Hơn một nửa lưu lượng HTTP động, không thể lưu bộ nhớ đệm mà Cloudflare xử lý hiện nay liên quan đến API (Cloudflare Radar, 2025 Year in Review). API không còn chỉ là hạ tầng ống dẫn nữa mà đã trở thành chính sản phẩm: 89 phần trăm nhà phát triển hiện sử dụng AI tạo sinh hàng ngày, nhưng chỉ 24 phần trăm thiết kế API cho các tác nhân AI (Postman, 2025 State of the API Report), và 65 phần trăm tổ chức đã kiếm được doanh thu từ API của họ (Postman, 2025). Mặt trái của điều này là sự phơi nhiễm - Akamai ghi nhận trung bình 258 cuộc tấn công API trên mỗi tổ chức mỗi ngày vào năm 2025, tăng 113 phần trăm so với cùng kỳ năm trước (Akamai, State of the Internet 2026). Phân tích này tổng hợp dữ liệu từ Postman, Cloudflare Radar, Akamai, Salt Security, Gartner, SlashData, F5, Kong và một số công ty nghiên cứu thị trường thành một tài liệu tham khảo duy nhất. Mỗi con số dưới đây được quy về báo cáo gốc mà nó đến từ đó, kèm theo năm được ghi chú.
Tóm tắt nhanh
- Hơn 50 phần trăm lưu lượng HTTP động mà Cloudflare quan sát được liên quan đến API (Cloudflare Radar, 2025 Year in Review).
- 82 phần trăm tổ chức theo đuổi một cách tiếp cận API-first ở một mức độ nào đó; 25 phần trăm hoàn toàn API-first, tăng 12 phần trăm so với năm 2024 (Postman, 2025 State of the API Report).
- 65 phần trăm tổ chức tạo ra doanh thu từ API của họ (Postman, 2025).
- Hơn 30 phần trăm mức tăng nhu cầu API đến năm 2026 sẽ đến từ các công cụ AI và LLM (Gartner, 2024).
- 99 phần trăm tổ chức đã gặp phải một vấn đề bảo mật API trong 12 tháng qua (Salt Security, Q1 2025 State of API Security Report).
- 87 phần trăm tổ chức báo cáo một sự cố bảo mật liên quan đến API vào năm 2025 (Akamai, State of the Internet 2026).
- Akamai đã ghi nhận 150 tỷ cuộc tấn công API từ tháng 1 năm 2023 đến tháng 12 năm 2024 (Akamai, State of the Internet 2025).
- Dân số nhà phát triển toàn cầu đạt 47.2 triệu vào năm 2025 (SlashData, Global Developer Population Trends 2025).
- 95 phần trăm tổ chức sử dụng API gateway, tăng từ 35 phần trăm vào năm 2019 (F5, 2025 State of Application Strategy).
- Kong dự báo tác động kinh tế toàn cầu của API sẽ đạt 17.3 nghìn tỷ đô la vào năm 2030 (Kong, 2024 API Impact Report).
- Go chiếm 20 phần trăm các yêu cầu API tự động, tăng từ 12 phần trăm vào năm 2024 (Cloudflare Radar, 2025).
- Chỉ 10 phần trăm nhà phát triển sử dụng Model Context Protocol (MCP) thường xuyên, mặc dù 70 phần trăm biết đến nó (Postman, 2025).
1. Quy mô Thị trường và Tác động Kinh tế
Việc xác định quy mô nền kinh tế API hoàn toàn phụ thuộc vào ranh giới mà bạn vẽ ra. Các thị trường phần mềm “quản lý API” hẹp nằm ở mức hàng tỷ đô la một chữ số; các ước tính “tác động kinh tế” rộng hơn, tính cả doanh thu mà API tạo điều kiện, lên đến hàng nghìn tỷ. Kong dự báo API sẽ mang lại tác động kinh tế toàn cầu 17.3 nghìn tỷ đô la vào năm 2030 - con số này tính đến hoạt động kinh doanh mà API là nền tảng, không phải chi tiêu cho giấy phép. Hãy coi các con số hàng nghìn tỷ đô la là ước tính tác động mang tính định hướng, và các con số hàng tỷ đô la là chi tiêu phần mềm có thể tiếp cận được. Riêng đối với lớp phần mềm, các công ty độc lập tập trung thị trường quản lý và marketplace năm 2026 trong khoảng 8 đến 25 tỷ đô la, đây là con số nên dùng để lập ngân sách chứ không phải các con số lớn gây chú ý. Xem tổng hợp thống kê SaaS của chúng tôi để biết việc kiếm tiền từ API hòa vào doanh thu phần mềm rộng hơn như thế nào.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tác động kinh tế toàn cầu dự kiến của API vào năm 2030 | 17.3 trillion USD | Kong, 2024 API Impact Report |
| Tác động kinh tế toàn cầu dự kiến của API vào năm 2027 (ước tính trước đó) | 14.2 trillion USD | Kong, 2023 API Impact Report |
| Thị trường quản lý API, 2025 đến 2026 | 6.89B to 8.77B USD | Fortune Business Insights, 2025 |
| Thị trường quản lý API, 2034 (dự kiến) | 37.43 billion USD (21.7% CAGR) | Fortune Business Insights, 2025 |
| Thị trường marketplace API, 2025 đến 2026 | 21.3B to 25.1B USD | Grand View Research, 2025 |
| Thị trường marketplace API, 2033 (dự kiến) | 82.1 billion USD (18.4% CAGR) | Grand View Research, 2025 |
| Thị trường kinh tế API, 2025 đến 2026 | 17.13B to 20.21B USD (17.9% CAGR) | The Business Research Company, 2026 |
Ghi chú ngoại lệ: Báo cáo 2024 của Kong cũng dự báo giá trị của API cho phép AI sẽ tăng trưởng 170 phần trăm, và mức tăng 548 phần trăm về số lượng cuộc tấn công API hàng năm vào năm 2030 (Kong, 2024 API Impact Report). Các con số thị trường phần mềm từ Fortune Business Insights và Grand View Research khác nhau vì họ phân định phạm vi “quản lý” so với “marketplace” theo cách khác nhau.
2. API Hiện Đang Thống trị Lưu lượng Internet
Dấu hiệu rõ ràng nhất cho thấy nền kinh tế API là có thật xuất hiện trong các gói dữ liệu thô, không phải trong các cuộc khảo sát. Hơn một nửa lưu lượng HTTP động (không thể lưu bộ nhớ đệm) mà Cloudflare xử lý liên quan đến API, và phần lớn trong số đó là tự động chứ không phải do một người tạo ra trong trình duyệt. Điều này quan trọng vì nó định hình lại “lưu lượng truy cập” theo mặc định là từ máy đến máy: đối tượng của hầu hết các yêu cầu là phần mềm khác. Sự pha trộn ngôn ngữ phía máy khách cũng kể một câu chuyện - Go, Python và Java đều tăng thị phần vào năm 2025 khi các khối lượng công việc backend và pipeline dữ liệu ngày càng giao tiếp trực tiếp với API. Để biết về hạ tầng cung cấp năng lượng cho tất cả điều này, xem thống kê điện toán đám mây của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tỷ lệ lưu lượng HTTP động liên quan đến API | More than 50% | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ bot trong tổng lưu lượng web (2025) | 53% to 58% | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ AI crawler trong lưu lượng yêu cầu HTML | 4.2% | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ Go trong các yêu cầu API tự động | 20% (up from 12% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ Python trong các yêu cầu API tự động | 17% (up from 9.6% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ Java trong các yêu cầu API tự động | 11.2% (up from 7.4% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ JSON trong payload của yêu cầu API | ~97% | Cloudflare, Landscape of API Traffic (2021) |
| Các lệnh gọi API là tỷ lệ trong tổng số yêu cầu | 54% | Cloudflare, Landscape of API Traffic (2021) |
Ghi chú ngoại lệ: tỷ lệ JSON và con số 54 phần trăm tổng yêu cầu là dữ liệu gần đây nhất có sẵn từ phân tích lưu lượng API chuyên biệt của Cloudflare (Cloudflare, Landscape of API Traffic, 2021); các con số hiện tại về sự thống trị lưu lượng truy cập và ngôn ngữ phía máy khách đến từ 2025 Year in Review.
3. Sự Hội tụ AI-API
Sự thay đổi mang tính quyết định của năm 2025 là API không còn chỉ được tiêu thụ bởi các ứng dụng nữa - chúng còn được tiêu thụ bởi các tác nhân. 89 phần trăm nhà phát triển sử dụng AI tạo sinh hàng ngày, nhưng chỉ 24 phần trăm thiết kế API với tác nhân AI là đối tượng tiêu thụ trong tâm trí - khoảng cách đơn lẻ rộng nhất trong bộ dữ liệu của Postman và một lời cảnh báo rằng hầu hết các bề mặt API không được xây dựng cho các bên gọi tự động. Dự báo nhu cầu của Gartner củng cố quỹ đạo này từ phía người mua. Model Context Protocol, chuẩn hóa cách các mô hình gọi công cụ, thể hiện hình dạng cổ điển của việc áp dụng sớm: nhận biết rộng rãi, sử dụng thường xuyên còn mỏng. Vì các tác nhân là những bên gọi API sung mãn, chủ đề này kết nối trực tiếp với thống kê tác nhân AI của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Nhà phát triển sử dụng AI tạo sinh hàng ngày | 89% | Postman, 2025 State of the API Report |
| Nhà phát triển thiết kế API cho tác nhân AI | 24% | Postman, 2025 State of the API Report |
| Tăng trưởng theo năm của các lệnh gọi API AI trên Postman | 40% (7.53M calls) | Postman, 2025 State of the API Report |
| Nhà phát triển biết đến MCP / sử dụng nó thường xuyên | 70% / 10% | Postman, 2025 State of the API Report |
| Mối lo ngại bảo mật hàng đầu về tác nhân AI (lệnh gọi trái phép hoặc quá mức) | 51% | Postman, 2025 State of the API Report |
| Mức tăng nhu cầu API từ các công cụ AI và LLM đến năm 2026 | More than 30% | Gartner, 2024 |
| Doanh nghiệp sử dụng API hoặc ứng dụng AI tạo sinh đến năm 2026 | More than 80% | Gartner, 2023 |
Ghi chú ngoại lệ: OpenAI chiếm 56 phần trăm lưu lượng AI (4.2 triệu lệnh gọi) trên nền tảng của Postman, trong khi Gemini và Llama tăng trưởng lần lượt 3.1 lần và 6.9 lần so với cùng kỳ năm trước (Postman, 2025 State of the API Report). Dự báo nhu cầu của Gartner xuất hiện trong thông cáo báo chí năm 2024 của hãng.
4. Việc Áp dụng API-First và Thực hành của Nhà phát triển
Việc áp dụng rộng nhưng nông ở đỉnh cao: hầu hết các tổ chức thực hiện một số công việc API-first, nhưng chỉ một phần tư hoạt động hoàn toàn API-first. 95 phần trăm tổ chức hiện sử dụng API gateway, tăng từ 35 phần trăm vào năm 2019 - thay đổi cấu trúc mạnh mẽ nhất mà F5 từng theo dõi, và bằng chứng cho thấy việc quản lý API đã chuyển từ tùy chọn sang hạ tầng mặc định. Nền tảng nhà phát triển bên dưới rất lớn và vẫn đang tăng trưởng, mặc dù tốc độ tăng trưởng đang chậm lại khi nhóm chuyên nghiệp trưởng thành hơn. Tín hiệu về sự lan rộng gateway và điểm khó khăn dai dẳng từ F5 giải thích tại sao quản trị (governance) tiếp tục nổi lên như một vấn đề chưa được giải quyết. Để biết về những con người đằng sau các con số này, xem thống kê khảo sát nhà phát triển của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức theo đuổi một cách tiếp cận API-first ở một mức độ nào đó | 82% | Postman, 2025 State of the API Report |
| Tổ chức hoàn toàn API-first | 25% (up 12% from 2024) | Postman, 2025 State of the API Report |
| Nhà phát triển dành 10+ giờ mỗi tuần cho công việc API | 69% | Postman, 2025 State of the API Report |
| Các đội nhóm sử dụng REST / GraphQL | 93% / 33% | Postman, 2025 State of the API Report |
| Dân số nhà phát triển toàn cầu, 2025 | 47.2 million | SlashData, Global Developer Population Trends 2025 |
| Tăng trưởng nhà phát triển chuyên nghiệp, 2022 đến 2025 | +70% (21.8M to 36.5M) | SlashData, 2025 |
| Tổ chức sử dụng API gateway | 95% (up from 35% in 2019) | F5, 2025 State of Application Strategy |
| Tổ chức cho biết API đã trở thành một điểm khó khăn | 58% | F5, 2025 State of Application Strategy |
Ghi chú ngoại lệ: SlashData báo cáo tăng trưởng dân số nhà phát triển đã chậm lại còn 10 phần trăm trong 12 tháng qua (SlashData, 2025); các con số về gateway và điểm khó khăn của F5 đến từ một cuộc khảo sát với khoảng 650 người ra quyết định CNTT (F5, 2025 State of Application Strategy).
5. Kiếm tiền và Doanh thu
API đã chuyển từ trung tâm chi phí sang trung tâm lợi nhuận đối với phần lớn thị trường. 25 phần trăm tổ chức kiếm tiền từ API cho biết API tạo ra hơn một nửa tổng doanh thu của họ - một ngưỡng biến một lớp tích hợp thành một mô hình kinh doanh. Độ dốc theo mức độ trưởng thành rất lớn: các công ty hoàn toàn API-first kiếm tiền tích cực hơn nhiều so với phần còn lại, đây là lập luận mạnh nhất trong dữ liệu để coi chiến lược API là chiến lược doanh thu thay vì vệ sinh kỹ thuật. Ý định đầu tư xác nhận hướng đi này, với số lượng tổ chức có kế hoạch tăng chi tiêu nhiều hơn hẳn so với số tổ chức cắt giảm.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức tạo ra doanh thu từ API | 65% | Postman, 2025 State of the API Report |
| Tổ chức mà API đóng góp 10%+ tổng doanh thu | 74% | Postman, 2025 State of the API Report |
| Tổ chức mà API đóng góp 50%+ tổng doanh thu | 25% | Postman, 2025 State of the API Report |
| Tổ chức hoàn toàn API-first tạo ra 25%+ doanh thu từ API | 43% | Postman, 2025 State of the API Report |
| Tổ chức có kế hoạch tăng đầu tư API (12 tháng tới) | 46% (vs 11% cutting) | Postman, 2025 State of the API Report |
| Tác động kinh tế dự kiến tại Mỹ của API vào năm 2030 | 3.4 trillion USD | Kong, 2024 API Impact Report |
| Nhà phát triển cho biết đầu tư AI tạo ra cơ hội sản phẩm mới | 83% | Kong, 2024 API Impact Report |
Ghi chú ngoại lệ: 20 phần trăm tổ chức hoàn toàn API-first cho biết API tạo ra hơn 75 phần trăm doanh thu, hơn gấp đôi tỷ lệ của các tổ chức khác (Postman, 2025 State of the API Report). Khung tác động kinh tế của Kong xuất hiện trong 2024 API Impact Report của hãng.
6. Bảo mật API Dưới Áp lực
Chính khả năng tiếp cận rộng rãi khiến API có giá trị cũng khiến chúng trở thành mục tiêu ưa thích. 99 phần trăm tổ chức đã gặp phải một vấn đề bảo mật API trong 12 tháng trước đó - gần như toàn bộ thị trường - và mức trung bình các cuộc tấn công hàng ngày của Akamai đã hơn gấp đôi so với cùng kỳ năm trước. Con số mang tính chỉ dẫn nhất là 95 phần trăm các cuộc tấn công API đến từ các nguồn đã được xác thực, có nghĩa là vấn đề không phải ở ranh giới bảo vệ; mà là sự lạm dụng quyền truy cập hợp pháp. Quản trị vẫn là điểm yếu, chỉ một thiểu số nhỏ vận hành bất kỳ chiến lược tư thế API chính thức nào. Làn sóng AI làm trầm trọng thêm điều này: tự động hóa khiến các chiến dịch tấn công rẻ hơn và nhanh hơn, và mã do AI tạo ra mang lại các lỗ hổng mới.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức gặp phải vấn đề bảo mật API (12 tháng qua) | 99% | Salt Security, Q1 2025 State of API Security Report |
| Tổ chức báo cáo một sự cố bảo mật liên quan đến API (2025) | 87% | Akamai, State of the Internet 2026 |
| Trung bình các cuộc tấn công API hàng ngày trên mỗi tổ chức (2025) | 258, up 113% from 121 in 2024 | Akamai, State of the Internet 2026 |
| Các cuộc tấn công API xuất phát từ nguồn đã xác thực | 95% | Salt Security, Q1 2025 |
| Nỗ lực tấn công nhắm vào các API hướng ra bên ngoài | 98% | Salt Security, Q1 2025 |
| Tổng số cuộc tấn công web vào năm 2024 | 311 billion, +33% YoY | Akamai, State of the Internet 2025 |
| Các cuộc tấn công API, tháng 1 năm 2023 đến tháng 12 năm 2024 | 150 billion | Akamai, State of the Internet 2025 |
| Tổ chức có chiến lược quản trị tư thế API chính thức | 10% (43% plan one) | Salt Security, Q1 2025 |
Ghi chú ngoại lệ: 61 phần trăm các cuộc tấn công API vào năm 2025 liên quan đến quy trình làm việc trái phép hoặc hoạt động bất thường, tăng từ 30 phần trăm vào năm 2024 (Akamai, State of the Internet 2026); các con số về tấn công đã xác thực và quản trị của Salt Security đến từ báo cáo Q1 2025 của hãng. Để biết bối cảnh phòng thủ, xem thống kê an ninh mạng của chúng tôi.
Tóm tắt: Nền kinh tế API qua Các con số
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tác động kinh tế toàn cầu dự kiến của API vào năm 2030 | 17.3 trillion USD | Kong, 2024 API Impact Report |
| Thị trường quản lý API, 2026 (dự kiến) | 8.77 billion USD | Fortune Business Insights, 2025 |
| Thị trường marketplace API, 2033 (dự kiến) | 82.1 billion USD | Grand View Research, 2025 |
| Tỷ lệ lưu lượng HTTP động liên quan đến API | More than 50% | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ bot trong tổng lưu lượng web (2025) | 53% to 58% | Cloudflare Radar, 2025 Year in Review |
| Tỷ lệ Go trong các yêu cầu API tự động | 20% | Cloudflare Radar, 2025 Year in Review |
| Nhà phát triển sử dụng AI tạo sinh hàng ngày | 89% | Postman, 2025 State of the API Report |
| Nhà phát triển thiết kế API cho tác nhân AI | 24% | Postman, 2025 State of the API Report |
| Mức tăng nhu cầu API từ các công cụ AI và LLM đến năm 2026 | More than 30% | Gartner, 2024 |
| Tổ chức theo đuổi một cách tiếp cận API-first ở một mức độ nào đó | 82% | Postman, 2025 State of the API Report |
| Dân số nhà phát triển toàn cầu, 2025 | 47.2 million | SlashData, 2025 |
| Tổ chức sử dụng API gateway | 95% | F5, 2025 State of Application Strategy |
| Tổ chức tạo ra doanh thu từ API | 65% | Postman, 2025 State of the API Report |
| Tổ chức mà API đóng góp 50%+ doanh thu | 25% | Postman, 2025 State of the API Report |
| Tổ chức gặp phải vấn đề bảo mật API (12 tháng) | 99% | Salt Security, Q1 2025 |
| Tổ chức báo cáo sự cố liên quan đến API (2025) | 87% | Akamai, State of the Internet 2026 |
| Trung bình các cuộc tấn công API hàng ngày trên mỗi tổ chức (2025) | 258 (+113%) | Akamai, State of the Internet 2026 |
| Các cuộc tấn công API, tháng 1 năm 2023 đến tháng 12 năm 2024 | 150 billion | Akamai, State of the Internet 2025 |
| Tác động kinh tế dự kiến tại Mỹ của API vào năm 2030 | 3.4 trillion USD | Kong, 2024 API Impact Report |
Phương pháp luận và Nguồn
Dữ liệu được thu thập bằng cách tổng hợp các con số trực tiếp từ các báo cáo chính, nghiên cứu của nhà cung cấp, thông cáo báo chí của các nhà phân tích và các công ty nghiên cứu thị trường được công bố từ năm 2024 đến 2026, với mỗi số liệu thống kê được truy nguyên đến nhà xuất bản gốc và được ghi ngày theo năm báo cáo thay vì năm mà nó được trích dẫn ở nơi khác.
- Postman - 2025 State of the API Report (phiên bản thường niên thứ 7; hơn 5,700 nhà phát triển, kiến trúc sư và giám đốc điều hành được khảo sát)
- Cloudflare - Radar 2025 Year in Review và Landscape of API Traffic (2021)
- Akamai - State of the Internet 2026 (Apps, APIs, and DDoS) và State of the Internet 2025 (Web Application and API attacks)
- Salt Security (Salt Labs) - Q1 2025 State of API Security Report
- Gartner - thông cáo báo chí về nhu cầu API từ AI và LLM (2024) và thông cáo báo chí về việc áp dụng API AI tạo sinh (2023)
- SlashData - Global Developer Population Trends 2025
- F5 - 2025 State of Application Strategy Report (~650 người ra quyết định CNTT)
- Kong - 2024 API Impact Report / Economic Impact of APIs
- Fortune Business Insights - API Management Market (2025)
- Grand View Research - API Marketplace Market (2025)
- The Business Research Company - API Economy Global Market Report 2026
Data watch: State of the API Report của Postman được xuất bản hàng năm vào quý 4, vì vậy phiên bản 2026 dự kiến ra mắt vào khoảng tháng 10 năm 2026; Radar Year in Review của Cloudflare ra mắt mỗi tháng 12; các báo cáo bảo mật State of the Internet của Akamai được xuất bản vào mùa xuân; Salt Security làm mới State of API Security của họ theo chu kỳ gần như hàng năm; SlashData cập nhật ước tính dân số nhà phát triển mỗi quý; và State of Application Strategy của F5 được xuất bản hàng năm. Các con số nghiên cứu thị trường (Fortune Business Insights, Grand View Research, The Business Research Company) khác nhau theo phạm vi và được đối chiếu chéo thay vì được coi là một con số chuẩn duy nhất.
Cập nhật lần cuối: ngày 16 tháng 7 năm 2026.
Chúng tôi xem xét và cập nhật trang này hàng quý khi có dữ liệu mới được công bố.