Cập Nhật AI Coding Agent Tháng 11/2026: Những Gì Đã Thay Đổi

Từ 2/10 đến 13/11/2026, các thay đổi đáng chú ý nhất với đội kỹ thuật là: GitHub gỡ 10 model khỏi Copilot (16/11 gỡ thêm 3) và đưa REST API quản lý model policy lên GA; Devin có budget và SSO tự cấu hình; Claude Code có budget gộp theo nhóm và API báo cáo chi phí; Claude Fable 5.2 ra mắt; còn Google sẽ đóng Jules vào 31/12.

Cập nhật ngày 13/11/2026. Đây là bản tổng hợp hằng tháng về AI coding agent, viết cho engineering manager và CTO, những người phải giữ cả một đội agent chạy ổn, có kiểm soát và đúng ngân sách. Chúng tôi chỉ đưa vào những thay đổi đã xác nhận được trên changelog, tài liệu hoặc thông báo chính thức của nhà cung cấp. Tin đồn, bài tổng hợp và benchmark rò rỉ đều bị loại. Nếu bạn đang chọn công cụ chứ không theo dõi cập nhật, hãy đọc bài so sánh Cursor, Claude Code, Codex và Devin trước.

AI coding agent có gì thay đổi trong tháng 11/2026?

Tháng này xoay quanh kiểm soát hơn là tính năng mới: model bị gỡ mà bạn phải lên kế hoạch thay thế, API để giới hạn ai được dùng model nào, và công cụ đặt budget cho chi phí agent. Cũng có model frontier mới: Claude Fable 5.2 ra mắt ngày 9/11, Gemini 4 Carbon có mặt trên GitHub Copilot ngày 10/11.

Danh sách ngắn theo từng nhà cung cấp:

• GitHub Copilot: gỡ 4 model ngày 2/10 và 6 model ngày 19/10. Cũng ngày 19/10, endpoint GET/PATCH cho model policy lên GA ở bốn cấp. Ngày 16/11 sẽ gỡ Claude Opus 4.8, Claude Opus 5 và GPT-5.6 Terra.
• Devin (Cognition): budget phân cấp, SSO OIDC/SAML tự cấu hình, personal access token mặc định phải được duyệt, mặc định chia sẻ session, đăng xuất mọi thiết bị một lần, và API thống kê mức dùng session theo ngày.
• Claude Code: budget gộp theo nhóm, managed policy xếp lớp, API báo cáo chi phí trên Claude apps gateway, và thiết lập quyền mới cho phép từ chối thẳng thay vì hỏi. Fable 5.2 thành model Fable mặc định.
• OpenAI Codex: GPT-6.1 Terra được thêm vào danh mục model đi kèm CLI, Vertex AI và Amazon Bedrock. Yêu cầu mạng giờ quản lý tập trung được. GPT-5.5 ngừng hoạt động với đăng nhập ChatGPT từ 14/10.
• Cursor: Agent SDK lên GA, environment hỗ trợ tới 300 repository, cloud agent dựng và host được app chạy thật, thêm voice chat với agent.
• Google: Jules chuyển sang chỉ đọc từ 11/11 và đóng hẳn ngày 31/12/2026.

GitHub Copilot gỡ những model nào trong tháng 10/2026, thay bằng gì?

GitHub gỡ 10 model khỏi Copilot Chat, inline edit, chế độ ask và agent, và code completion, chia hai đợt ngày 2/10 và 19/10. Đợt ba gồm 3 model dự kiến vào 16/11. Mỗi model đều có model thay thế được đề xuất. Admin doanh nghiệp có thể phải bật model thay thế trong model policy thì developer mới thấy.

Nguồn: changelog GitHub ngày 2/10, 19/10 và thông báo đợt giữa tháng 11. Có một ngoại lệ: Claude Opus 4.8 vẫn dùng được cho thuê bao cá nhân trả theo năm.

Gỡ model thì cái gì sẽ hỏng

GitHub nói bạn không cần tự xoá model đã bị gỡ. Rủi ro thật nằm ở chỗ khác: script, workflow Actions, custom agent hay prompt file có ghim cứng tên model sẽ lỗi hoặc âm thầm chuyển sang model khác. Hãy tìm các model ID bị hard-code trong repo trước 16/11. Sau đó chạy bộ eval của chính bạn với model thay thế, vì "model thay thế đề xuất" không chắc chạy giống hệt trên codebase của bạn. Hướng dẫn chuyển đổi model LLM của chúng tôi chỉ cách làm việc này mà không bị regression.

API model policy của GitHub Copilot dùng để làm gì?

Từ 19/10/2026, admin có thể đọc và thay đổi danh sách model Copilot được bật qua REST endpoint đã GA, chứ không chỉ qua giao diện cài đặt. Nhờ đó bạn quản lý allow-list model dưới dạng code và kiểm tra được trong CI.

Changelog liệt kê GET và PATCH ở bốn cấp:

• Enterprise: /enterprises/{enterprise}/copilot/model-policies
• Enterprise team: /enterprises/{enterprise}/teams/{team_slug}/copilot/model-policies
• Agent app: /enterprises/{enterprise}/copilot/apps/model-policies
• Organization: /orgs/{org}/copilot/model-policies

Policy cấp enterprise có thể giao quyền quyết định model xuống organization, hoặc xuống team và app ở chế độ enterprise teams. Điều này càng quan trọng khi model mới ra liên tục. Claude Fable 5.2 lên Copilot ngày 9/11 với policy tắt mặc định cho Business và Enterprise. Gemini 4 Carbon lên ngày 10/11 và tự được bật nếu global default policy của bạn đang bật. Cả hai đều tính tiền theo giá niêm yết của nhà cung cấp, trong mô hình tính phí theo mức dùng. Cách nối các API này vào một lớp kiểm soát chung có trong bài quản trị AI coding agent trong doanh nghiệp.

Devin ra mắt gì trong tháng 10 và 11/2026?

Release note của Devin giai đoạn này chủ yếu là công cụ kiểm soát cho doanh nghiệp: budget, SSO, chính sách token và bảo mật session. Tính năng lớn nhất cho admin là budget phân cấp và SSO tự cấu hình, cùng ra ngày 30/10. Release note của Devin xác nhận:

• Budget (30/10): chi tiêu của người dùng và tổ chức được xếp theo cây budget, có thể giao quyền quản lý hạn mức budget con. Release note không nêu con số mặc định.
• SSO tự cấu hình (30/10): xác minh domain email bằng bản ghi DNS, sau đó tự quản lý kết nối OIDC hoặc SAML. Từ 14/10, đăng xuất SAML cũng kết thúc được session ở phía identity provider.
• Chính sách token (30/10): doanh nghiệp chưa đặt chính sách personal access token thì mặc định phải được duyệt.
• Kiểm soát session: session đang ngủ chỉ còn tiếp tục được trong 14 ngày thay vì 30 (9/10). Từ 6/11, admin đặt được mức hiển thị mặc định của session, giới hạn chia sẻ trong tổ chức, và đăng xuất một người khỏi web, desktop, CLI và mobile cùng lúc. Ngày 11/11, Devin thêm tuỳ chọn bảo mật session "Ask before loading external content".
• Quy mô nhiều repo (2/11): giới hạn repository cho mỗi lần quét code tăng từ 500 lên 1.000, cả trên UI lẫn API.
• Theo dõi chi tiêu (9/11): API thống kê mức dùng session theo ngày tại GET /v3/enterprise/consumption/daily/sessions.

Cũng đáng chú ý: Devin Oncall lên GA ngày 19/10, và playbook bắt đầu chuyển sang skill từ 23/10.

Claude Code và các model Claude thay đổi gì trong tháng?

Anthropic ra mắt Claude Fable 5.2 ngày 9/11, giá $8/$40 cho mỗi triệu token đầu vào/đầu ra. Claude Code phát hành từ bản 2.1.305 đến 2.1.322 trong khoảng 20/10–10/11, phần lớn là thêm công cụ quản trị và kiểm soát chi phí.

Theo thông báo Fable 5.2: Anthropic công bố 49,1% trên FrontierCode 2.0 và 69,9% trên FrontierSWE v2. Đây là benchmark do chính nhà cung cấp chạy. Chế độ fast có giá $16/$80 cho mỗi triệu token. Doanh nghiệp đủ điều kiện được zero data retention nếu dùng thêm Enterprise Frontier Safeguards; các khách hàng khác bị lưu dữ liệu 30 ngày để giám sát an toàn. Việc lưu dữ liệu này cũng áp dụng trên Copilot, nơi Fable 5.2 giữ prompt và output để chạy bộ phân loại an toàn. Hãy đối chiếu với chính sách dữ liệu của bạn trước khi bật model.

Theo changelog Claude Code (ngày lấy từ GitHub release):

• 2.1.314 (30/10): permissions.blockWritesOutsideWorkingDirectories, khiến Write, Edit và NotebookEdit từ chối mọi đường dẫn ngoài thư mục làm việc ở mọi chế độ quyền. Upstream của gateway cũng giới hạn được theo nhóm IdP.
• 2.1.316 (31/10): budget gộp theo nhóm (một budget tháng dùng chung cho cả nhóm, cộng thêm hạn mức riêng của từng người) và managed.policy_mode: layered. Chế độ fast cho Opus 4.8 bị deprecate, dự kiến gỡ ngày 30/11.
• 2.1.317 (3/11): báo cáo chi phí trong admin API của Claude apps gateway, xem theo tổng, theo developer, theo ngày hoặc theo nhóm IdP, kèm bản ghi hằng ngày về nhóm IdP của từng developer.
• 2.1.318 (4/11): cloud session có thể bắt đầu mà không cần chọn repository.
• 2.1.319 (6/11): permissions.denyInsteadOfPrompting: lệnh gọi tool lẽ ra phải chờ duyệt sẽ bị từ chối và lượt chạy tiếp tục. Rất hữu ích cho các lượt chạy không có người trông.
• 2.1.321 (9/11): Fable 5.2 thành model Fable mặc định, context 1M. Bản này cũng sửa lỗi request MCP OAuth có thể gửi refresh token sang host khác sau khi bị redirect.

OpenAI Codex thay đổi gì trong tháng 10 và 11/2026?

Codex chỉ có các bản cập nhật nhỏ, không có ra mắt lớn. Thay đổi hữu ích nhất là GPT-6.1 Terra có mặt ở nhiều danh mục model hơn và quy tắc mạng được quản lý tập trung. Changelog Codex ghi:

• CLI 0.166.0 (29/10): GPT-6.1 Terra được thêm vào danh mục model đi kèm, Vertex AI và Amazon Bedrock. API key FedRAMP mặc định đi tới endpoint dành cho chính phủ.
• CLI 0.167.0 (6/11): quản lý yêu cầu mạng qua permissions.network, và luồng thiết lập Google Cloud Vertex AI sau feature flag.
• CLI 0.167.2 (11/11): mặc định gửi cập nhật tool theo từng phần trên Vertex AI.

Trang giá Codex ghi rằng GPT-5.5 đã ngừng trên Codex khi đăng nhập bằng ChatGPT từ 14/10/2026. Session dùng API key không bị ảnh hưởng. GPT-6.1 Sol mặc định tắt với Enterprise và Edu cho đến khi admin bật.

Cursor ra mắt gì, Composer 2.5 có phải bản mới không?

Composer 2.5 không phải bản mới của tháng này. Cursor công bố nó ngày 18/5/2026, giá gói standard $0,50/$2,50 cho mỗi triệu token. Trong giai đoạn này Cursor ra mắt các tính năng nền tảng.

• Agent SDK GA (20/10): agent được định nghĩa bằng thư mục code, kiểm thử bằng eval, triển khai lên Cursor hoặc hạ tầng của bạn. Agent kích hoạt được từ GitHub, GitLab, Bitbucket, Slack, webhook hoặc cron.
• Environment (16/10): tới 300 repository trong một environment, Environments API ở bản beta.
• App chạy thật (5/11): cloud agent dựng, host và chia sẻ được web app có database và xác thực. Kiểm tra bảo mật chạy trước khi publish.
• Voice chat (6/11): trò chuyện bằng giọng nói theo thời gian thực với agent, chạy trên Grok Voice, zero data retention khi bật Privacy Mode.

Thay đổi thương mại mới là điều quan trọng hơn. Cursor đã thuộc về SpaceX từ 14/8, và trang giá giờ bán gói qua "The X Subscription". Gói Plus $8 chỉ có model Grok. Model bên thứ ba như Claude và GPT chỉ có từ gói Premium ($30), tính theo giá API niêm yết. Nếu đội của bạn chọn Cursor vì được tự chọn model, hãy đọc lại gói đang dùng.

Google Jules có bị đóng không?

Có. Changelog Jules thông báo ngừng dịch vụ ngày 29/10/2026. Người dùng được hoàn tất session đến 11/11. Jules giờ chỉ đọc và sẽ đóng hẳn ngày 31/12/2026. Code, branch và pull request đã nằm trên GitHub nên không bị ảnh hưởng. Phần xuất dữ liệu chỉ gồm cài đặt và lịch sử session lưu trong Jules. Google hướng người dùng sang Antigravity, "nền tảng agent-first" của hãng, nhưng chưa nói tính năng nào của Jules sẽ chuyển sang và khi nào. Nếu Jules đang nằm trong workflow nào của bạn (tác vụ định kỳ, phân loại issue), hãy thay ngay, đừng đợi đến cuối tháng 12.

Lãnh đạo kỹ thuật nên làm gì với các cập nhật tháng này?

Có bốn việc cần làm trước cuối tháng 11: gỡ tên model bị ghim cứng trước 16/11, đưa model policy vào version control, đặt budget trên mọi nền tảng agent đang trả tiền, và thay mọi automation dùng Jules.

1. Tìm model ID. Tìm Opus 4.8, Opus 5 và GPT-5.6 Terra trong workflow, cấu hình agent và prompt file. Chạy eval với model thay thế.
2. Policy dưới dạng code. Dùng API model policy của Copilot, managed settings của Claude Code và kiểm soát truy cập model của Cursor để giữ một allow-list duy nhất đã được review. Quyết định có chủ đích xem có cho dùng model lưu dữ liệu (Fable 5.2) hay không.
3. Bật budget. Budget của Devin, budget gộp nhóm của Claude và hạn mức chi thêm của Copilot đều đã có. Bài về chi phí vận hành AI giải thích vì sao hoá đơn agent tăng nhanh hơn số seat.
4. Với lượt chạy không người trông, chọn từ chối thay vì hỏi. Các thiết lập như denyInsteadOfPrompting và chặn ghi ngoài thư mục làm việc là thay đổi nhỏ nhưng đóng được lỗ hổng lớn. Các benchmark bảo mật cho thấy lý do.

Không cập nhật nào ở trên thay đổi kết luận chính của các nghiên cứu về năng suất AI coding agent: nút thắt nằm ở review và kiểm thử, không phải ở khâu sinh code.

BeevR làm việc này thế nào

BeevR là studio phần mềm và AI ở Hà Nội, đội ngũ senior do founder trực tiếp dẫn dắt. Chúng tôi xây AI agent production theo nguyên tắc coi model là thành phần không đáng tin. Framework Kite mã nguồn mở của chúng tôi được xây trên nguyên tắc đó. Với đội kỹ thuật, chúng tôi có thể dựng các lớp kiểm soát nêu trong bài thành một giai đoạn có phạm vi cố định: allow-list model dưới dạng code, giới hạn budget, môi trường chạy có sandbox và cổng review. Mỗi thứ Sáu bạn có một bản demo chạy được, và bạn sở hữu toàn bộ source code và IP từ ngày đầu. Mỗi giai đoạn có giá từ $10K, không tính phí theo người dùng.

Nếu bạn cần một đội bên ngoài xây hoặc gia cố hệ thống AI agent, hãy đặt lịch gọi 30 phút. Chúng tôi sẽ nói thẳng phần nào nên làm trước.