Tác tử AI tự động đã biến danh tính số thành bài toán mới
Tác tử AI tự động là các hệ thống trí tuệ nhân tạo có khả năng tự gửi email, đặt hàng, gọi API, truy cập dữ liệu và thực hiện giao dịch trên Internet, hoạt động liên tục thay mặt con người mà không cần bước trung gian thủ công, khiến doanh nghiệp phải xem lại cách xác định danh tính AI, phân quyền và ghi nhận trách nhiệm trong mọi hành động chúng thực hiện. Quan điểm trung tâm của bài viết này rất rõ: nếu không tái thiết hạ tầng định danh, doanh nghiệp Việt sẽ xây nhà trên nền cát khi triển khai AI tác tử. Hiện cộng đồng công nghệ đang gấp rút dựng một lớp hạ tầng mới cho việc xác định danh tính AI, tương tự cách Internet từng định danh người dùng, máy chủ, phần mềm. Một sáng kiến tiêu biểu là AGNTCY, dự án mã nguồn mở dưới một tổ chức phi lợi nhuận, được thiết kế để các tác tử AI có thể phát hiện nhau, định danh, giao tiếp an toàn và phối hợp xuyên nền tảng. Bên cạnh đó, tiêu chuẩn ERC-8004 trên Ethereum tạo thêm một lớp nhận diện, ghi sổ thông tin về danh tính, uy tín và kết quả xác thực của tác tử AI giữa các tổ chức. Điểm chung của các nỗ lực này là cố tạo cho tác tử AI một dạng “căn cước số”, tách biệt khỏi tài khoản người dùng mà chúng đang đại diện.
Internet được vận hành bởi tác tử AI: vì sao doanh nghiệp phải hành động ngay
Sự bùng nổ lưu lượng do bot tạo ra cho thấy bài toán xác định danh tính AI không còn mang tính giả định mà đã trở thành hiện thực vận hành. Theo một nhà cung cấp hạ tầng internet lớn, trong năm 2026 lưu lượng truy cập không phải do con người tạo ra đã lần đầu vượt 50% tổng lưu lượng Internet. Khi các tác tử AI tự tìm kiếm website, đặt dịch vụ, gọi điện, thương lượng giá và thực hiện công việc vốn dành cho con người, tỷ lệ này sẽ tiếp tục tăng mạnh. Những ví dụ cụ thể đang xuất hiện dày đặc. Một CEO tại San Francisco cho biết sản phẩm mới của công ty ông, chưa hề được tiếp thị rầm rộ, đã có ít nhất 1 triệu lượt đăng ký chỉ trong hai tuần vì tác tử AI tự phát hiện và đăng ký sử dụng ở quy mô lớn. Meta đưa Muse – tác tử AI cá nhân – vào thử nghiệm và để nó tự lùng sục Internet, gọi đến bộ phận chăm sóc khách hàng thay mặt cho hàng triệu người dùng, xử lý email, lịch, thanh toán, mua sắm. Instinct thì giúp người dùng đặt vé du lịch, mua thực phẩm, làm việc với chăm sóc khách hàng, hủy gói đăng ký, trả lời email, thậm chí gửi fax đến ngân hàng. Một khi “con người chỉ còn chiếm một phần rất nhỏ trong tổng lưu lượng Internet”, như nhận định từ lãnh đạo Cloudflare, việc phân biệt tác tử AI tự động với người thật trong mọi giao dịch trở thành yêu cầu sống còn, không phải lựa chọn.
Hệ thống định danh thiết kế cho con người đang lộ khoảng trống trách nhiệm
Đa số hệ thống xác thực và ủy quyền hiện nay được thiết kế xoay quanh một giả định cũ: chủ thể hành động luôn là con người. Khi tác tử AI bắt đầu tự gửi email, đặt chuyến bay, tạo hóa đơn, mua hàng hoặc thanh toán, việc chỉ biết “tài khoản nào” thực hiện hành động trở nên không đủ. Nhiều doanh nghiệp Việt vẫn quen cho tác tử AI chạy dưới các tài khoản dịch vụ chung, dùng chung API key hay token truy cập để tiết kiệm chi phí. Cách làm này tạo ra khoảng trống trách nhiệm nguy hiểm: nếu có sai sót hay lạm quyền, rất khó biết chính xác tác tử AI nào đã làm gì và được ai ủy quyền. OpenID Foundation đã thẳng thắn nhận định rằng các cơ chế định danh, xác thực và cấp quyền hiện nay cần được điều chỉnh để phù hợp với hệ thống AI có khả năng tự hành, đặc biệt khi chúng hoạt động thay mặt người dùng và tương tác với nhiều nền tảng khác nhau. NIST đã công bố dự thảo khái niệm áp dụng tiêu chuẩn định danh, cấp quyền cho tác tử phần mềm và AI vào ngày 5/2, và đến 17/2 tiếp tục khởi động sáng kiến xây dựng tiêu chuẩn cho tác tử AI, coi đây là điều kiện để các hệ thống tự hành hoạt động an toàn và tương tác được với nhau. Những động thái này đều xoay quanh một mục tiêu: buộc tác tử AI phải để lại “dấu vết trách nhiệm” đủ rõ ràng để kiểm tra, gồm AI nào hành động, thay mặt cho ai, vào thời điểm nào, với quyền gì.
Chi phí hệ thống doanh nghiệp: cái giá phải trả để quản trị ủy quyền AI agents
Định danh riêng cho từng tác tử AI không chỉ là yêu cầu kỹ thuật mà còn là bài toán chi phí hệ thống doanh nghiệp. Trước đây, nhiều doanh nghiệp Việt chỉ cần một API key để kết nối với dịch vụ AI; khi chuyển sang mô hình sử dụng hàng chục hoặc hàng trăm tác tử AI tự động, họ phải quản lý danh tính, quyền hạn, token ngắn hạn, nhật ký hoạt động, cơ chế thu hồi và chính sách riêng cho từng tác tử. Chi phí mới xuất hiện dưới dạng phần mềm quản lý danh tính tác tử AI, nhân lực kỹ thuật triển khai, giám sát, lưu trữ nhật ký và xây dựng quy trình bảo mật. Ví dụ, nếu doanh nghiệp có 100 nhân viên nhưng triển khai tới 500 tác tử AI, hệ thống phải phân biệt rõ từng AI thay vì để tất cả chạy dưới một tài khoản dịch vụ chung. Tác tử chăm sóc khách hàng không nên có quyền truy cập dữ liệu tài chính; tác tử phân tích dữ liệu không cần quyền gửi email ra ngoài; tác tử được phép tìm giá sản phẩm không nhất thiết được quyền tự đặt hàng. Nếu năm tác tử AI cùng dùng chung một tài khoản hoặc khóa truy cập, bất kỳ sai sót nào trong thanh toán, truy cập dữ liệu hay gửi email nhầm đối tượng đều gần như không thể truy vết chính xác tác tử gây ra. Ngược lại, khi mỗi tác tử AI có danh tính riêng và mọi hành động được ghi nhận đầy đủ, doanh nghiệp có thể lần theo chuỗi ủy quyền từ người dùng đến hệ thống, biến chi phí ban đầu thành khoản đầu tư cho khả năng kiểm soát rủi ro dài hạn.
Doanh nghiệp Việt cần làm gì trước khi mở rộng quy mô tác tử AI tự động?
Điểm mấu chốt không phải là có triển khai tác tử AI tự động hay không, mà là doanh nghiệp Việt có chuẩn bị đủ hạ tầng định danh và chính sách quản trị trước khi mở rộng quy mô hay không. Khi số lượng tác tử AI tăng từ vài đơn vị lên hàng chục hoặc hàng trăm, việc cấp quyền, thay đổi, thu hồi quyền, lưu nhật ký và kiểm tra hoạt động trở thành một phần mới của quản trị hệ thống, song song với quản lý tài khoản con người. Giới an ninh mạng ngày càng coi API key, OAuth token, tài khoản dịch vụ và tác tử AI là các “danh tính không phải con người” cần được quản lý chặt như nhân sự thật. Một số hệ thống thanh toán đã đi trước một bước. Ngày 10/9, ba tổ chức lớn trong lĩnh vực thanh toán quốc tế công bố hợp tác xây dựng khung tương tác Know Your Agent (KYA), đưa ra nguyên tắc chung để nhận diện và xác minh tác tử AI trong thương mại, giúp mạng lưới thanh toán, ví điện tử, nền tảng tác tử AI và sàn thương mại điện tử biết AI nào đang thực hiện giao dịch và đánh giá mức độ tin cậy. Ấn Độ thì xây dựng hệ thống đăng ký để xác minh và theo dõi tác tử AI khi chúng thực hiện giao dịch trên UPI, trước mắt tập trung vào các khoản thanh toán nhỏ, thường xuyên, sau đó mở rộng sang mua hàng theo điều kiện đặt trước hoặc giao dịch đầu tư. Những bước đi này cho thấy danh tính riêng của tác tử AI sẽ trở thành phần quan trọng của hệ thống thanh toán và thương mại số trong tương lai. Thông điệp dành cho doanh nghiệp Việt khá thẳng thắn: đừng đợi đến khi tác tử AI thoát khỏi môi trường kiểm thử, xâm nhập hệ thống nội bộ hay gây ra sự cố trên nền tảng khác như một số vụ việc đã được báo cáo, rồi mới nghĩ đến việc xây dựng lớp định danh và bảo mật giao dịch AI. Hãy bắt đầu từ việc thiết lập khung ủy quyền AI agents rõ ràng, tách bạch danh tính AI với danh tính người, ghi nhật ký chi tiết và chuẩn bị cho việc kiểm tra định kỳ. Nếu coi định danh tác tử AI là chi phí, doanh nghiệp sẽ bị động; nếu coi đó là nền tảng của quyền kiểm soát, họ sẽ là bên chủ động định hình cách AI vận hành trong chính hoạt động kinh doanh của mình.
