Năm nhãn hiệu, thực chất chỉ bốn bộ hợp đồng
Cognition đã mua Windsurf và ngày 02/06/2026 đổi tên editor này thành Devin Desktop; hai sản phẩm nay dùng chung bảng giá và bộ điều khoản, nên trên bàn đàm phán còn bốn bên chứ không phải năm. Cần so giao diện thay vì pháp lý thì đọc bài so sánh AI editor 2026.
Câu hỏi nặng nhất: ai trả tiền khi code bị kiện bản quyền
Đây là điều khoản chặn triển khai doanh nghiệp nhiều nhất.
| Hãng (gói) | Hợp đồng điều chỉnh | Hãng nói gì | Code sinh ra có được bồi thường? | Trần bồi thường | Điều kiện chính |
|---|---|---|---|---|---|
| GitHub Copilot (Business, Enterprise) | Copilot Product Specific Terms hoặc Microsoft Product Terms | "uncapped IP indemnification for unmodified outputs" | Có, output chưa sửa | Không trần | Duplicate Detection không bắt buộc từ 03/04/2026; gói Free, Pro, Pro+, Max bị loại |
| AWS Kiro (Pro, Pro+, Pro Max, Power) | AWS Customer Agreement và AWS Service Terms | "Kiro offers indemnity for its output" | Có, cho yêu cầu về bản quyền | Không trần (bản quyền) | Input không vi phạm; không tắt filter; gói miễn phí không có |
| Cursor (khách hàng business) | Cursor MSA, cập nhật 13/08/2026 | Bảo vệ claim "Service hoặc Suggestion xâm phạm" quyền bên thứ ba | Có, Suggestion được nêu đích danh | Ngoài trần phí 12 tháng | Loại trừ khi code bị sửa/ghép gây claim, filter bị tắt, hoặc bạn biết trước là vi phạm |
| Cognition: Devin, Devin Desktop (Enterprise) | Cognition MSA, cập nhật 08/06/2026 | Bảo vệ claim xâm phạm bằng sáng chế, bản quyền, bí mật thương mại; Customer Data (gồm Outputs) bị loại trừ | Không, output nằm trong Customer Data | Super-cap: 2x phí 12 tháng gần nhất | Order form ký riêng đè lên MSA; phải đàm phán ở đây |
| Cognition (Pro, Max, Teams) | Platform Terms, cập nhật 30/06/2026 | Bồi thường "chỉ áp cho khách hàng trên các gói trả phí" | Không, vẫn loại trừ Outputs | Lớn hơn 6 tháng phí hoặc 100 USD | Gói miễn phí không có bồi thường |
GitHub Copilot. Thay đổi 03/04/2026 của Microsoft quan trọng hơn mọi lần ra tính năng: trước đó một cài đặt của admin cũng làm mất quyền bồi thường, nay trang "required mitigations" không còn biện pháp bắt buộc nào cho sản phẩm GitHub. Ranh giới còn lại là chữ "unmodified" — code xuất xưởng gần như luôn bị sửa, phải hỏi luật sư sửa tới đâu là ra ngoài phạm vi.
AWS Kiro. Kiro kế thừa cam kết bồi thường AI sinh của AWS, không trần cho yêu cầu bản quyền trên output, nhưng giảm nếu input vi phạm hoặc bạn tắt filter. Người dùng trả phí được bảo vệ ngay từ đầu.
Cursor. MSA rộng nhất trên giấy: nêu đích danh Suggestion và tách bồi thường khỏi trần phí. Ngoại lệ vẫn ăn khi claim liên quan phần sửa đổi hoặc ghép chưa được duyệt; điều khoản consumer thì ngược lại, người dùng bồi thường cho Anysphere.
Cognition (Devin, Windsurf). Hãng lệch chuẩn: MSA định nghĩa Customer Data gồm Outputs rồi loại chính nó khỏi bồi thường, nên code sinh ra nằm ngoài lời hứa chuẩn, trần chỉ gấp đôi phí 12 tháng. Mọi triển khai Devin hay Devin Desktop đều phải sửa điểm này trong order form.
Prompt của bạn được lưu ở đâu
GitHub Copilot. Ở Business và Enterprise, prompt từ IDE chat và autocomplete không bị giữ; prompt từ trang web, mobile và CLI giữ 28 ngày, dữ liệu tương tác giữ 2 năm, và không dùng để huấn luyện model. Enterprise Cloud có data residency thì ghim inference về Mỹ hoặc EU, cộng thêm 10% credit và model hẹp hơn ở mỗi vùng.
AWS Kiro. Nội dung doanh nghiệp không dùng để cải thiện dịch vụ, lưu theo vùng hồ sơ Kiro; inference trong Mỹ hoặc Europe, trừ model experimental. Admin mã hóa bằng KMS key do khách hàng quản lý.
Cursor. Bật Privacy Mode thì Cursor có thỏa thuận zero data retention với mọi model provider, không huấn luyện code của bạn; file cache tạm, mã hóa bằng key client. Không có vùng xử lý cho khách chọn, request vẫn qua backend Cursor.
Cognition. MSA cấm huấn luyện trên Customer Data nếu không có đồng ý bằng văn bản. Customer Dedicated Deployment chạy devbox trong VPC một thuê bao nối bằng AWS PrivateLink, nhưng lớp suy luận vẫn trên cloud Cognition. Tự phục vụ cho phép hãng huấn luyện cho tới khi khách tắt; Teams chỉ admin được tắt.
Nhật ký quản trị viên ghi được gì
GitHub Copilot. Sự kiện Copilot nằm dưới action:copilot, hoạt động agent dưới actor:Copilot, giữ 180 ngày. Prompt gửi từ nơi khác không có trong audit log. Admin đặt được chính sách model, tính năng thử nghiệm và hạn mức chi tiêu.
AWS Kiro. SSO qua IAM Identity Center, Okta hoặc Entra ID. Prompt logging và báo cáo hoạt động hằng ngày đều ghi vào bucket S3 trong tài khoản AWS của khách.
Cursor. Teams có SAML hoặc OIDC, Privacy Mode cả đội và thống kê dùng; audit log, SCIM, kiểm soát quyền repo/model và API theo dõi code AI cần gói Enterprise.
Cognition. Teams có bảng admin kèm phân tích; SAML hoặc OIDC, quản trị tập trung và triển khai VPC chỉ ở Enterprise, API Enterprise có endpoint audit.
Giá thật cho 500 chỗ ngồi
Giá là niêm yết theo tháng, bằng USD, chưa gồm phần dùng vượt và thuế; cột "thật" là gói rẻ nhất vẫn có cả bồi thường lẫn SSO.
| Lựa chọn | Mỗi ghế / tháng | 500 ghế / tháng | 500 ghế / năm | Hạn mức dùng kèm | Ghi chú cho bên mua |
|---|---|---|---|---|---|
| GitHub Copilot Business | 19 USD | 9.500 USD | 114.000 USD | 1.900 credit mỗi ghế, gộp chung | SAML SSO và data residency cần Enterprise Cloud |
| Copilot Business + GitHub Enterprise Cloud | 40 USD | 20.000 USD | 240.000 USD | Cùng hạn mức trên | Chi phí thật nếu chưa có Enterprise Cloud |
| Copilot Enterprise + GitHub Enterprise Cloud | 60 USD | 30.000 USD | 360.000 USD | 3.900 credit mỗi ghế, gộp chung | Thêm index codebase, tích hợp GitHub |
| AWS Kiro Pro | 20 USD | 10.000 USD | 120.000 USD | 1.000 credit mỗi người | Credit cộng thêm 0,04 USD; tự phục vụ tới 500 người |
| AWS Kiro Pro+ | 40 USD | 20.000 USD | 240.000 USD | 2.000 credit mỗi người | Bồi thường giống Pro |
| Cursor Teams | 40 USD | 20.000 USD | 240.000 USD | Theo hạn mức từng gói | Thiếu audit log, SCIM; Enterprise báo giá riêng |
| Cognition Teams (Devin, Devin Desktop) | 40 USD + phí đội 80 USD | Không có | Không có | Quota ngày và tuần | Teams giới hạn 200 người; 500 ghế buộc Enterprise, giá thỏa thuận |
Hai đồng hồ tính tiền đặt trên mỗi ghế
Ngày 01/06/2026 GitHub chuyển Copilot sang thanh toán theo credit, 1 credit bằng 0,01 USD. Kiro tính credit vượt thêm 0,04 USD mỗi cái và tắt dùng vượt cho khách doanh nghiệp mặc định. Đội viết nhiều bằng agent phải model theo mức dùng chứ không chỉ cộng số ghế.
Hai chỗ số liệu trong chính bài gốc không khớp. Tính "chi phí thật" gộp Copilot Business với GitHub Enterprise Cloud thành 40 USD mỗi ghế vì SAML SSO và data residency nằm ở đó, nhưng phần dẫn lại ghi Enterprise Cloud từ 21 USD mỗi người. Bảng tính năng ghi Cursor 20.000 USD mỗi tháng cho Teams trong khi chính bảng đó nói Teams thiếu audit log và SCIM; Cognition Teams dừng ở 200 người nên 500 ghế không có giá niêm yết. Còn so sánh ChatGPT và Gemini ảnh hưởng thẳng mức credit của 12 tháng tới.
Mua và trả tiền từ Việt Nam
Nguồn không nói gì tới điều kiện mua từ Việt Nam: không thẻ thanh toán quốc tế, không đại lý phân phối trong khu vực, cũng không nói ngôn ngữ hỗ trợ của giao diện quản trị hay của chính agent. Mọi hãng niêm yết bằng USD, chưa gồm thuế và dùng vượt. Chỗ này chưa có dữ kiện, đừng đoán — cách chắc nhất là hỏi hãng hoặc đối tác bán hàng và đòi báo giá bằng văn bản.
Bốn điểm cần ghi vào hồ sơ hỏi thầu
- Yêu cầu hãng xác nhận bằng văn bản: code bị sửa hoặc do agent viết có nằm trong phạm vi bồi thường không.
- Với Cognition, sửa điều khoản loại trừ Customer Data để Outputs được bảo vệ, gỡ trần super-cap 2x.
- Với Copilot, làm rõ mua theo hợp đồng GitHub hay Microsoft Product Terms — hai văn bản khác nhau.
- Đưa cam kết vùng dữ liệu vào order form, đừng chỉ dựa vào trang cài đặt.
- Định giá 12 tháng theo tổ hợp model thực tế, chứ không chỉ nhìn dòng giá ghế.
