当每个人都有一个不知疲倦的 Agent，如何重写互联网规则

Hãy tua nhanh đến năm 2028, bạn bảo trợ lý AI cá nhân của mình đi mua nguyên liệu nấu súp. Nó nhanh nhạy phát hiện cà rốt ở siêu thị địa phương đắt hơn giá trung bình 10 xu, và để theo đuổi giải pháp tối ưu toàn cục, nó tự động điều phối toàn bộ chuỗi cung ứng nông nghiệp Bắc Mỹ, thậm chí suýt gây ra một cuộc tranh chấp thương mại xuyên quốc gia. Cuối cùng, nó giao nguyên liệu đến nhà bếp đúng giờ, giúp bạn tiết kiệm tổng cộng 23 xu.

Đoạn hài hước mang chút đen tối này gần đây lan truyền rộng rãi trên Twitter, và lý do nó tạo được tiếng vang trên Twitter là vì nó chỉ ra chính xác một thực tế đang đến gần: các tác nhân AI cực kỳ dễ dùng sức quá mức khi theo đuổi giải pháp tối ưu cục bộ.

Và phiên bản đối chiếu ngoài đời thực của đoạn hài hước này đã thực sự diễn ra ở Mỹ cách đây không lâu.

JC Bahr-de Stefano, nhà đầu tư tại quỹ đầu tư mạo hiểm Better Tomorrow Ventures, để đặt chỗ tại nhà hàng bít tết cực khó đặt ở New York "4 Charles Prime Rib", đã ủy quyền cho tác nhân AI cá nhân Instinct của mình giám sát. Theo hình dung của JC, Instinct lẽ ra sẽ giống như một trợ lý con người đắc lực, thỉnh thoảng làm mới nền tảng đặt chỗ Resy để nhặt những chỗ trống do hủy đặt có thể xuất hiện.

Tuy nhiên chỉ vài giờ sau, JC nhận được thông báo cấm vĩnh viễn từ Resy, và mọi đặt chỗ trong tương lai dưới tên anh cũng bị hủy bỏ. JC sau đó đã cười chua chát đăng ảnh chụp email cấm trên Twitter, kèm dòng chữ: "Làm tốt lắm, Instinct."

Để tìm hiểu chính xác mình bị cấm như thế nào, JC đã trích xuất nhật ký hoạt động của Instinct. Chỉ đến lúc đó sự thật mới sáng tỏ: mức độ nỗ lực của trợ lý số này hoàn toàn vượt xa sức tưởng tượng của con người, nó không chỉ thăm dò cường độ cao 24/7 với tần suất khoảng 200 lần mỗi giờ, cứ 10 phút lại quét toàn bộ chỗ ngồi của 21 ngày tới; mà vào cao điểm mở đặt chỗ lúc 9 giờ sáng, nó còn rút ngắn khoảng cách yêu cầu xuống mức không thể tin nổi là 0,4 giây, liên tục dội bom trong suốt hai phút rưỡi.

Trong mắt hệ thống chống gian lận và kiểm soát rủi ro của Resy, đây không phải là thực khách đang sốt ruột muốn đến dùng bữa, mà là một cuộc tấn công DDoS quy mô nhỏ, hoặc một script đầu cơ vé không biết kiềm chế. Bản thân JC cũng thừa nhận lần cấm này hoàn toàn hợp lý.

Sự kiện cấm tài khoản do "nỗ lực quá mức" này, bề ngoài trông chỉ là một ca cá biệt có phần hoang đường, nhưng thực chất là khúc dạo đầu cho một cuộc biến đổi mô thức công nghệ. Nó không chỉ phơi bày sự thô bạo và cực đoan của các AI Agent hiện nay trong việc thực thi chiến lược, mà còn hé lộ một nỗi lo ngại sâu xa hơn của ngành: khi con người giao hoàn toàn các giao diện số của đời sống thường nhật cho những tác nhân AI 24 giờ không biết mệt mỏi tự động hóa, liệu hạ tầng internet và các quy tắc tin cậy hiện có đã thực sự sẵn sàng chưa?

Từ "trò chuyện với tôi" đến "hành động thay tôi"

Đằng sau sự kiện cấm tài khoản này phản ánh một bước chuyển quan trọng của ngành AI hiện nay: AI đang dần thoát khỏi hình thái cửa sổ hội thoại đơn nhất, tiến hóa sang thời đại tác nhân thông minh có tính tự chủ cao và khả năng thực thi.

Trong trải nghiệm thường nhật của đại đa số người, ranh giới của AI vẫn bị giới hạn trong một cửa sổ trò chuyện: người dùng đặt câu hỏi, AI đưa ra câu trả lời. Dù chỉ số thông minh của các mô hình ngôn ngữ lớn nền tảng không ngừng tăng vọt, mô thức tương tác hỏi đáp này vẫn không thay đổi, AI đóng vai một kho tri thức thụ động chờ được hỏi.

Còn Instinct do Noah Shinn phát triển, cùng Meta Muse vừa ra mắt năm ngày đã đạt 730.000 lượt tải, lại đại diện cho một hình thái sản phẩm khác, chúng bắt đầu trực tiếp đảm nhận việc thực thi.

Người dùng có thể giao nhiệm vụ giống như nhắn tin cho trợ lý thật: "Hủy các đăng ký không dùng", "Theo dõi vé máy bay London, giá hợp lý thì đặt", "Đặt giúp tôi 4 Charles".

Để hoàn thành những việc này, thế hệ tác nhân thông minh mới đã có được quyền hệ thống chưa từng có: email, lịch, vị trí địa lý, thông tin đăng nhập mật khẩu thậm chí cả công cụ thanh toán. Khi gặp dịch vụ không có API, chúng còn thao tác trên trang web, thậm chí gọi điện trực tiếp cho người bán.

Muse do Meta ra mắt đã đưa khả năng này vào nền tảng chủ lưu. Ra mắt năm ngày, lượng tải đạt 730.000 lần. Nó được nhúng sâu vào Instagram và WhatsApp: nhận diện món ăn trong Reels và tạo danh sách mua sắm, đọc kế hoạch tụ tập trong nhóm chat, tự động xử lý thực đơn, gửi lời mời, chia tiền.

Đồng thời, Meta còn mở Muse Connectors, cho phép nhà phát triển bên thứ ba đóng gói Gmail, Calendar, Notion, Spotify thậm chí cả giao diện thương mại điện tử thành công cụ Agent chuẩn hóa. Sau khi người dùng ủy quyền, Muse có thể dựa trên một câu ngôn ngữ tự nhiên mơ hồ, tự chủ điều phối xuyên dịch vụ: đọc nhóm chat để chốt buổi tụ tập, dùng Calendar xác nhận khoảng trống, rồi thông qua nền tảng đặt món hoàn tất việc mua sắm. Muse Connector về bản chất là dùng giao thức có cấu trúc, liên tục mở rộng phạm vi mà Agent có thể chạm tới và thao tác.

Tuy nhiên, khi bán kính hành động của tác nhân thông minh mở rộng nhanh chóng, nó nhanh chóng va chạm với các quy tắc kiểm soát rủi ro internet truyền thống, chạm đến vùng mù thiết kế của hệ thống an ninh internet hiện hành.

Khi mô hình rủi ro nền tảng gặp tác nhân AI

Nhìn lại trải nghiệm của JC, hệ thống kiểm soát rủi ro của Resy thực ra không phán đoán sai, mà chỉ đang thực thi logic tiêu chuẩn được thiết lập trong hai mươi năm qua của internet: từ CAPTCHA, dấu vân tay thiết bị đến kiểm soát tần suất IP, tất cả hệ thống an ninh từ lâu đều mặc định một tiền đề nhị nguyên: đằng sau thiết bị đầu cuối hoặc là người thật, hoặc là crawler và script độc hại.

Personal Agent đã phá vỡ hoàn toàn sự cân bằng này.

Đặc điểm hành vi của tác nhân thông minh là tần suất cao, hoạt động cả ngày lẫn đêm, phản hồi ở mức mili giây, về chỉ số kỹ thuật thì không khác gì tấn công độc hại; nhưng về logic khế ước, đằng sau nó lại đứng một người dùng thật có đầy đủ quyền được biết và đã ủy quyền rõ ràng cho nó làm thay.

Sự lệch pha này đặt ra một vấn đề: khi lưu lượng đồng thời sở hữu "ủy quyền hoàn toàn hợp pháp từ người dùng" và "đặc trưng máy móc cực độ", nền tảng nên định nghĩa nó thế nào, rốt cuộc thuộc hành vi tấn công độc hại, hay là phần mở rộng của hành vi người dùng hợp pháp?

Nếu việc Resy cấm Agent đặt chỗ chỉ là phòng thủ thông thường của một nền tảng đơn lẻ trước lưu lượng bất thường, thì việc Amazon gần đây cấm toàn diện Meta Muse lại nâng xung đột công nghệ này trực tiếp thành cuộc đối đầu hệ sinh thái giữa các nền tảng.

Vài tuần sau khi Muse ra mắt tính năng mua hộ xuyên nền tảng, Amazon gần đây với lý do "script tự động chưa được ủy quyền" và vấn đề ủy quyền an ninh, đã chặn toàn bộ truy cập từ các nút đại lý của Muse, cắt đứt vòng lặp mua hộ của bên này. Cuộc đối đầu này phơi bày sâu sắc một đứt gãy cấu trúc của thời đại Agent: ủy quyền người dùng, không bao giờ đồng nghĩa với ủy quyền nền tảng.

Người dùng tất nhiên có thể cho phép Muse mua khăn giấy thay mình, nhưng Amazon cũng có quyền từ chối bất kỳ danh tính máy móc không chính thức nào truy cập, với gã khổng lồ thương mại điện tử, rủi ro ở đây nằm ở chỗ cửa vào mua sắm và quan hệ khách hàng đang đối mặt nguy cơ bị Agent tầng trên cướp đoạt.

Tuy nhiên, giao thức nền tảng của internet ngày nay rõ ràng chưa sẵn sàng cho mối quan hệ hai tầng phức tạp này.

OAuth giỏi định nghĩa ứng dụng có thể truy cập gì, Rate Limit thì giỏi giới hạn tần suất yêu cầu, nhưng chúng đều không thể trả lời ba câu hỏi ngữ cảnh sâu hơn: Agent này rốt cuộc đại diện cho ai? Nó có đang trung thành thực thi ý định tức thời của người dùng không? Nền tảng có sẵn lòng chấp nhận hành vi đại lý này không?

Ngay cả khi vấn đề xác thực danh tính trong tương lai được giải quyết, mâu thuẫn vẫn không có lời giải. Resy có thể xác nhận "đây là Agent được JC ủy quyền", Amazon cũng có thể nhận diện "đây là Muse được một người dùng nào đó ủy quyền", nhưng nền tảng vẫn phải đưa ra một lựa chọn, liệu có sẵn lòng để vô số đại lý phản hồi ở mức mili giây, không bao giờ mệt mỏi, tái cấu trúc hoàn toàn logic gọi tài nguyên của chính mình với tốc độ máy móc hay không — đặc biệt khi những tài nguyên này vốn đã cực kỳ khan hiếm.

Khi mô thức "ai đến trước được trước" bắt đầu mất hiệu lực

Đặt chỗ nhà hàng hot, vé concert đỉnh lưu, vé giá rẻ cận ngày, đồ chơi sưu tầm phiên bản giới hạn… Từ lâu nay, xã hội loài người phân phối những tài nguyên hữu hạn này gần như dựa vào cùng một bộ quy tắc truyền thống: tồn kho có hạn, cơ hội thuộc về người phát hiện sớm hơn, hành động nhanh hơn.

Cơ chế "ai đến trước được trước" này có thể duy trì cân bằng là vì nó dựa vào một ngưỡng thời gian và sức lực ẩn: sự chú ý và giới hạn sinh lý của con người là hữu hạn.

Hầu hết mọi người sẽ không làm mới trang đặt chỗ liên tục 72 giờ, cũng không kiểm tra giá vé máy bay vài giây một lần. Thời gian, sự kiên nhẫn và tốc độ phản ứng tạo thành một bộ lọc tự nhiên. Nó có thể không công bằng, nhưng trên thực tế đã giới hạn số lần mỗi người có thể đầu tư vào cạnh tranh.

Tuy nhiên, khi mỗi người được trang bị một đại lý thông minh, vùng đệm vật lý này sẽ biến mất hoàn toàn.

Nếu ai cũng có thể để một chương trình giám sát hàng chục mục tiêu suốt ngày đêm, và tự động gửi yêu cầu ngay khi chỗ trống được giải phóng, thì "ai đến trước được trước" sẽ nhanh chóng chuyển dần sang việc Agent của ai phản hồi nhanh hơn, truy cập sâu hơn, có thể khởi tạo nhiều lần thử hơn, thậm chí ai