AI có thể mua đúng quy trình nhưng sai ý chủ nhân
AI tự mua hàng là việc giao cho một tác nhân trí tuệ nhân tạo quyền tìm sản phẩm, thao tác trên trình duyệt và thực hiện thanh toán thay người dùng mà không cần họ duyệt từng bước. Khi AI agent ngày càng đảm nhiệm được công việc trực tuyến, trao cho chúng quyền thanh toán trở thành bước tiếp theo — nhưng tiện lợi không thể thay thế quyền kiểm soát. Báo cáo về thanh toán AI ghi nhận 6,4 triệu giao dịch trong 35 ngày trên hai blockchain; hơn 90% khoản thanh toán có giá trị dưới một xu. Quy mô này cho thấy nhiều giao dịch nhỏ đang được tự động hóa, nhưng giới hạn ngân sách không bảo đảm tiền sẽ đến đúng nơi. Một agent có thể dùng thông tin xác thực hợp lệ, tuân thủ quy trình và vẫn hiểu sai nhiệm vụ hoặc làm theo chỉ dẫn độc hại. Trong đánh giá được công bố, 14 trong số 19 sản phẩm và quy trình có thể hoạt động đúng quyền con người cấp. Đúng quyền được cấp không nhất thiết là đúng điều chủ nhân muốn.
Bảo mật thẻ không chặn được mua nhầm
Bot Vault được triển khai trên Grok Bot phiên bản 0.75.2 ngày 28-10, với mục tiêu tách mô hình AI khỏi dữ liệu thanh toán. Thông tin thẻ được lưu trong vùng bảo mật, còn mô hình trên đám mây dùng mã tham chiếu thay vì nhìn thấy số thẻ hay mã bảo mật. Đây là bước có ích cho bảo mật thẻ: giảm khả năng thông tin nhạy cảm bị lộ khi AI xử lý yêu cầu, trong đó có nguy cơ từ tấn công chèn câu lệnh. Nhưng lớp bảo vệ ấy không biết người dùng có định mua gói dịch vụ đi kèm hay không. Nếu AI đọc nhầm giao diện hoặc bị thiết kế gây hiểu lầm dẫn dắt, nó vẫn có thể xác nhận món hàng ngoài ý muốn. Lỗi mạng còn có thể khiến agent tưởng giao dịch thất bại rồi thử lại liên tục, tạo nhiều lần thanh toán cho cùng một đơn. Bảo vệ dữ liệu thẻ và bảo vệ người dùng khỏi giao dịch sai là hai bài toán khác nhau.
Giới hạn chi tiêu chưa trả lời ai giữ quyền bấm nút
Rủi ro AI agent không chỉ nằm ở số tiền có thể chi, mà còn ở quyền quyết định giao dịch nào được thực hiện và ai chịu trách nhiệm khi quyết định ấy sai. Ngân sách đặt trước có thể giảm thiệt hại, nhưng không ngăn agent thanh toán nhầm người nhận hoặc lặp một giao dịch nhỏ nhiều lần. Một cách thận trọng hơn là để AI chuẩn bị lệnh, còn chủ tài khoản xác nhận trước khi lệnh được gửi. Một kết nối MCP được công bố theo hướng đó: trợ lý soạn lệnh, khách hàng duyệt từng giao dịch và hệ thống lưu lịch sử liên kết yêu cầu với lệnh thực tế. Tuy nhiên, nút xác nhận không nên biến thành thủ tục bấm cho xong; cần hiển thị rõ người nhận, mục đích và số lần thanh toán. Doanh nghiệp nên bắt đầu bằng nhiệm vụ hẹp, quyền tối thiểu và quyền có thể thu hồi, thay vì trao quyền rộng chỉ vì agent đã hoàn thành vài giao dịch đúng.
Dùng thử có giới hạn, đừng giao toàn bộ hầu bao
Với người dùng thông thường, chế độ tự thanh toán liên hoàn có thể biến một yêu cầu mơ hồ thành giao dịch đã hoàn tất trước khi chủ thẻ kịp nhận ra vấn đề. Cảnh báo từ thực tế rất cụ thể: nếu hệ thống tự thử lại sau phản hồi chậm, người dùng có thể chỉ phát hiện sự cố khi điện thoại liên tục báo trừ tiền. Vì vậy, trước khi các công cụ AI có cơ chế dừng khẩn cấp đáng tin cậy — chẳng hạn xác thực sinh trắc học mỗi lần giải mã thẻ hoặc giới hạn chi tiêu theo phiên — lựa chọn hợp lý là dùng thẻ ảo hoặc thẻ trả trước chỉ nạp đủ cho từng việc. Nên yêu cầu AI trình bày mặt hàng, người nhận và tổng số lần thanh toán trước khi duyệt; đồng thời giữ quyền hủy và kiểm tra lịch sử giao dịch. AI tự mua hàng có thể tiết kiệm thao tác, nhưng không nên được mặc định quyền tự quyết. Khi có sai sót, trách nhiệm không thể chỉ đẩy cho người dùng vì đã bấm bật tự động hóa: nhà cung cấp và đơn vị thanh toán cũng cần làm rõ cơ chế kiểm soát, ghi nhận và xử lý khiếu nại.
