AI agent là gì? Cách hoạt động, công cụ và rủi ro

AI agent là một hệ thống phần mềm làm việc hướng tới một mục tiêu với mức độ tự chủ nhất định: nó lập kế hoạch các bước, sử dụng công cụ như tìm kiếm web, thực thi mã hoặc trình duyệt, kiểm tra kết quả và tiếp tục cho đến khi hoàn thành nhiệm vụ. Chatbot trả lời câu hỏi của bạn và để bạn quyết định bước tiếp theo. Còn agent thì tự thực hiện bước đó.

Bài hướng dẫn này giải thích cách agent hoạt động, ranh giới của nó với chatbot nằm ở đâu, hiện có những sản phẩm nào và điều gì có thể xảy ra sai sót. Lĩnh vực này thay đổi nhanh, vì vậy hãy kiểm tra lại tên sản phẩm, giá cả và tình trạng khả dụng trên trang web chính thức của từng nhà cung cấp.

Nói một cách đơn giản, AI agent là gì?

Ý tưởng này cũ hơn các chatbot ngày nay. Trong cuốn sách giáo khoa kinh điển về AI của Russell và Norvig, agent là bất kỳ thứ gì có thể cảm nhận môi trường và tác động lên môi trường đó. Các AI agent hiện đại áp dụng ý tưởng này với một mô hình ngôn ngữ lớn (LLM) ở trung tâm.

Trong một thiết lập điển hình, mô hình đóng vai trò người lập kế hoạch. Nó chia nhiệm vụ thành các bước, chọn công cụ, đọc kết quả công cụ trả về và quyết định việc tiếp theo, lặp lại vòng này cho đến khi hoàn tất. Bộ nhớ và trạng thái bao quanh vòng lặp đó để agent có thể theo dõi những gì nó đã làm.

AI agent khác chatbot như thế nào?

Câu trả lời ngắn gọn là hành động. Chatbot phản hồi từng lời nhắc một, còn người dùng quyết định phải làm gì với câu trả lời. Agent đảm nhận một công việc gồm nhiều bước, chẳng hạn tìm kiếm trên một trang web, điền biểu mẫu, chạy mã hoặc chỉnh sửa tệp, và tự mình thực hiện các bước đó.

Trên thực tế, ranh giới này khá mờ nhạt. Các từ "agent" và "agentic" đã trở thành thuật ngữ tiếp thị mà chưa có định nghĩa thống nhất, và Gartner dùng thuật ngữ "agent-washing" để chỉ những nhà cung cấp dán nhãn chatbot thông thường thành agent. Cách kiểm tra hữu ích rất đơn giản: ngoài việc tạo ra văn bản, sản phẩm đó thực sự có thể tự làm được gì?

AI agent sử dụng công cụ như thế nào?

Agent tương tác với thế giới bên ngoài thông qua gọi công cụ, còn gọi là gọi hàm. Mô hình cho biết nó muốn sử dụng một API, chạy tìm kiếm, thực thi mã, mở trình duyệt hoặc thao tác với giao diện máy tính; phần mềm bao quanh sẽ thực hiện yêu cầu và trả kết quả về cho mô hình.

Các tiêu chuẩn đang dần hình thành để giúp những kết nối này có thể dùng chung giữa các nền tảng. Anthropic giới thiệu Model Context Protocol (MCP) vào tháng 11 năm 2024 như một cách thống nhất để mô hình kết nối với công cụ và nguồn dữ liệu, sau đó OpenAI, Google và Microsoft cũng áp dụng. Google cũng công bố giao thức Agent2Agent (A2A) vào năm 2025 để các agent giao tiếp với nhau; hiện nay A2A được quản trị ra sao thì nên kiểm tra lại.

AI agent tự chủ đến mức nào?

Mức độ tự chủ là một phổ liên tục. Ở một đầu, agent yêu cầu con người phê duyệt từng bước. Ở đầu kia, agent chạy toàn bộ nhiệm vụ mà không cần giám sát. Phần lớn triển khai thực tế nằm ở khoảng giữa, với các điểm kiểm tra cho những hành động nhạy cảm.

Anthropic đưa ra một cách phân biệt hữu ích. "Workflow" đi theo các luồng mã cố định được viết sẵn, còn "agent" để mô hình tự chọn bước và công cụ. Workflow dễ dự đoán và dễ kiểm thử hơn; agent linh hoạt hơn nhưng khó kiểm soát hơn. Nhiều đội nhóm bắt đầu với workflow và chỉ thêm sự linh hoạt kiểu agent ở những nơi thực sự mang lại lợi ích.

Hiện có những sản phẩm AI agent nào?

Hầu hết các công ty AI lớn hiện đều ra mắt agent. OpenAI giới thiệu Operator, một agent duyệt web, vào tháng 1 năm 2025 và sau đó tích hợp vào "ChatGPT agent" vào tháng 7 năm 2025. Hãng cũng cung cấp Codex, một agent lập trình, và Agents SDK dành cho nhà phát triển.

Anthropic phát hành "computer use" vào tháng 10 năm 2024, cho phép Claude thao tác với giao diện máy tính để bàn, và cũng cung cấp Claude Code cùng Claude Agent SDK. Google có Project Mariner, các tính năng agent trong Gemini và agent lập trình Jules. Ở mảng doanh nghiệp có Microsoft Copilot Studio agents và Salesforce Agentforce, còn những ví dụ thường được nhắc đến khác gồm Manus và trình duyệt Comet của Perplexity.

Xin lưu ý: tên gọi, giá cả và khả năng sử dụng theo quốc gia thay đổi thường xuyên. Chẳng hạn, ChatGPT agent ban đầu chỉ dành cho các gói trả phí, nhưng điều khoản hiện hành nên được kiểm tra trực tiếp với OpenAI thay vì dựa vào các bài viết cũ.

AI agent có những rủi ro gì?

Mối đe dọa được biết đến nhiều nhất là prompt injection, tức là các chỉ dẫn độc hại ẩn trong trang web, email hoặc tệp tin có thể chiếm quyền điều khiển agent. OWASP xếp mối đe dọa này đứng đầu trong Top 10 dành cho các ứng dụng LLM và đã công bố hướng dẫn riêng về AI agent.

Các rủi ro khác bao gồm những hành động không thể hoàn tác, như thanh toán, xóa dữ liệu hoặc gửi tin nhắn; dữ liệu rò rỉ đến nơi không phù hợp; agent được cấp nhiều quyền hơn mức cần thiết; các lỗi nhỏ và hiện tượng ảo giác cộng dồn qua nhiều bước; chi phí phát sinh ngoài dự kiến; và trách nhiệm pháp lý chưa rõ ràng khi có sự cố xảy ra.

Kỳ vọng trong doanh nghiệp cũng khá thận trọng. Vào tháng 6 năm 2025, Gartner dự đoán hơn 40% dự án AI agent sẽ bị hủy bỏ vào cuối năm 2027. Cách làm hợp lý là chỉ cấp quyền tối thiểu, yêu cầu con người phê duyệt các bước có hệ quả lớn và không để agent truy cập tài khoản nhạy cảm cho đến khi bạn đủ tin tưởng.

Quy định pháp luật vẫn đang theo kịp. Các nghĩa vụ theo Đạo luật AI của EU đang được áp dụng dần từ năm 2025 đến 2027, dù một số phần của lộ trình đã bị tranh luận hoặc trì hoãn; Khung quản lý rủi ro AI (AI Risk Management Framework) của NIST là tài liệu tham chiếu chính tại Mỹ. Tại Thổ Nhĩ Kỳ, dự thảo luật về AI đã được thảo luận, nhưng tình trạng hiện tại nên được kiểm tra qua các nguồn chính thức.