Sản phẩm
So sánh AI Coding Agents cho doanh nghiệp: Bản quyền, lưu trữ dữ liệu và chi phí cho 500 người dùng
(giờ Việt Nam)
Tóm tắt AI
Bài viết phân tích chi tiết các điều khoản pháp lý, khả năng bảo mật dữ liệu và chi phí thực tế của GitHub Copilot, AWS Kiro, Cursor, Devin và Windsurf khi triển khai quy mô lớn.
Chính văn · Bản dịch AI
Hướng dẫn về các AI Coding Agent và Nền tảng phát triển hàng đầu của chúng tôi đã đề cập đến chức năng và vị trí của từng AI coding agent. Bài viết này dành cho một đối tượng độc giả khác: trưởng bộ phận thu mua, tổng cố vấn pháp lý và chuyên viên đánh giá bảo mật.
Những độc giả này thường đặt ra 4 câu hỏi trước khi triển khai bất kỳ công cụ nào. Ai sẽ chịu trách nhiệm nếu mã nguồn được tạo ra gây ra tranh chấp sở hữu trí tuệ (IP)? Các câu lệnh (prompt) được lưu trữ ở đâu? Quản trị viên có thể ghi lại những gì? Chi phí thực tế cho 500 tài khoản là bao nhiêu?
Chúng tôi đã đọc các điều khoản hợp đồng hiện tại của GitHub Copilot, AWS Kiro, Cursor, Devin và Windsurf. Mọi điều khoản dưới đây đã được kiểm tra đối chiếu với trang thông tin của nhà cung cấp vào ngày 26 tháng 9 năm 2026. Đây là bài viết báo cáo, không phải tư vấn pháp lý. Hãy tham khảo ý kiến luật sư trước khi chốt các điều khoản cuối cùng.
Trước hết, 5 thương hiệu nhưng thực chất chỉ có 4 hợp đồng.
Cognition đã mua lại Windsurf. Vào ngày 2 tháng 6 năm 2026, Cognition đã đổi tên trình soạn thảo Windsurf thành Devin Desktop. Devin và Windsurf hiện dùng chung một bảng giá và một bộ điều khoản.
Bảng bồi thường mà không ai công bố.
Đây là điều khoản ngăn cản việc triển khai ở quy mô doanh nghiệp. Mỗi hàng sử dụng hợp đồng hiện tại của nhà cung cấp. Các trích dẫn được rút gọn và lấy trực tiếp từ nguồn liên kết.
| Nhà cung cấp (gói) | Hợp đồng điều chỉnh | Cam kết của nhà cung cấp | Có bao gồm mã nguồn được tạo ra không? | Giới hạn bồi thường (Cap) | Điều kiện chính |
|---|---|---|---|---|---|
| GitHub Copilot (Business, Enterprise) | Điều khoản sản phẩm cụ thể của Copilot hoặc Điều khoản sản phẩm của Microsoft | “Bồi thường IP không giới hạn cho các đầu ra không sửa đổi” (Trung tâm tin cậy Copilot) | Có, đối với đầu ra không sửa đổi. Trung tâm tin cậy cho biết điều này bao gồm cả mã nguồn không sửa đổi từ AI coding agent của Copilot. | Không giới hạn | Bộ lọc phát hiện trùng lặp (Duplicate Detection) không còn bắt buộc kể từ ngày 3 tháng 4 năm 2026. Các gói Free, Pro, Pro+ và Max bị loại trừ. |
| AWS Kiro (Pro, Pro+, Pro Max, Power) | Thỏa thuận khách hàng AWS và Điều khoản dịch vụ AWS | “Kiro cung cấp bồi thường cho đầu ra của nó.” (Kiro Enterprise) | Có, đối với các khiếu nại bản quyền trên đầu ra. | Không giới hạn đối với các khiếu nại bản quyền, theo FAQ của AWS Bedrock. | Không được có đầu vào vi phạm. Không được tắt các tính năng lọc dịch vụ. Gói miễn phí không được bảo vệ. |
| Cursor (khách hàng doanh nghiệp) | Cursor MSA, cập nhật ngày 13 tháng 8 năm 2026 | Bảo vệ trước các khiếu nại “rằng Dịch vụ hoặc bất kỳ Gợi ý nào vi phạm hoặc chiếm đoạt” IP của bên thứ ba. | Có, các Gợi ý (Suggestions) được nêu tên rõ ràng. | Khoản bồi thường được tách biệt khỏi giới hạn phí 12 tháng. | Bị loại trừ nếu mã nguồn đã sửa đổi hoặc kết hợp gây ra khiếu nại, các bộ lọc bị tắt hoặc bạn biết rằng nó có khả năng vi phạm. |
| Cognition: Devin và Devin Desktop (Enterprise) | Cognition MSA, cập nhật ngày 8 tháng 6 năm 2026 | Bảo vệ trước các khiếu nại rằng Dịch vụ vi phạm bằng sáng chế, bản quyền hoặc bí mật thương mại. Loại trừ Dữ liệu khách hàng, được định nghĩa là “bao gồm các Đầu ra”. | Không. Các Đầu ra nằm trong phần Dữ liệu khách hàng bị loại trừ. | Siêu giới hạn (Supercap): gấp 2 lần phí đã trả trong 12 tháng trước đó. | Mẫu đơn đặt hàng (order form) đã ký kết sẽ có hiệu lực ưu tiên hơn MSA. Hãy đàm phán tại đây. |
| Cognition (Pro, Max, Teams) | Điều khoản nền tảng, cập nhật ngày 30 tháng 6 năm 2026 | Bồi thường “chỉ áp dụng cho Khách hàng sử dụng các Gói dịch vụ trả phí”. | Không. Vẫn áp dụng loại trừ Dữ liệu khách hàng tương tự. | Mức cao hơn giữa 6 tháng phí hoặc 100 USD. | Gói miễn phí không nhận được bồi thường. |
Trục 1: Rủi ro pháp lý đối với mã nguồn được tạo ra.
GitHub Copilot: Thay đổi ngày 3 tháng 4 năm 2026 của Microsoft quan trọng hơn bất kỳ đợt ra mắt tính năng nào. Trước đó, một thiết lập quản trị có thể làm mất hiệu lực bảo hiểm. Trang các biện pháp giảm thiểu bắt buộc của Microsoft hiện không liệt kê thêm biện pháp nào cho các dịch vụ của GitHub. Giới hạn còn lại là từ “không sửa đổi”. Hầu hết mã nguồn được đưa vào sản phẩm đều đã qua chỉnh sửa, vì vậy hãy hỏi luật sư xem việc chỉnh sửa đến mức nào sẽ đưa mã nguồn ra ngoài phạm vi bảo vệ.
AWS Kiro: Kiro kế thừa chính sách bồi thường AI tạo sinh của AWS. AWS mô tả đây là mức không giới hạn cho các khiếu nại bản quyền đối với đầu ra từ các dịch vụ được liệt kê trong Mục 50.10. Phạm vi bảo vệ sẽ mất nếu đầu vào của bạn vi phạm hoặc bạn tắt các tính năng lọc. Kiro tuyên bố rằng người đăng ký trả phí sẽ được hưởng sự bảo vệ này.
Cursor: MSA của Cursor là văn bản rộng nhất trên giấy tờ. Nó nêu tên các Gợi ý và tách khoản bồi thường ra khỏi giới hạn phí. Các trường hợp loại trừ vẫn có hiệu lực khi khiếu nại liên quan đến việc sửa đổi hoặc kết hợp không được phê duyệt. Điều khoản dịch vụ dành cho người tiêu dùng lại theo hướng ngược lại: người dùng phải bồi thường cho Anysphere.
Cognition (Devin, Windsurf): Cognition là trường hợp ngoại lệ. MSA của họ định nghĩa Dữ liệu khách hàng bao gồm cả Đầu ra, sau đó loại trừ Dữ liệu khách hàng khỏi phạm vi bồi thường. Do đó, mã nguồn được tạo ra nằm ngoài cam kết tiêu chuẩn. Khoản bồi thường cũng bị giới hạn ở mức gấp 2 lần phí của 12 tháng gần nhất. Bất kỳ việc triển khai Devin hoặc Devin Desktop nào cũng cần phải sửa đổi điều này trong mẫu đơn đặt hàng.
Trục 2: Nơi lưu trữ các câu lệnh (Prompts).
GitHub Copilot: Đối với Business và Enterprise, FAQ về các gói cho biết các câu lệnh trò chuyện và gợi ý trong IDE không được lưu giữ. Các câu lệnh từ các giao diện khác như github.com, thiết bị di động và CLI được lưu giữ trong 28 ngày. Dữ liệu tương tác của người dùng được lưu giữ trong 2 năm. GitHub không huấn luyện trên dữ liệu của gói Business hoặc Enterprise.
Các doanh nghiệp sử dụng GitHub Enterprise Cloud với tính năng lưu trú dữ liệu có thể ghim suy luận Copilot tại Hoa Kỳ hoặc Liên minh Châu Âu. Chính sách đó làm tăng 10% mức tiêu thụ tín dụng AI. Mỗi khu vực cũng cung cấp danh sách mô hình hạn chế hơn.
AWS Kiro: Theo trang bảo vệ dữ liệu của Kiro, nội dung của doanh nghiệp không bao giờ được sử dụng để cải thiện dịch vụ. Nó được lưu trữ tại khu vực nơi cấu hình hồ sơ Kiro của bạn. Suy luận diễn ra trong phạm vi địa lý Hoa Kỳ hoặc Châu Âu, ngoại trừ các mô hình được gắn nhãn thử nghiệm. Quản trị viên có thể mã hóa dữ liệu bằng khóa KMS do khách hàng quản lý.
Cursor: Khi bật Chế độ bảo mật (Privacy Mode), Cursor không có thỏa thuận lưu giữ dữ liệu với tất cả các nhà cung cấp mô hình và không huấn luyện trên mã nguồn của bạn. Nội dung tệp được lưu vào bộ nhớ đệm tạm thời, được mã hóa bằng các khóa do máy khách tạo. Các trang công khai của Cursor không cung cấp khu vực xử lý do khách hàng lựa chọn. Mọi yêu cầu vẫn đi qua backend của Cursor.
Cognition: MSA cấm huấn luyện trên Dữ liệu khách hàng nếu không có sự đồng ý bằng văn bản. Triển khai dành riêng cho khách hàng chạy devbox của Devin trong một VPC đơn thuê (single-tenant) được liên kết bởi AWS PrivateLink. Lớp suy luận của agent vẫn chạy trên đám mây của Cognition. Trên các gói trả phí tự phục vụ, Cognition có thể huấn luyện trên Dữ liệu khách hàng cho đến khi khách hàng chọn từ chối. Trên gói Teams, chỉ quản trị viên mới có thể chọn từ chối.
Trục 3: Nhật ký kiểm toán và Kiểm soát quản trị.
GitHub Copilot: Nhật ký kiểm toán doanh nghiệp ghi lại các sự kiện Copilot dưới mục action:copilot. Hoạt động của agent xuất hiện dưới mục actor:Copilot trong 180 ngày, theo tài liệu tham khảo kiểm toán agent của GitHub. GitHub nêu rõ rằng các câu lệnh gửi cục bộ không nằm trong nhật ký kiểm toán. Quản trị viên cũng thiết lập các chính sách về mô hình, tính năng xem trước và chi tiêu.
AWS Kiro: SSO chạy thông qua IAM Identity Center, Okta hoặc Entra ID. Quản trị viên có thể bật ghi nhật ký câu lệnh và báo cáo hoạt động người dùng hàng ngày. Cả hai đều được lưu vào một S3 bucket trong tài khoản AWS của khách hàng, vì vậy hồ sơ câu lệnh vẫn nằm dưới sự kiểm soát của bạn.
Cursor: Gói Teams bao gồm SAML hoặc OIDC SSO, Chế độ bảo mật toàn đội và phân tích sử dụng. Nhật ký kiểm toán, SCIM, kiểm soát truy cập kho lưu trữ và mô hình, cùng API theo dõi mã nguồn AI yêu cầu gói Enterprise.
Cognition: Gói Teams cung cấp bảng điều khiển quản trị với các phân tích. SAML hoặc OIDC SSO, kiểm soát quản trị tập trung và triển khai VPC chỉ dành cho gói Enterprise. API Enterprise của Cognition cung cấp các điểm cuối nhật ký kiểm toán.
Trục 4: Chi phí thực tế trên mỗi tài khoản với quy mô 500 tài khoản.
Giá niêm yết dưới đây tính theo tháng, bằng USD, chưa bao gồm phí vượt hạn mức và thuế. Con số "thực tế" là gói rẻ nhất cung cấp quyền bồi thường (indemnity) và SSO.
| Tùy chọn | Mỗi chỗ ngồi / tháng | 500 chỗ ngồi / tháng | 500 chỗ ngồi / năm | Mức sử dụng bao gồm | Lưu ý cho người mua |
|---|---|---|---|---|---|
| GitHub Copilot Business | $19 | $9,500 | $114,000 | 1.900 AI credits mỗi chỗ ngồi, dùng chung (pooled) | SAML SSO và lưu trữ dữ liệu yêu cầu GitHub Enterprise Cloud |
| Copilot Business + GitHub Enterprise Cloud | $40 | $20,000 | $240,000 | Dùng chung hạn mức | Chi phí thực tế nếu bạn chưa trả phí cho Enterprise Cloud |
| Copilot Enterprise + GitHub Enterprise Cloud | $60 | $30,000 | $360,000 | 3.900 AI credits mỗi chỗ ngồi, dùng chung (pooled) | Bổ sung lập chỉ mục codebase và tích hợp github.com |
| AWS Kiro Pro | $20 | $10,000 | $120,000 | 1.000 credits mỗi người dùng | Credits bổ sung giá $0,04 mỗi đơn vị. Các gói tự phục vụ hỗ trợ nhóm lên đến 500 người. |
| AWS Kiro Pro+ | $40 | $20,000 | $240,000 | 2.000 credits mỗi người dùng | Quyền bồi thường tương tự gói Pro |
| Cursor Teams | $40 | $20,000 | $240,000 | Hạn mức theo gói | Thiếu nhật ký kiểm toán (audit logs) và SCIM. Gói Enterprise có giá tùy chỉnh. |
| Cognition Teams (Devin, Devin Desktop) | $40 + $80 phí nhóm | Không khả dụng | Không khả dụng | Hạn mức theo ngày và tuần | Gói Teams giới hạn 200 người dùng. 500 chỗ ngồi đồng nghĩa với gói Enterprise, giá tùy chỉnh. |
Nguồn: Tài liệu thanh toán GitHub Copilot, Bảng giá GitHub (Enterprise Cloud từ $21 mỗi người dùng), Bảng giá Kiro, Bảng giá Cursor, Bảng giá Devin.
Có hai bộ đo lường áp dụng cho mỗi chỗ ngồi. GitHub đã chuyển Copilot sang AI credits dựa trên mức sử dụng vào ngày 1 tháng 6 năm 2026, trong đó 1 credit tương đương $0,01. Kiro tính phí credits bổ sung ở mức $0,04, và phí vượt hạn mức doanh nghiệp mặc định bị tắt. Các nhóm sử dụng nhiều tác nhân (agent) nên mô hình hóa mức sử dụng, thay vì chỉ tính theo số chỗ ngồi.
So sánh tính năng: Copilot vs Kiro vs Cursor vs Cognition
| Tính năng | GitHub Copilot | AWS Kiro | Cursor | Cognition (Devin, Windsurf) |
|---|---|---|---|---|
| Bồi thường IP cho mã được tạo | Có, đầu ra không sửa đổi | Có, các khiếu nại bản quyền | Có, các gợi ý (Suggestions) | Không, đầu ra bị loại trừ trong các điều khoản tiêu chuẩn |
| Giới hạn bồi thường | Không giới hạn | Không giới hạn (bản quyền) | Ngoài giới hạn phí | Gấp 2 lần phí 12 tháng gần nhất (MSA) |
| Huấn luyện trên dữ liệu doanh nghiệp | Không | Không (người dùng doanh nghiệp) | Không, với Chế độ bảo mật (Privacy Mode) | Không (Enterprise). Cần chọn từ chối (opt-out) trong gói tự phục vụ. |
| Lưu giữ prompt | IDE: không lưu giữ. Các giao diện khác: 28 ngày. | Khu vực hồ sơ; tùy chọn ghi nhật ký vào S3 của bạn | ZDR với các nhà cung cấp mô hình theo Chế độ bảo mật | Tenant khách hàng với triển khai VPC chuyên dụng |
| Khu vực do khách hàng chọn | Mỹ hoặc EU (+10% credit) | Địa lý Mỹ hoặc Châu Âu, cộng với GovCloud | Không cung cấp công khai | VPC đơn thuê chuyên dụng (Enterprise) |
| SSO | SAML thông qua GitHub Enterprise Cloud | IAM Identity Center, Okta, Entra ID | SAML hoặc OIDC trên Teams | SAML hoặc OIDC trên Enterprise |
| Nhật ký kiểm toán (Audit logs) | Có, loại trừ các prompt | Nhật ký prompt và báo cáo hoạt động | Chỉ dành cho Enterprise | Các điểm cuối kiểm toán API Enterprise |
| Giá niêm yết cho 500 chỗ ngồi, hàng tháng | $9,500 đến $30,000 | $10,000 (Pro) | $20,000 (Teams) hoặc tùy chỉnh | Tùy chỉnh |
[Công cụ giải thích tương tác: Chạy các kịch bản hợp đồng](#Ln)
Bật/tắt kịch bản yêu cầu bồi thường, theo dõi đường đi của prompt và định giá số lượng chỗ ngồi của bạn.
Những nội dung cần đưa vào RFP
- Yêu cầu mỗi nhà cung cấp xác nhận bằng văn bản liệu mã đã chỉnh sửa hoặc mã do AI viết có nằm trong phạm vi bồi thường hay không.
- Đối với Cognition, hãy sửa đổi điều khoản loại trừ Dữ liệu Khách hàng để các Đầu ra (Outputs) được bảo hiểm, và dỡ bỏ giới hạn bồi thường tối đa (supercap) gấp 2 lần.
- Đối với Copilot, hãy xác nhận xem bạn mua theo điều khoản của GitHub hay Điều khoản Sản phẩm của Microsoft. Tài liệu quản lý sẽ khác nhau.
- Yêu cầu cam kết về khu vực trong đơn đặt hàng, không chỉ trên trang cài đặt.
- Định giá 12 tháng sử dụng tác nhân (agent) dựa trên hỗn hợp mô hình thực tế của bạn, không chỉ dựa trên số lượng chỗ ngồi.
Các điểm chính cần lưu ý
- Copilot cung cấp bảo hiểm không giới hạn cho đầu ra không sửa đổi, không yêu cầu bộ lọc kể từ ngày 3 tháng 4 năm 2026.
- Kiro là lựa chọn rẻ nhất cho 500 chỗ ngồi có kèm bảo hiểm, SSO và nhật ký prompt do khách hàng sở hữu.
- MSA của Cursor gọi tên các Gợi ý (Suggestions) và loại bỏ bảo hiểm khỏi giới hạn phí.
- Các điều khoản tiêu chuẩn của Cognition loại trừ Đầu ra khỏi phạm vi bảo hiểm, áp dụng cho cả Devin và Windsurf.
- Ở quy mô 500 chỗ ngồi, cả Cursor và Cognition đều yêu cầu định giá Enterprise tùy chỉnh.
Câu hỏi thường gặp (FAQ)
- GitHub Copilot có còn yêu cầu bộ lọc phát hiện trùng lặp để được bảo hiểm IP không? Không. Trang các biện pháp giảm thiểu bắt buộc của Microsoft không liệt kê yêu cầu nào cho các sản phẩm của GitHub kể từ ngày 3 tháng 4 năm 2026. Bộ lọc vẫn là tùy chọn.
- Windsurf có còn là sản phẩm riêng biệt không? Không. Cognition đã đổi tên nó thành Devin Desktop vào ngày 2 tháng 6 năm 2026. Nó dùng chung giá và điều khoản với Devin.
- Tác nhân lập trình AI nào lưu giữ prompt tại EU? Copilot hỗ trợ suy luận trong khu vực EU thông qua GitHub Enterprise Cloud với tính năng lưu trú dữ liệu. Kiro xử lý suy luận doanh nghiệp trong khu vực địa lý Châu Âu của mình. Cognition cung cấp VPC chuyên dụng cho devbox của tác nhân.
Bài gốc còn tiếp — xem tiếp tại bài gốc ↗
Bài viết được AI dịch và tổng hợp tự động từ MarkTechPost. Liên kết bài gốc ở phía trên. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.