Cursor AI là một trình soạn thảo mã nguồn (IDE) do Anysphere phát triển, gắn AI agent vào toàn bộ quy trình viết code. Đây không phải một mô hình AI mà là lớp sản phẩm bọc quanh nhiều model, trong đó có Composer do chính Cursor huấn luyện.

Phần lớn bài viết về Cursor vẫn mô tả công cụ này như “VS Code có thêm AI”. Cách hiểu đó lỗi thời từ cuối 2025. Bài này nói rõ cơ chế vận hành, giá thực tế bao nhiêu, và khi nào nên chọn công cụ khác. Số liệu cập nhật đến 04/11/2026.

Cursor AI là gì?

Cursor ra mắt từ 2023, hiện có bản cho macOS, Windows và Linux. Về hình thức, giao diện giống VS Code đến mức bạn mang nguyên extension, theme và phím tắt sang dùng được. Về bản chất, mọi lớp của editor đều nối với model AI: gợi ý nhiều dòng khi bạn gõ, chat đọc cả repo, và agent nhận một yêu cầu rồi tự thực hiện hàng chục bước.

Ba điểm cần nắm để không hiểu sai:

• Là một IDE riêng, không phải extension. Bạn tải ứng dụng về máy, không cài vào VS Code có sẵn. Đổi lại, AI được nhúng ở tầng sâu hơn nhiều so với một plugin.
• Là agent, không phải autocomplete. Autocomplete gợi ý dòng tiếp theo. Agent nhận việc “đổi toàn bộ API này sang chuẩn mới” rồi tự lên kế hoạch, sửa file, chạy test, đọc lỗi và sửa tiếp.
• Là sản phẩm thương mại đang thay đổi rất nhanh. Giá, bộ model và cả chủ sở hữu đều đã đổi trong năm 2026. Đừng tin một bài viết cũ hơn sáu tháng.

Cursor thuộc về ai?

Anysphere là công ty sáng lập Cursor. Tháng 6/2026, SpaceX công bố thương vụ mua lại Anysphere trị giá 60 tỷ USD, trả bằng cổ phiếu. Từ đó Cursor nằm trong hệ sinh thái xAI và được bán chung gói với Grok.

Chi tiết này không phải chuyện phiếm công nghệ. Bảng giá Cursor năm 2026 khác hẳn năm 2025, và thương vụ này là một phần lý do. Các gói Plus, Premium, Super, Ultra trùng tên với gói thuê bao của xAI, và Cursor được đóng gói như một phần của hệ sinh thái đó. Nếu bạn đọc bài viết cũ nói “Cursor Pro 20 USD”, con số đó không còn đúng.

Cursor khác VS Code và GitHub Copilot ở đâu?

Nói gọn: Copilot giúp bạn gõ nhanh hơn, Cursor nhận việc. Khác biệt nghe nhỏ nhưng đổi hẳn cách làm việc. Với Copilot, bạn vẫn là người viết và AI là người phụ. Với Cursor, bạn quyết định và AI viết. Rủi ro đi kèm sẽ nói ở phần hạn chế.

Nếu bạn đã quen VS Code, chi phí chuyển đổi gần như bằng không. Cursor import được extension, keybinding và theme, nên thử trong một buổi là biết có hợp hay không.

Cursor AI hoạt động như thế nào?

Cursor chạy theo một vòng lặp bốn bước, lặp lại đến khi xong việc.

1. Index codebase. Cursor đọc repo và tạo chỉ mục ngữ nghĩa để tìm đúng file liên quan thay vì đoán theo tên. Repo càng lớn, bước này càng quan trọng. Cũng là lúc bạn thấy bước này chậm.
2. Plan. Bạn mô tả yêu cầu. Ở chế độ plan, agent trình bày kế hoạch trước khi sửa gì, để bạn chặn hướng đi sai từ đầu.
3. Act. Agent sửa file, chạy lệnh terminal, đọc log lỗi rồi tự sửa. Với việc lớn, agent tách thành nhiều subagent chạy song song, mỗi subagent dùng model phù hợp với phần việc của mình.
4. Verify. Bạn đọc diff, chạy test, commit. Đây là bước nên giữ, và cũng là bước quyết định code do AI sinh ra có dùng được hay không.

Composer là gì?

Composer là model do chính Cursor huấn luyện, không phải model đi thuê. Bản mới nhất là Composer 2.5, công bố tháng 5/2026, xây trên checkpoint mã nguồn mở Kimi K2.5 của Moonshot rồi huấn luyện thêm.

Vì sao phải quan tâm? Vì giá. Composer 2.5 tính 0,50 USD mỗi triệu token đầu vào và 2,50 USD mỗi triệu token đầu ra, rẻ hơn nhiều lần so với gọi thẳng model frontier. Đây là lý do Cursor giữ được chi phí mỗi task ở mức thấp. Cũng là lý do bạn nên để Composer làm mặc định thay vì chọn model đắt cho mọi việc.

Ngoài Composer, Cursor cho chọn model bên thứ ba như Opus 4.7 hay GPT-5.5. Những model này tính phí riêng theo mức tiêu dùng, không nằm trong giá gói.

Cloud agent: phần đáng tiền nhất với team

Agent không chỉ chạy trong editor. Cursor cho agent chạy trên hạ tầng của họ, nhận việc từ GitHub, Slack, Linear hoặc từ app điện thoại. Mỗi môi trường cloud chứa được tới 300 repo.

Giá trị thật nằm ở chỗ: bạn giao task, đóng laptop, và quay lại với một pull request. Với freelancer thì đây là tính năng phụ. Với team 5 người trở lên, tính năng này đổi cách phân việc.

Các tính năng chính đáng dùng

• Tab: gợi ý nhiều dòng, đoán được cả lần sửa tiếp theo chứ không chỉ đoạn code đang gõ. Đây vẫn là tính năng được dùng nhiều nhất mỗi ngày.
• Chat có ngữ cảnh repo: hỏi về kiến trúc, trace một bug xuyên nhiều file, giải thích đoạn code kế thừa.
• Agent và plan mode: giao việc nhiều bước, có kế hoạch duyệt trước.
• Bugbot, Security Review, Rollouts: bot review pull request, bắt lỗi bảo mật và theo dõi sức khỏe thay đổi sau khi deploy.
• CLI, mobile, Slack, Linear, JetBrains: cùng một agent, nhiều bề mặt làm việc.
• Rules và skills: file quy ước để ép agent theo style, kiến trúc và quy tắc riêng của dự án. Bỏ qua phần này là lý do phổ biến khiến agent sửa sai chỗ.
• MCP và marketplace: nối agent với công cụ ngoài như Sentry, Linear, Cloudflare.

Cursor AI có miễn phí không? Giá bao nhiêu?

Có gói miễn phí, nhưng chỉ đủ để thử. Bảng dưới là giá niêm yết trên trang pricing của Cursor tại thời điểm 04/11/2026, chưa gồm VAT:

Điều bảng giá không nói

• Model bên thứ ba tính riêng. Giá gói chỉ gồm hạn mức chung. Gọi Opus hay GPT cho task lớn sẽ phát sinh thêm, tính theo mức tiêu dùng thực tế.
• Hạn mức là một “pool” dùng chung, không phải số request cố định. Cùng một gói, task dài và nhiều vòng lặp sửa sẽ ăn hạn mức nhanh hơn nhiều so với task nhỏ. Dự toán theo số request là dự toán sai.
• Giá đổi khá thường xuyên. Trong 18 tháng qua Cursor đã đổi cả bảng giá lẫn cấu trúc gói. Đừng ký hợp đồng năm dựa trên giá hôm nay mà không có điều khoản gia hạn.

Cách giữ chi phí ở mức hợp lý

1. Để Composer làm model mặc định, chỉ chuyển sang model đắt cho việc thật khó.
2. Chia task nhỏ. Một prompt khổng lồ tốn token gấp nhiều lần ba prompt vừa, mà kết quả thường khó kiểm soát hơn.
3. Bật plan mode trước khi cho agent sửa, để chặn hướng sai sớm.
4. Theo dõi bảng usage trong dashboard vài ngày đầu để biết một task thật sự tốn bao nhiêu.
5. Thử gói Free trên đúng dự án của bạn trước khi trả tiền. Hạn mức miễn phí đủ để biết có hợp cách làm hay không.

Ai nên dùng Cursor AI, ai nên cân nhắc lại?

Nên dùng nếu bạn:

• Viết code hằng ngày và làm dự án thật, không phải bài tập.
• Làm việc với codebase vừa và lớn, cần refactor hoặc migrate nhiều file.
• Đang gánh nhiều dự án cùng lúc và cần rút ngắn thời gian làm phần khung.
• Đã quen VS Code, muốn thử agent mà không đổi hệ sinh thái.

Cân nhắc lại nếu bạn:

• Chưa từng viết code nhưng muốn dựng sản phẩm có dữ liệu người dùng thật. Bạn sẽ không đọc được diff, và đó là rủi ro thật, không phải rủi ro lý thuyết.
• Làm trong môi trường bắt buộc code không được ra khỏi hạ tầng nội bộ. Cần kiểm tra kỹ cấu hình doanh nghiệp trước khi thử.
• Chỉ cần gợi ý khi gõ. Copilot rẻ hơn và đủ dùng cho nhu cầu đó.

Nếu bạn thuộc nhóm thứ nhất nhưng vẫn muốn tự làm sản phẩm, hướng hợp lý hơn là dùng công cụ thiên về nền tảng có sẵn database, CMS và publish. Bài vibe coding là gì giải thích rõ sự khác biệt giữa hai hướng này.

Hạn chế của Cursor AI

1. Agent sửa lan. Khi prompt không chặt, agent có thể đụng vào file không liên quan. Trên repo lớn, một lần sửa lan có thể phá thứ đang chạy tốt. Nên commit trước khi giao task.

2. Chi phí biến động. Hạn mức dùng chung cộng với phí model bên thứ ba khiến hóa đơn cuối tháng khó đoán. Người dùng quen thử nghiệm nhiều sẽ thấy chi phí tăng nhanh hơn dự kiến.

3. Repo lớn vẫn là điểm yếu. Index chậm, và khi ngữ cảnh bị loãng, chất lượng gợi ý giảm rõ. Với monorepo hàng trăm nghìn dòng, bạn sẽ phải chia nhỏ phạm vi làm việc.

4. Phụ thuộc nhà cung cấp. Giá đổi, gói đổi, chủ sở hữu đổi. Code của bạn vẫn là code chuẩn nên không bị khóa hoàn toàn, nhưng quy trình làm việc thì gắn với sản phẩm này.

5. Rủi ro vận hành. Ba chỗ hay sai: dán nội dung file .env vào chat, bật auto-run terminal mà không đọc lệnh, và cài MCP server từ nguồn không rõ. Cả ba đều là lỗi quy trình, không phải lỗi sản phẩm.

Cursor AI có an toàn không?

Câu trả lời ngắn: sản phẩm ở mức an toàn của một công cụ thương mại lớn, nhưng mức an toàn thực tế phụ thuộc vào cách bạn dùng.

Về chứng nhận, Cursor công bố đạt SOC 2, ISO 27001, ISO 42001 và AIUC-1 trên trang Security. Về kiểm soát, bản doanh nghiệp có phân quyền, audit log, chính sách chặn model và chặn mạng.

Ba việc bạn nên làm trước khi dùng với code của khách hàng:

• Bật chế độ riêng tư và kiểm tra chính sách lưu trữ dữ liệu của gói bạn dùng.
• Thêm .cursorignore cho thư mục chứa secrets, chứng từ, dữ liệu khách.
• Viết quy định nội bộ: file nào được đưa vào ngữ cảnh, ai được bật auto-run, MCP server nào được phép cài.

Không có công cụ nào an toàn thay cho quy trình. Một IDE hoàn toàn cục bộ vẫn rò dữ liệu nếu người dùng copy API key vào chat.

Cursor AI so với các lựa chọn khác

Hai lựa chọn hay được cân nhắc nhất với Cursor là Cline và Lovable. Cline là bản mở, rẻ hơn, kiểm soát tốt hơn nhưng ít tiện hơn. Lovable dành cho người muốn sản phẩm chạy được mà không cần đọc code.

Muốn so sánh rộng hơn theo ngân sách và trình độ, bài công cụ AI viết code có bảng xếp hạng 12 công cụ kèm điểm yếu của từng cái.

Cách dùng Cursor AI trong 30 phút đầu

1. Tải Cursor AI bản desktop cho macOS, Windows hoặc Linux tại cursor.com/download. Cài xong, đăng nhập và chọn gói Free để thử trước.
2. Mở đúng repo, không mở thư mục cha chứa nhiều dự án. Index sẽ nhanh hơn và ngữ cảnh sạch hơn.
3. Kiểm tra .gitignore và thêm .cursorignore trước khi để agent đọc bất cứ thứ gì.
4. Tạo file rules trong .cursor/rules mô tả tech stack, quy ước đặt tên và điều cấm. Mất mười phút, tiết kiệm hàng giờ sửa lại.
5. Commit sạch sẽ rồi mới giao task đầu tiên. Đây là lưới an toàn duy nhất của bạn.
6. Bắt đầu bằng một task nhỏ, có tiêu chí rõ: “thêm validate cho form đăng ký, báo lỗi tiếng Việt, không đổi schema”. Xem plan, duyệt, đọc diff, chạy test.

Sau vài task, bạn sẽ biết nên tin agent ở mức nào. Đừng bắt đầu bằng “refactor toàn bộ dự án”. Đó là cách nhanh nhất để mất một buổi chiều.

Khi đã quen, việc viết yêu cầu cho agent quan trọng ngang việc viết code. Bài cách viết prompt vibe coding đi vào bảy thành phần của một prompt đủ tốt, kèm ví dụ prompt xấu và prompt tốt.

Từ code trên máy đến sản phẩm chạy thật

Một điểm dễ nhầm: bản preview của agent không phải môi trường production. Code chạy trên máy bạn hoặc trên cloud agent của Cursor chưa có domain riêng, chưa có backup, chưa chịu được traffic thật.

Có ba đích đến tùy loại sản phẩm:

• PaaS (Vercel, Netlify): hợp với web tĩnh và front-end, deploy nhanh, không cần quản trị server.
• VPS: cần khi có backend, database, cronjob hoặc bot phải chạy 24/7, và khi bạn muốn toàn quyền với máy chủ. Bài đưa code lên host hướng dẫn từng bước từ SSH đến SSL.
• Nền tảng có sẵn: nếu bạn không muốn tự cấu hình server, VPS tích hợp sẵn nền tảng giúp rút ngắn khâu deploy.

Nói thẳng một điểm để bạn khỏi mất thời gian: VPS Vibe Coding của InterData hiện chỉ hỗ trợ mã nguồn EzyPlatform. Nếu dự án của bạn là Next.js hay Node tự viết từ Cursor, hãy chọn thuê VPS thường. Linh hoạt hơn và đúng nhu cầu hơn.

Còn nếu bạn chưa có người dùng thật, đừng vội thuê hạ tầng. Chạy local, thu thập phản hồi, rồi mới tính chuyện server. Tiền hạ tầng nên tiêu sau khi có thứ đáng để chạy.