằng cách nào". Câu hỏi đó, theo mình, sẽ định hình lại ngành hosting trong 3 đến 5 năm tới. Bài này là nhận định của TND ở vị trí người bán hạ tầng: điều gì sẽ thay đổi, điều gì không, và vibe coder nên chuẩn bị gì. Đây là góc nhìn cá nhân có lập luận, không phải lời tiên tri, bạn cứ phản biện thoải mái.
Vibe coder cần gì ở hạ tầng, và khác dev truyền thống ở đâu?
| Dev truyền thống | Vibe coder | |
|---|---|---|
| Điểm nghẽn | Thời gian viết code | Đưa code lên chạy thật và giữ cho nó sống |
| Cách deploy mong muốn | CI/CD, Docker, tự cấu hình | Một câu lệnh cho AI agent, hoặc vài cú bấm |
| Số lượng dự án | Ít, đầu tư sâu | Nhiều, thử nhanh, bỏ nhanh |
| Hiểu biết về server, bảo mật | Có nền tảng | Thường mỏng, phụ thuộc AI |
| Thứ sẵn sàng trả tiền | Cấu hình, hiệu năng | Sự đơn giản và cảm giác an toàn |
Dòng cuối là mấu chốt. Khi viết code không còn là phần khó, phần khó dồn hết về phía vận hành. Và vận hành là việc của hạ tầng.
7 dự đoán của TND cho giai đoạn 2026-2030
1. Số lượng app sẽ bùng nổ, nhưng đa số nhỏ và sống ngắn
Khi chi phí tạo ra một app tiến về gần 0, người ta sẽ làm app cho những nhu cầu trước đây không đáng để thuê dev: công cụ tính giá cho một cửa hàng, dashboard cho một đội 5 người, landing page cho một chiến dịch 2 tuần. Phần lớn sẽ có vài chục tới vài trăm người dùng rồi bị thay thế.
Hệ quả với hosting: nhu cầu lớn nhất không nằm ở cấu hình khủng mà ở chỗ chạy được nhiều app nhỏ với chi phí thấp, dựng nhanh, xóa nhanh. Mô hình tính phí theo gói cố định mỗi tháng có lợi thế lớn ở phân khúc này so với cloud tính theo mức dùng, vì người làm app nhỏ sợ nhất là hóa đơn không đoán trước được.
2. Khách hàng của nhà cung cấp hosting sẽ là AI agent
Người bấm chuột trong control panel sẽ ít dần. Người ra lệnh cho agent sẽ nhiều lên. Bằng chứng rõ nhất là việc cPanel, một sản phẩm gần 30 năm tuổi, vừa mở cổng MCP để Claude Code thao tác trực tiếp trên tài khoản hosting. Khi một hãng bảo thủ như vậy cũng đi nước này, hướng đi coi như đã rõ.
Dự đoán của mình: trong vài năm tới, "có MCP hoặc API tốt cho agent hay không" sẽ thành tiêu chí chọn nhà cung cấp, ngang với giá và uptime. Nhà cung cấp nào chỉ có giao diện cho người mà không có giao diện cho máy sẽ bị agent bỏ qua, đơn giản vì agent không gợi ý thứ nó không điều khiển được.
3. Shared hosting không chết, nó tiến hóa
Nhiều năm nay người ta dự báo shared hosting sẽ bị cloud và serverless thay thế. Mình nghĩ ngược lại: làn sóng vibe coding cho shared hosting một vòng đời mới. Lý do là nó giải đúng bài toán của app nhỏ: giá cố định, có sẵn SSL, email, backup, database, không phải tự quản server.
Thứ nó từng thiếu là khả năng chạy app hiện đại. Khoảng trống đó đang được lấp: AI App Hosting trong cPanel Meridian cho deploy Node.js từ Git, ZIP hoặc qua agent, tự build, tự giữ tiến trình chạy. Shared hosting thế hệ mới sẽ trông giống một nền tảng deploy app hơn là một chỗ chứa file PHP. Toàn cảnh các thay đổi này mình đã viết ở bài cPanel AI-native 2026.
4. VPS sẽ là nhà của AI agent chạy 24/7
Có một lớp nhu cầu mà shared hosting không phục vụ được: những thứ cần chạy liên tục và cần toàn quyền. Workflow n8n, bot, agent tự động chạy theo lịch, vector database, model nhỏ tự host, scraper, hàng đợi xử lý nền. Người làm automation nghiêm túc sớm muộn đều cần một con VPS luôn bật.
Mình dự đoán VPS cấu hình nhỏ và vừa sẽ tăng trưởng mạnh hơn cả phân khúc cấu hình lớn, vì mỗi cá nhân, mỗi đội nhỏ đều sẽ có vài agent làm việc cho mình. Đi kèm là nhu cầu IP sạch và vị trí server đúng thị trường, vì agent thao tác với dịch vụ bên ngoài rất dễ bị chặn nếu IP có lịch sử xấu. Nếu bạn đang phân vân thời điểm chuyển, xem bài khi nào nên chuyển từ shared hosting sang VPS.
5. Bảo mật sẽ là cuộc khủng hoảng lớn nhất của thời vibe coding
Đây là dự đoán mình chắc chắn nhất và cũng lo nhất. Code do AI sinh ra chạy được không có nghĩa là an toàn. Những lỗi mình cho rằng sẽ gặp hàng loạt: API key nằm thẳng trong code frontend, file .env bị đẩy lên repo public, form không kiểm tra dữ liệu đầu vào, trang quản trị không có xác thực, database mở ra internet, dependency cũ có lỗ hổng không ai cập nhật vì không ai biết nó tồn tại.
Người viết ra app không đọc hiểu hết code của chính mình, nên cũng không biết mình đang hở ở đâu. Gánh nặng vì thế sẽ dồn sang nhà cung cấp hạ tầng: cô lập tài khoản tốt hơn, quét mã độc tự động, backup nhiều phiên bản, cảnh báo sớm. Nhà cung cấp nào coi bảo mật là tính năng mặc định chứ không phải gói bán thêm sẽ giữ được khách lâu dài.
6. Hỗ trợ kỹ thuật đổi vai: AI trả lời câu dễ, con người xử lý ca khó
Những câu như "tạo email thế nào", "trỏ domain ra sao" sẽ do AI trả lời gần hết, ngay trong panel, như cách AI Assistant của cPanel đang làm. Điều đó không làm đội kỹ thuật thừa đi. Nó làm lộ ra giá trị thật của họ: xử lý lúc web bị hack, lúc dữ liệu hỏng, lúc app do AI viết chạy sai mà chính chủ nhân không hiểu vì sao.
Nghịch lý của thời AI là khách hàng càng ít hiểu hạ tầng thì càng cần một con người chịu trách nhiệm ở đầu bên kia khi có sự cố. Mình tin dịch vụ hỗ trợ bởi người thật, nói tiếng Việt, xử lý được ca khó sẽ thành lợi thế cạnh tranh chứ không phải chi phí cần cắt.
7. Vị trí đặt dữ liệu sẽ quan trọng hơn, không phải kém đi
Có hai lực đẩy. Một là trải nghiệm: app phục vụ người dùng Việt Nam đặt server trong nước có độ trễ thấp hơn rõ rệt so với đặt ở Mỹ hay châu Âu, nhất là app gọi database nhiều. Hai là pháp lý: quy định về bảo vệ dữ liệu cá nhân ở Việt Nam và nhiều nước đang chặt dần. Một vibe coder làm app thu thập số điện thoại, địa chỉ khách hàng thường không nghĩ tới chuyện dữ liệu đó nằm ở đâu, cho tới khi có người hỏi. Bán cho thị trường nào thì đặt hạ tầng ở thị trường đó sẽ dần thành mặc định.
Những thứ AI không thay đổi được
Giữa rất nhiều thứ đang đổi, có vài thứ mình tin sẽ đứng yên, và đó là chỗ nên đặt cược dài hạn:
- Vật lý vẫn là vật lý. App do AI viết vẫn cần CPU, RAM, ổ đĩa nhanh và băng thông. AI viết code nhanh hơn người, nhưng code đó không tự chạy nhanh hơn trên ổ đĩa chậm.
- Backup vẫn là lưới an toàn cuối cùng. Khi giao quyền ghi cho agent, khả năng quay lại trạng thái hôm qua càng quan trọng.
- Uptime vẫn là lời hứa cốt lõi. Không ai quan tâm app được viết bằng gì khi nó không truy cập được.
- Trách nhiệm vẫn thuộc về con người. AI không chịu trách nhiệm trước khách hàng của bạn. Bạn chịu, và nhà cung cấp hạ tầng chịu cùng bạn.
Vibe coder nên chọn hạ tầng thế nào?
| Bạn đang làm | Nên dùng | Lý do |
|---|---|---|
| Landing page, website giới thiệu, portfolio | Shared hosting | Rẻ, có sẵn SSL, email, backup, không phải quản server |
| App Node.js nhỏ, MVP, dashboard nội bộ | Shared hosting có hỗ trợ deploy Node.js | Deploy nhanh, chi phí cố định, đủ cho vài trăm người dùng |
| n8n, bot, agent chạy 24/7, cron nặng | VPS | Cần tiến trình luôn bật và toàn quyền cài đặt |
| App cần Docker, Redis, WebSocket tải cao, nhiều dịch vụ | VPS cấu hình vừa trở lên | Shared hosting không cho phép các thành phần này |
| Sản phẩm đã có PMF, lượng truy cập biến động mạnh | Nhiều VPS hoặc cloud có autoscale | Lúc này mới đáng trả thêm cho độ co giãn |
Nguyên tắc mình hay khuyên: bắt đầu ở bậc thấp nhất đáp ứng được nhu cầu, chỉ lên bậc khi có dấu hiệu cụ thể. Đa số app không bao giờ cần tới bậc cuối. So sánh chi tiết hơn có ở bài Node.js hosting: 5 phương án từ free đến pro.
Checklist bảo mật tối thiểu trước khi đưa app AI viết lên mạng
- Hỏi thẳng AI: "rà soát lỗ hổng bảo mật trong project này, liệt kê theo mức độ nghiêm trọng". Làm việc này ở một phiên riêng, không phải phiên đã viết ra code.
- Không để API key, mật khẩu trong code. Dùng biến môi trường, và kiểm tra .env đã nằm trong .gitignore.
- Mọi trang quản trị và mọi API ghi dữ liệu đều phải có xác thực. Thử truy cập bằng cửa sổ ẩn danh để kiểm tra.
- Database không mở cổng ra internet. Chỉ cho app kết nối nội bộ.
- Bật HTTPS, và bật backup tự động trước ngày có người dùng thật đầu tiên.
- Khi dùng agent có quyền ghi lên hosting, giữ chế độ hỏi trước khi thực thi và tách phiên deploy khỏi phiên đọc nội dung từ nguồn lạ.
Định hướng của TND
Từ những nhận định trên, hướng bên mình đi khá rõ: đầu tư vào phần nền mà AI không thay được, và mở dần cửa cho cách làm việc mới.
- Hạ tầng: toàn bộ Linux Hosting đã được nâng cấp miễn phí lên ổ U.2 NVMe chuẩn doanh nghiệp và CPU xung nhịp cao, chạy LiteSpeed Enterprise, datacenter Hà Nội và Hải Phòng.
- An toàn mặc định: backup hằng ngày, quét mã độc tự động, giới hạn tài nguyên riêng cho từng gói để một site có vấn đề không kéo theo site khác.
- Đúng thị trường: VPS đặt tại Việt Nam cho app phục vụ khách trong nước, VPS tại Mỹ cho người bán ra quốc tế.
- Theo sát cPanel Meridian và các tính năng AI mới, bật dần khi đủ ổn định. Bên mình không muốn đưa khách ra làm người thử nghiệm.
- Giữ con người ở khâu hỗ trợ. AI trả lời câu dễ, kỹ thuật viên của bên mình xử lý ca khó.
Nếu bạn đang có một app do AI viết và chưa biết đặt ở đâu, cứ gọi hotline 0225.999.6666 hoặc gửi ticket mô tả app, bên mình tư vấn đúng bậc hạ tầng bạn cần, không bán thừa.
Xem NVMe cPanel Hosting - Xem VPS NVMe Việt Nam - Xem Cloud VPS US
Câu hỏi thường gặp
Vibe coding là gì?
Là cách làm phần mềm bằng việc mô tả ý muốn cho AI bằng ngôn ngữ tự nhiên, để AI viết phần lớn code, còn người làm tập trung vào ý tưởng, kiểm tra kết quả và điều chỉnh.
App do AI viết thì nên chạy trên hosting hay VPS?
App nhỏ, ít người dùng, không cần tiến trình nền thì shared hosting có hỗ trợ Node.js là đủ và rẻ nhất. Cần chạy 24/7, cần Docker, Redis hay toàn quyền cài đặt thì dùng VPS.
AI có làm nghề quản trị server biến mất không?
Theo mình là không. Việc lặp lại sẽ do AI làm, nhưng số lượng app tăng vọt cùng với mặt bằng hiểu biết bảo mật giảm đi sẽ khiến nhu cầu về người xử lý sự cố và chịu trách nhiệm vận hành tăng lên.
Rủi ro lớn nhất khi tự deploy app AI viết là gì?
Lộ thông tin bí mật như API key, mật khẩu database và thiếu xác thực ở các trang quản trị. Hãy chạy qua checklist 6 điểm ở trên trước khi công bố app.
