AO3 (hay còn được biết là Archive of our own) đã và đang bị sập tính đến thời điểm đăng bài. Đây chính là khoảng thời gian outage lâu nhất của AO3 từ trước đến nay, vượt xa kỉ lục cũ là 30 giờ trong đợt tấn công DDOS vào năm 2023. Ở đây mình sẽ tóm tắt nhanh vì sao AO3 lại sập.
Hệ thống bắt đầu sập và Thông báo bảo trì
Ngày 29/10/2026, vào lúc 07:13 UTC Time, AO3 đột ngột ngừng hoạt động. Vài tiếng sau, đúng 09:03 UTC, đội ngũ vận hành (OTW) thông báo đây là đợt bảo trì khẩn cấp, dự kiến kéo dài ít nhất 12 giờ.
 |
| Ảnh chụp màn hình thông báo chính thức của đội ngũ vận hành trên X.com |
 |
| Ảnh chụp màn hình thông báo chính thức của đội ngũ vận hành trên otwstatus.org |
Nâng thời gian thông báo bảo trì lên 2 - 4 tuần
Vào lúc 17:41 UTC Time, OTW thay đổi hoàn toàn ước tính, thời gian khôi phục dịch vụ sẽ mất khoảng 2 tuần, thậm chí lên tới 4 tuần. Họ cho biết có thể mở lại phiên bản giới hạn (chỉ đọc - read-only) sớm hơn nếu điều kiện cho phép.
 |
| Ảnh chụp màn hình thông báo chính thức của đội ngũ vận hành trên X.com |
 |
| Ảnh chụp màn hình thông báo chính thức của đội ngũ vận hành trên otwstatus.org |
Xác nhận sự cố bảo mật
Ngày 30/10/2026, 01:27 UTC Time, OTW chính thức công bố nguyên nhân đóng cửa là do phát hiện bằng chứng của một sự cố bảo mật (security incident). OTW chưa công bố danh tính kẻ tấn công hay phương thức xâm nhập cụ thể để phục vụ điều tra, nhưng xác nhận đây không phải là lỗ hổng liên quan đến PHP như tin đồn ban đầu (vì AO3 chạy trên nền tảng Ruby on Rails).
 |
| Ảnh chụp màn hình thông báo chính thức của đội ngũ vận hành trên X.com |
Theo như thông báo chính thức, không có tác phẩm, dấu trang hay bình luận nào bị xóa. Thông tin cá nhân của người dùng (không thu thập, như tên, địa chỉ v..v) hay thông tin nhà tài trợ (được lưu ở hệ thống riêng) hoàn toàn không bị lộ. Mặc dù thế nhưng không thể loại trừ khả năng cơ sở dữ liệu người dùng (gồm tên đăng nhập, email, địa chỉ IP và mật khẩu đã mã hóa) bị đánh cắp. Đội ngũ OTW khuyến nghị người dùng nên đổi mật khẩu ngay trên các trang web khác nếu như có dùng chung với mật khẩu trong trang AO3, mặc dù mật khẩu đã bị mã hóa nhưng với mật khẩu đơn giản thì kẻ gian vẫn có thể brute-force ngược lại để tìm được mật khẩu gốc. Mặc dù xác suất là nhỏ nhưng chưa bao giờ bằng không. Đồng thời họ còn thông báo hãy theo dõi sát sao các kênh thông báo chính thức để cập nhật tình hình.
Tranh cãi và hệ lụy xoay quanh việc những trang đạo nhái/sao chép
Trong khi AO3 đang gặp sự cố trong 1 khoảng thời gian dài, nhiều cá nhân đã tạo ra những trang fanfic khác để lấp vào khoảng trống web fanfic của AO3. Nếu như chỉ là những website fanfic bình thường để người dùng đọc và viết thì nó sẽ không phải là vấn đề. Tuy nhiên những cá nhân này lại đi theo 1 hướng khác khiến cộng đồng Fanfic nói chung và cộng đồng AO3 nói riêng phẫn nộ.
Đầu tháng 11/2026, a03.life xuất hiện. Trang web này được 1 cá nhân tên Ganesh dựng lên bằng cách sử dụng 40 máy ảo (nói dễ hiểu hơn là server ảo) kết hợp với AI để cào dữ liệu, lục tìm các fanfic từ hơn 70.000 nguồn lưu trữ trôi nổi trên mạng như các bản sao cũ, bộ nhớ đệm công cụ tìm kiếm và các nguồn khác. Nguyên tắc sống còn giúp cho fanfiction tồn tại dưới dạng hợp pháp dưới luật sử dụng hợp lý (Fair use policy) là tuyệt đối phi lợi nhuận. Tuy nhiên a03.life lại ngang nhiên rao bán các bản audiobook bằng giọng AI từ những tác phẩm fanfic của người dùng khác với giá $4.99 (khoảng 129.000 đ). Hành động này là hành động ăn cắp trắng trợn, không được sự đồng ý của bất kì tác giả fanfic nào, chiếm lợi trên công sức của người khác.
Khi bị hứng về cơn mưa phản đối từ cộng đồng mạng và các tác giả fanfiction, trang web này yêu cầu tác giả gửi email kèm bằng chứng xác minh để gỡ truyện. Cộng đồng lập tức cảnh báo đây có thể là cái bẫy thu thập dữ liệu cá nhân (doxxing), liên kết danh tính thật qua email với bút danh ẩn danh của tác giả.
Trước làn sóng tẩy chay dữ dội như vũ bão và sức ép từ 2.000 đơn yêu cầu gỡ bỏ DMCA Takedown tới dồn dập đến trang a03.life chỉ trong 24h, Ganesh buộc phải đóng cửa website vào ngày 02-03/11/2026.
 |
| Ảnh chụp màn hình trang web a03.life hiện tại |
 |
| Ảnh chụp màn hình trang fanfic.party hiện tại |
(còn có 1 trang là fanfic.party, tính chất tương đương, kết cục giống nhau)
Câu chuyện chưa kết thúc tại đây, hành động của Ganesh đã phơi bày 1 sự thật phũ phàng. Dấu chân điện tử không hề dễ bị tẩy đi chỉ với vài cú nhấp chuột. Nhiều tác giả AO3 cài đặt chế độ chỉ cho phép người dùng đăng nhập thì mới đọc được fanfic của họ để tránh các công cụ tìm kiếm lập trang search hoặc là tránh bị đánh giá, soi mói về tác phẩm của mình từ những người dùng khác. Những tác phẩm mà chủ đã xóa từ nhiều năm trước, có thể do thay đổi quan điểm, cảm thấy xấu hổ về tác phẩm mình viết, sợ bị bạo lực mạng hoặc tránh các rắc rối ngoài đời, bất ngờ bị đào lại từ các kho lưu trữ cũ và đăng công khai trên những trang đó mà không có bất kì sự đồng ý nào của chủ tác phẩm. Tệ hơn, những bài viết mà tác giả đã viết dưới dạng ẩn danh (orphan) hoặc thiết lập bài viết cũ thành vô danh, tách biệt bài viết đó với tài khoản chính đã bị hệ thống AI quét và đối chiếu dữ liệu chéo, vô tình tìm ra và gán tên tác phẩm đó với tác giả gốc. Những công cụ quét còn quét cả Google Drive, thường là nơi những tác giả fanfic viết nháp và vô tình hoặc cố ý bật tính năng "Bất kì có đường link cũng có thể xem" quét và gom luôn vào kho lưu trữ của công cụ.
Sau sự cố này, danh tính của rất nhiều tác giả AO3 viết lên những câu chuyện có chút không thân thiện với đa số người đọc đã bị phơi bày, điều mà chắc chắn tác giả của những fanfic đó không hề muốn. Nguy cơ bị bạo lực mạng, doxxing hay kì thị với những tác giả này là điều có thể diễn ra và không thể tránh khỏi khi danh tính bị phanh phui.
Bên lề, thiệt hại còn là những trang phishing lừa đảo mạo danh AO3, lừa người dùng đăng nhập để đánh cắp dữ liệu, và còn có nguy cơ AI quét sạch kho dữ liệu fanfic đã bị gom từ hàng triệu đường link để huấn luyện mô hình, cho AI học cách viết như những tác phẩm fanfic mà không có sự đồng ý của bất kì tác giả nào.
Cập nhật tiến độ khôi phục & Xả hàng đợi email
Ngày 06/11/2026, đúng 0h UTC Time, OTW thông báo quá trình sửa chữa và vá lỗ hổng đang diễn ra suôn sẻ, giữ nguyên mốc dự kiến 2–4 tuần. Hệ thống vô tình gửi ra loạt email thông báo (kudos, subscription) bị kẹt từ trước khi sập. Đội ngũ cũng trấn an tác giả rằng họ đang nỗ lực bảo toàn các bản nháp fanfic chưa đăng.
 |
| Ảnh chụp màn hình thông báo chính thức của đội ngũ vận hành trên otwstatus.org |
Cán mốc 2 tuần ngoại tuyến
Tính đến thời điểm ngày 06/11/2026 thì AO3 chính thức chạm mốc 14 ngày không thể truy cập (trùng ngày Microsoft Outlook cũng gặp sự cố sập mạng, tạo nên làn sóng chế ảnh lớn trên mạng xã hội). Tính đến giữa tháng 11/2026, trang web vẫn đang trong quá trình khôi phục.
Kết bài
Thế tóm gọn lại, chúng ta biết được gì? AO3 sập do sự cố bảo mật. Do AO3 là tổ chức phi lợi nhuận nên sẽ không có đội ngũ kĩ thuật thúc trực 24/7 để xử lý sự cố, thời gian khắc phục thực tế có thể kéo dài hàng tuần như thời điểm hiện tại. Sau vụ việc này thì chúng ta nhận lại được 1 cuộc chiến bản quyền to đùng, 1 sự thật phũ phàng về cái gọi là đăng bài ẩn danh, tranh cãi nội bộ về việc chia sẻ kho fanfic lậu (thông qua những link Drive hay web fanfic khác) cho những người dùng đọc để đỡ "bấn", tất nhiên những tác giả fanfic sẽ không vui về điều này. Và văn hóa meme của nước Mĩ, như mọi khi, điều gì xấu xảy ra thì sẽ luôn có meme.
 |
| Bài đăng của người dùng Helena__505 trên X.com |
Tóm cái váy lại, ngồi chờ đi, hoặc qua bên khác đọc truyện. Peace✌️