Sự khóa chặt không bao giờ bị ép buộc — nó được chấp nhận do thiếu hiểu biết về các quy luật vật lý và kinh tế chi phối hạ tầng.

Kỹ thuật in thạch bản cực tím (EUV) là công nghệ duy nhất có khả năng sản xuất chip dưới 7 nanomét. Chỉ một công ty Hà Lan duy nhất là nhà sản xuất máy EUV duy nhất trên thế giới — một cỗ máy có giá khoảng 150 đến 200 triệu euro và nặng 180 tấn; không có giải pháp thay thế nào tồn tại, dù ở Trung Quốc, Nga, hay bất kỳ nơi nào khác ở châu Âu. Ở hạ nguồn, chỉ một xưởng đúc Đài Loan duy nhất sản xuất khoảng 90% chip tiên tiến của thế giới, trên một hòn đảo chịu căng thẳng địa chính trị mang tính cấu trúc đã được ghi nhận. Hệ quả cụ thể: bất kỳ tổ chức nào, dù sở hữu bare-metal ra sao, cuối cùng vẫn phụ thuộc vào chuỗi sản xuất này cho lần mua sắm phần cứng tiếp theo.

Từ năm 2008, mỗi bộ xử lý của một trong hai nhà sản xuất x86 lớn đều tích hợp một hệ thống con quản lý — một bộ xử lý phụ được khắc trong chip chính, có firmware độc quyền riêng và hệ điều hành riêng, hoạt động độc lập với hệ thống chính và ngay cả khi máy chủ bị tắt, miễn là vẫn được cấp nguồn. Nhà sản xuất lớn còn lại cũng có một hệ thống tương đương. Một tổ chức nghĩ rằng đã tự giải phóng khỏi đám mây bằng cách mua bare-metal thực chất chỉ giải quyết một sự phụ thuộc phần mềm để rơi vào một sự phụ thuộc phần cứng sâu sắc hơn.

Việc chạy một mô hình trí tuệ nhân tạo tiên phong theo thời gian thực cho hàng nghìn người dùng đồng thời, với độ trễ dưới một giây, đòi hỏi một cụm bộ xử lý đồ họa chuyên dụng, chứ không phải một card đơn lẻ. Một bộ tăng tốc thế hệ mới nhất, trong cấu hình tám đơn vị trở lên, có giá khoảng 30.000 đến 40.000 đô-la mỗi chiếc; một hệ thống với tám bộ tăng tốc dao động từ 300.000 đến 350.000 đô-la. Mỗi card tiêu thụ khoảng 1.000 watt, đòi hỏi hệ thống làm mát bằng chất lỏng vượt quá khả năng của một tổ chức thông thường. Giá suy luận tính cho khách hàng (một mô hình tiên phong mới với mức phí gấp đôi so với phiên bản tiền nhiệm ra mắt sáu tuần trước đó) không bù đắp được chi phí thực tế của hạ tầng bên dưới — nó tài trợ cho một khoản thâm hụt mang tính cấu trúc, dựa trên canh bạc rằng chỉ những ai nắm giữ nguồn vốn silicon mới nhất mới có thể cuối cùng biến suy luận quy mô lớn thành lợi nhuận.

Một chuẩn mực kế toán quốc tế có hiệu lực từ tháng 1 năm 2019¹ yêu cầu ghi nhận trên bảng cân đối kế toán gần như toàn bộ các hợp đồng thuê dưới dạng tài sản quyền sử dụng và khoản nợ thuê tương ứng — chấm dứt thông lệ thuê ngoài bảng cân đối trước đây. Một máy chủ vật lý được thuê trong nhiều năm sẽ chịu sự điều chỉnh của chuẩn mực này và làm nặng thêm rõ rệt bảng cân đối kế toán cũng như mức nợ biểu kiến của doanh nghiệp; trong khi đó, hợp đồng dịch vụ đám mây, được cấu trúc như một sự tiêu thụ dịch vụ liên tục thay vì thuê một tài sản có thể xác định, về mặt cấu trúc thoát khỏi điều này. Sự khác biệt trong cách xử lý này đẩy các tổ chức một cách máy móc hướng tới tiêu thụ đám mây tức thời thay vì cam kết tài sản hiển thị trên bảng cân đối — không phải do lựa chọn kỹ thuật, mà do tối ưu hóa kế toán.

William Stanley Jevons quan sát vào năm 1865¹ rằng việc cải thiện hiệu quả của máy hơi nước ở Anh không làm giảm tổng lượng tiêu thụ than của đất nước — mà làm tăng nó lên, bằng cách khiến việc sử dụng hơi nước đủ rẻ để nhân rộng các ứng dụng của nó. Chuyển sang tính toán: một sự cải thiện về hiệu quả có thể làm tăng tổng mức tiêu thụ, chứ không phải giảm nó.

Dưới hạ tầng có công suất cố định, một sự thoái hóa thuật toán làm bão hòa máy móc ngay khi tải trọng vượt quá công suất khả dụng, kích hoạt các tín hiệu kỹ thuật khắc nghiệt và tức thời buộc đội ngũ phải xử lý nguyên nhân thuật toán một cách khẩn cấp. Dưới tự động mở rộng quy mô, sự cố kỹ thuật khắc nghiệt biến thành một sự trôi dạt ngân sách chậm chạp: tín hiệu báo động bị gây tê, chứ không bị loại bỏ.

Các nhà cung cấp đám mây chính đưa ra các công cụ hợp đồng làm giảm chi phí đơn vị của tính toán để đổi lấy một cam kết thời hạn — một loại instance cụ thể trong một đến ba năm, đổi lấy mức giảm giá có thể lên đến khoảng 70% so với mức giá theo yêu cầu. Về cấu trúc, đây là một cam kết vốn; về hình thức kế toán, đây là một hóa đơn.

Không cơ chế nào trong số này xuất phát từ một quyết định ác ý đơn lẻ: thế độc quyền sản xuất, khóa firmware, rào cản cụm suy luận và đột biến kế toán mỗi thứ đều là những sự kiện mang tính cấu trúc, được ghi nhận độc lập. Sự chồng chất của chúng tạo ra một sự phụ thuộc mà không cơ chế nào riêng lẻ có thể giải thích được.

Fork chiếm đoạt mã nguồn, nhưng mô phỏng chiếm đoạt cử chỉ: một nhà cung cấp có thể tái tạo trung thành hành vi có thể quan sát được của một giao diện mở mà không bao giờ lấy đi một dòng mã nguồn có bản quyền nào — điều này đặt nó ngoài tầm với của luật bản quyền trong khi vẫn tạo ra hiệu ứng phụ thuộc tương tự vào cách triển khai độc quyền của nó.

Ai sở hữu phản hồi từ môi trường sản xuất? Nhà cung cấp lưu trữ việc thực thi của một dự án mã nguồn mở quan sát, từ xa và liên tục, cách nó thực sự được sử dụng trong điều kiện thực tế — một tín hiệu mà người bảo trì dự án, nếu không tự mình lưu trữ việc thực thi này, sẽ không bao giờ nhận được với cùng tỷ lệ. Sự mất cân bằng thông tin này âm thầm định hướng lộ trình dự án theo các mục đích sử dụng của nhà cung cấp đang quan sát nó.

Sự mất cân bằng quan sát này không chỉ mang tính kỹ thuật: nó được đưa vào hợp đồng. Điều khoản sử dụng của các nhà cung cấp đám mây lớn phân biệt rõ ràng giữa "dữ liệu khách hàng" (được bảo vệ, sử dụng giới hạn cho việc cung cấp dịch vụ) và "dữ liệu đo từ xa" hoặc "dữ liệu dịch vụ" — chỉ số hiệu năng, nhật ký sử dụng, mẫu hình gọi API — mà nhà cung cấp giữ quyền phân tích tự do để cải thiện và định cỡ hạ tầng riêng của mình. Sự phân biệt hợp đồng này, được trình bày như một điều khoản kỹ thuật vô hại, chính là nền tảng pháp lý chính xác của sự bất đối xứng đã mô tả ở trên: nhà cung cấp hạ tầng chiếm đoạt một cách hợp pháp khả năng nhìn thấy việc sử dụng thực tế của mọi phần mềm — độc quyền hay mở — chạy trên nền tảng của họ, mà chính nhà phát hành phần mềm cũng không hay biết.

Một commit trông có vẻ hợp pháp — một cải tiến hiệu năng, một sửa lỗi — có thể âm thầm chuyển hướng một dự án mở sang một loại phần cứng duy nhất hoặc một nền tảng thực thi duy nhất, mà không bao giờ vi phạm giấy phép hay có thể được nhận diện là một sự chiếm đoạt tại thời điểm nó được đề xuất. Sự cắm rễ độc quyền kết quả được đọc thấy sau đó, trong sự tích lũy, chứ không phải trong một commit riêng lẻ.

Viết một hạ tầng "bất khả tri" đồng nghĩa với việc từ bỏ, do nguyên tắc xây dựng của nó, mọi chức năng tiên tiến đặc thù của một nhà cung cấp duy nhất — mẫu số chung mà sự trừu tượng hóa có thể mô tả thu hẹp lại khi phạm vi đa đám mây mở rộng. Định luật về tính đa dạng cần thiết (Ashby, 1956)¹ giải thích rằng một mặt phẳng điều khiển thống nhất không thể hấp thụ một sự đa dạng hành vi lớn hơn chính sự đa dạng của nó; tính đẳng cấu thể chế (DiMaggio & Powell, 1983)² giải thích tại sao ban quản lý vẫn kiên trì với chiến lược này bất chấp thất bại kỹ thuật đã được ghi nhận — đa đám mây khi đó giống như một khoản phí bảo hiểm quyền chọn thực sự hiếm khi được so sánh với xác suất thực hiện của nó.

Mỗi môi trường bổ sung không thêm vào một biến thể, nó thêm vào một hệ thống song song trọn vẹn: duy trì một tư thế đa đám mây vận hành không có nghĩa là viết một định nghĩa hạ tầng duy nhất có thể thực thi ở mọi nơi, bất chấp lời hứa hẹn của các công cụ hạ tầng-dưới-dạng-mã — mỗi nhà cung cấp áp đặt những khác biệt triển khai riêng của mình, cho đến tận việc lưu trữ bền vững và cân bằng tải. Ngay cả khi cùng một khối lượng công việc chạy trên hai nhà cung cấp khác nhau, dữ liệu đo từ xa của hạ tầng bên dưới — trạng thái phần cứng của nút, chỉ số hypervisor, nhật ký hệ thống cấp thấp — không bao giờ được phơi bày qua một giao diện chung: chủ nghĩa bất khả tri dừng lại ở nơi việc gỡ lỗi môi trường sản xuất bắt đầu.

Đối diện với sự từ bỏ có hệ thống và thuế nhân bản, phản ứng mang tính cấu trúc là lựa chọn một môi trường thực thi mục tiêu duy nhất — làm chủ sâu sắc một nhà cung cấp đám mây thay vì làm chủ hời hợt nhiều nhà cung cấp — và khai thác nó triệt để thay vì trả giá vô hạn cho chủ nghĩa bất khả tri.

Hạ tầng đám mây được phân tách thành ba lớp: lớp vật lý (silicon, trung tâm dữ liệu — Tập I), lớp điều phối (hypervisor, mặt phẳng điều khiển, API quản lý), và lớp sử dụng. Chủ quyền pháp lý được các gói dịch vụ "đám mây chủ quyền" tuyên bố bao trùm hai lớp ngoại vi, mà không nhất thiết bao trùm lớp trung gian — vốn là lớp chi phối hoạt động thực tế. Grossman & Hart (1986)¹ xác lập rằng một quyền sở hữu chính thức đối với một tài sản chỉ mang lại quyền kiểm soát thực sự trong chừng mực người nắm giữ nó có thể quyết định các mục đích sử dụng không được quy định trong hợp đồng — đây chính là "quyền kiểm soát còn lại". Minh họa đã được ghi nhận: một gói dịch vụ đám mây "chủ quyền" trong đó các bản cập nhật của lớp phần mềm từ nhà cung cấp lớn bên dưới đi qua một khu vực kiểm dịch nơi nhà vận hành địa phương có thể kiểm toán mã nguồn trước khi triển khai, nhưng nơi việc giám sát và quản lý vận hành vẫn do chính nhà vận hành đó đảm nhiệm, trong khi thiết kế của chính bộ điều phối không bao giờ đổi chủ.

Sự bất đối xứng thông tin giữa người ủy quyền và người đại diện (Stiglitz)¹ hiện ra một cách cụ thể: khi được hỏi công khai về thời hạn mà một nhà cung cấp đám mây lớn đảm bảo tính khả dụng của các bản cập nhật phần mềm cho một nhà vận hành địa phương, các cán bộ kỹ thuật đã không đưa ra câu trả lời chính xác, chuyển câu hỏi này sang các điều khoản bảo mật của hợp đồng giữa hai công ty — ngay cả sự tồn tại của một cam kết thời hạn cũng không được công khai. Teece (1986)² bổ sung thêm căn cứ này: một nhà đổi mới có thể không nắm bắt được giá trị đổi mới của mình khi các tài sản bổ sung chuyên biệt vẫn nằm trong tay bên thứ ba; ở đây, một điều khoản khả nghịch trả lại dữ liệu thô nhưng không trả lại các tài sản bổ sung cần thiết để khai thác nó — API quản lý, cấu hình các dịch vụ được quản lý, các tự động hóa được xây dựng xung quanh.

Nguyên tắc tái thống nhất: xây dựng lớp điều phối dựa trên phần mềm có mã nguồn hoàn toàn khả dụng, và để chính nhà vận hành địa phương tự biên dịch nó từ các chuỗi xây dựng của riêng mình, thay vì nhận một tệp nhị phân được cung cấp và bảo trì bởi bên thứ ba — điều này chuyển điểm thực thi quyền kiểm soát còn lại từ việc phân phối tệp nhị phân sang chính việc biên dịch. Nguyên tắc cô lập: chỉ nhận, từ thượng nguồn, mã nguồn đã được công bố, không có kênh phân phối ưu tiên hay thông báo trước từ một nhà cung cấp duy nhất — việc tích hợp một sự phát triển trở thành một hành động tự nguyện của nhà vận hành địa phương, theo nhịp độ mà họ tự quyết định.

Ba cơ chế này có chung một cấu trúc: mỗi cơ chế ghi nhận một mức độ cởi mở thực sự và có thể xác minh (mã nguồn, bản kê khai, dữ liệu) tồn tại song song với một mức độ kiểm soát vẫn đóng kín (việc sử dụng được quan sát, hành vi khi thực thi, sự điều phối). Sự cởi mở một phần không phải là một lời nói dối — nó là cái cớ mang tính cấu trúc khiến mức độ đóng kín trở nên vô hình.

Một khối lượng dữ liệu tích lũy tạo ra một lực hút không thể cưỡng lại đối với tính toán và các dịch vụ bên thứ ba xử lý nó (McCrory, 2010)¹: một tổ chức càng lưu trữ nhiều dữ liệu tại một nhà cung cấp, việc chạy tính toán xử lý dữ liệu đó cũng tại đó càng trở nên hợp lý về mặt kinh tế, đơn giản chỉ để tránh chi phí truyền tải. Chính những chi phí này là một rào cản rút lui được cố tình làm cho không thể đảo ngược (Klemperer, 1987)²: theo mức giá tiêu chuẩn năm 2026, phí truyền dữ liệu ra ngoài internet do các nhà cung cấp lớn tính phí dao động từ 0,08 đến 0,12 đô-la mỗi gigabyte tùy theo bậc, và lên đến 0,23 đô-la cho việc truyền tải liên lục địa — tức là, đối với một petabyte được xuất khẩu, một mức độ khoảng 80.000 đến hơn 200.000 đô-la. Thời gian truyền tải củng cố nhận định này: với tốc độ duy trì 10 Gbit/s, việc di chuyển một petabyte đòi hỏi khoảng chín ngày truyền tải liên tục — một giới hạn vật lý lý thuyết tối ưu, được tính toán không có sự suy giảm hay gián đoạn, do đó là một mức sàn.

Một danh tính IAM không phải là một tệp tin mà người ta xuất ra: đó là một mối quan hệ sống động, chỉ có giá trị bên trong đồ thị tin cậy của nhà cung cấp đã cấp nó. Một vai trò, một hồ sơ instance, một danh tính được quản lý chỉ có ý nghĩa trong thư mục và hạ tầng xác minh của nhà cung cấp gốc — di chuyển một tổ chức sang nơi khác không di chuyển được mối quan hệ này, nó phải được xây dựng lại từ đầu. Tính thực chất thực nghiệm xác nhận điều này ở ba nhà cung cấp lớn: một khóa được bảo vệ bởi HSM của một nhà cung cấp đầu tiên (xác nhận FIPS 140-2 Level 2¹) không bao giờ có thể được xuất ra dưới dạng văn bản thuần; ở hai nhà cung cấp lớn còn lại, khóa được tạo ra và sử dụng độc quyền bên trong các HSM được chứng nhận FIPS 140-2 Level 3, với cùng sự đảm bảo không thể trích xuất. W. Brian Arthur (1989)² xác lập rằng một lựa chọn kỹ thuật ban đầu, dù nhỏ đến đâu, có thể bị khóa chặt bởi hiệu ứng tích lũy của những sự kiện lịch sử nhỏ được củng cố bởi lợi suất tăng dần, mà không có một quyết định duy nhất có thể xác định — sự lựa chọn ban đầu của một nhà cung cấp danh tính nằm trong động lực học này. Grossman & Hart (1986)³ bổ sung căn cứ này: hợp đồng có thể liệt kê các quyền cụ thể (truy cập, khả năng di động của dữ liệu thô), nhưng quyền còn lại đối với chuỗi xác thực phần cứng — HSM nào ký, hypervisor nào xác thực việc khởi động một máy — mặc định thuộc về người sở hữu hạ tầng.

Vào thời điểm kỹ sư biết đến một sự cố và muốn chẩn đoán nguyên nhân gốc rễ, các nhật ký chưa được xuất ra bên ngoài, trạng thái bộ nhớ và bối cảnh chính xác của lỗi thường đã bị phá hủy bởi việc khởi động lại tự động của bộ điều phối. Trong khi hoàn thành xuất sắc chức năng phục hồi của mình, bộ điều phối đồng thời thiêu rụi hiện trường sự cố. Một sự dịch chuyển khác cộng thêm vào sự phá hủy này: một kỹ sư thực thi một runbook — ngày càng được tạo ra bởi các trợ lý trí tuệ nhân tạo — mà không hiểu từng bước không bao giờ phát triển được khả năng phản ứng trước một sự cố không khớp với bất kỳ quy trình hiện có nào, tức là trước bất kỳ sự cố nào thực sự mới.

Ba cơ chế này hội tụ về cùng một điểm: quy định và các kiến trúc mở có thể làm cho những gì được đếm và lưu trữ trở nên di động — các byte, các định nghĩa vai trò — mà không bao giờ chạm đến những gì không thể đếm được — hệ sinh thái bị khối lượng thu hút, mối quan hệ tin cậy đằng sau danh tính, bản năng đằng sau chẩn đoán.

Một mô hình trí tuệ nhân tạo tiên phong, được phục vụ qua API bởi một nhà cung cấp duy nhất, áp đặt một sự thỏa hiệp kép mà việc tiếp thị của nó che giấu đằng sau kích thước được công bố của cửa sổ ngữ cảnh. Điều thứ nhất là thông lượng đồng thời: một cụm suy luận riêng, được định cỡ cho một tổ chức duy nhất, tất yếu phục vụ ít người dùng đồng thời hơn một dịch vụ được chia sẻ cho hàng nghìn khách hàng, với chi phí đơn vị tương đương — tính đàn hồi bề ngoài của dịch vụ tập trung che giấu sự bất đối xứng tải trọng này. Điều thứ hai là độ tươi mới của trọng số: một mô hình được chạy cục bộ vẫn đứng yên giữa hai đợt huấn luyện lại, trong khi dịch vụ độc quyền được cập nhật liên tục bởi nhà cung cấp của nó. Cái cớ về cửa sổ ngữ cảnh khổng lồ — hàng triệu token được một số nhà cung cấp công bố vào năm 2026 — không giải quyết được điều nào trong hai điều đó: cạm bẫy không bao giờ là kích thước của bộ nhớ tạm thời, mà là sự phụ thuộc mang tính cấu trúc vào bộ não tập trung mang nó.

Các tiêu chuẩn được khuyến nghị cho trung tâm dữ liệu áp đặt nhiệt độ vận hành từ 18 đến 27°C tại lối vào của thiết bị — hành lang lạnh nơi kỹ thuật viên làm việc thường còn lạnh hơn nữa. Mức độ tiếng ồn ở đó thường vượt quá 85 decibel, ngưỡng mà trên đó quy định yêu cầu phải có bảo vệ thính giác. Một môi trường được thiết kế cho thiết bị, không phải cho một cơ thể cụ thể, âm thầm lọc ra ai có thể làm việc lâu dài ở đó mà không gặp phải sự khó chịu không tương xứng.

Nhiều nghiên cứu độc lập về ngành công nghệ ghi nhận tỷ lệ quấy rối cao hơn trong các vai trò kỹ thuật chuyên sâu so với các vai trò hành chính. Trong một đội ngũ chỉ có một phụ nữ duy nhất, người này phải gánh chịu một gánh nặng nhận thức bổ sung — thấy hiệu suất của mình được nhìn nhận như đại diện cho cả một nhóm — có thể định lượng bằng lý thuyết biểu tượng đơn lẻ (Kanter, 1977)¹, vốn không tồn tại đối với hồ sơ đa số trong cùng đội ngũ đó.

Vật chất (Tập I), luật pháp và phần mềm (Tập II), thông tin (Tập III), và con người (Tập IV) mỗi bên đều ghi nhận một cơ chế chiếm đoạt không bao giờ được đọc thấy trong chính lớp của nó: silicon chiếm đoạt ở cấp độ firmware, giấy phép chiếm đoạt ở cấp độ thực thi được quan sát, dữ liệu chiếm đoạt ở cấp độ những gì nó thu hút, và nhận thức chiếm đoạt ở cấp độ mô hình mô phỏng nó. Không sự chiếm đoạt nào trong số này bị áp đặt bằng vũ lực — mỗi sự chiếm đoạt đều được chấp nhận do thiếu hiểu biết về các quy luật vật lý, kinh tế và tổ chức làm cho nó trở nên khả thi.

Lần nấu chảy cuối cùng này tuân theo một phương pháp cố định, được lặp lại ở mỗi chương: Claude viết, chỉ dựa hoàn toàn vào các văn bản nguồn và một sự xác minh độc lập đối với mỗi sự kiện được nêu ra. Sau đó Gemini kiểm toán không nhân nhượng, cố ý tìm kiếm lỗ hổng thay vì sự xác nhận — các trích dẫn cần được xác minh từng chữ, các điểm mù cần được phát hiện, các mâu thuẫn cần được chỉ ra. Amine phân xử ở khâu cuối cùng: ông giải quyết những bất đồng giữa Sản Xuất và Kiểm Toán Viên, sửa chữa quỹ đạo khi cả hai cùng sai, và một mình quyết định điều gì được giữ lại hay biến mất. Không một chương nào của luận thuyết này được niêm phong mà không đi qua ba bộ lọc này, theo thứ tự này, bao nhiêu lần cần thiết.