Tác giả: Hoa Lâm Vũ Vương
Biên tập: Jingyu
Thời đại mà đại lý "tiêu dùng" thay cho người dùng đã đến.
Vào ngày 13 tháng 11 năm 2026 theo giờ Mỹ, hai công ty tổ chức hai sự kiện ra mắt cùng ngày. Một bên là công ty trí tuệ đối thoại doanh nghiệp Sierra hợp tác cùng Meta chính thức ra mắt giao thức đại lý cá nhân Poppy v1.0, giải quyết vấn đề làm thế nào để trợ lý “vào nhà”; bên còn lại là OpenAI ra mắt ChatGPT Wallet dành cho trợ lý cá nhân dots, giải quyết vấn đề làm thế nào để trợ lý “thanh toán”.
Cùng một ngày kết nối cả việc vào cửa và thanh toán, bản thân điều này đã đủ khiến người ta phải suy ngẫm. Đáng chú ý hơn nữa là những cái tên đứng sau hai phương án này đều giống nhau. Visa và Mastercard cùng xuất hiện trong danh sách của cả hai bên, trong khi các công ty kiểm soát cơ sở hạ tầng thương mại điện tử và thanh toán như Shopify, Stripe lại nằm trong số những đối tác cốt lõi của Poppy.
Cuộc cạnh tranh tiếp theo của Agent, nhìn bề ngoài là sự tranh giành cổng vào của các ông lớn, nhưng đường giấu phía dưới lại là cuộc chiếm vị trí trước nhằm kiểm soát kênh thương mại.
Hợp đồng Agent cá nhân, PPP
Sierra và Meta cùng công bố giao thức đại lý cá nhân Poppy v1.0 | Nguồn ảnh: Blog chính thức của Sierra
Trước đây, trợ lý cá nhân khi truy cập trang web doanh nghiệp chỉ như một vị khách ẩn danh, doanh nghiệp không thể nhận diện được ai là người đến, càng không dám giao các thao tác nhạy cảm như tra cứu đơn hàng, thay đổi địa chỉ, đặt vé máy bay hay xét duyệt tài chính cho nó.
Poppy do Meta và Sierra phát triển nhằm giải quyết vấn đề then chốt là niềm tin, giúp doanh nghiệp khi nhận yêu cầu có thể xác minh bằng các phương pháp mật mã ba điều—người trợ lý nào đang gõ cửa, nó đại diện cho người dùng nào, và đã nhận được bao nhiêu quyền hạn.
Hạt nhân của giao thức Poppy là “số nhà”, “nền móng” và “phân quyền hai chiều”.
“Số nhà”. Các doanh nghiệp kết nối với Poppy sẽ đặt một tệp cấu hình tại đường dẫn tiêu chuẩn của trang web /.well-known/poppy. Bạn có thể hình dung nó như một hướng dẫn dành cho khách đến thăm dán ở cửa cửa hàng, ghi rõ các điểm giao tiếp được mở, cách đăng nhập và những thao tác nào được phép thực hiện. Khi trợ lý đến, bạn không cần phải mò mẫm nhấn nút trên trang web—chỉ cần xem “số nhà” là có thể làm theo đúng quy định.
“Nền tảng”. Poppy không lật đổ các phương thức giao tiếp hiện có của internet, mà trực tiếp xây dựng trên OAuth, truyền tải mã hóa HTTPS, OpenAPI và giao thức ngữ cảnh mô hình. Nếu người dùng chỉ kiểm tra giá sản phẩm, trợ lý có thể trò chuyện như một khách truy cập ẩn danh; nhưng khi liên quan đến các thao tác tài khoản, bắt buộc phải đăng nhập qua xác thực để doanh nghiệp xác minh danh tính.
“Hai chiều cấp quyền”. Người dùng có thể quyết định cấp quyền chỉ đọc cho trợ lý, hay cho phép chỉnh sửa thông tin và giao dịch; phía doanh nghiệp thì xác định phạm vi tối đa mà trợ lý bên ngoài được phép hoạt động trên nền tảng của mình. Cả hai bên đều đồng ý, thì một tương tác mới được coi là hợp lệ.
Từ thông tin được công bố, Sierra và Meta hợp lực thúc đẩy giao thức này, có thể nói là cực kỳ bổ sung cho nhau. Sierra, do Bret Taylor, cựu đồng Tổng giám đốc điều hành Salesforce, và Clay Bavor, cựu quản lý cấp cao của Google, sáng lập, chuyên giúp các doanh nghiệp xây dựng các tác nhân hỗ trợ khách hàng riêng, tự nhiên nằm ở phía “người tiếp đón”; trong khi Muse, trợ lý cá nhân thuộc sở hữu của Meta, lại là典型的 “người đến thăm”, cần gõ cửa vô số trang web. Sự hợp tác giữa phía tiếp đón và phía đến thăm, mỗi bên đóng góp một nửa nỗ lực, mới tạo nên sự triển khai tiêu chuẩn này. Hiện tại, khi Muse truy cập các trang tham gia, nó đã mặc định ưu tiên tìm kiếm và gọi giao thức Poppy.
Các giao thức mở thường gặp khó khăn trong việc khởi động do vấn đề “trứng hay gà”. Lần này, Shopify – một khổng lồ về hạ tầng thương mại điện tử – đã thực sự giúp Poppy vượt qua ngưỡng cửa này.
Cùng lúc phát hành giao thức, Shopify đã tự động kích hoạt và tạo tệp phát hiện Poppy cho mọi thương gia tại hơn 175 quốc gia trên toàn cầu, không yêu cầu bất kỳ cấu hình thủ công nào từ phía thương gia. Cộng thêm hơn 100 đối tác thiết kế, bao gồm các đại diện tiêu biểu từ nhiều ngành như Delta Airlines, 1Password, Okta và Cloudflare, hệ thống kiểm soát truy cập này đã phủ sóng rộng rãi ngay trong ngày đầu tiên.
Agent không chạm vào tiền mặt
Đã giải quyết vấn đề vào cửa, khó khăn tiếp theo là thanh toán.
Để Agent giúp mình chi tiền, phản xạ tự nhiên của đa số mọi người là từ chối. ChatGPT Wallet do OpenAI ra mắt có mục tiêu thiết kế rất rõ ràng: giúp Agent có thể đẩy giao dịch đến bước cuối cùng, nhưng hoàn toàn không tiếp xúc với thông tin vốn thực tế.
Trong quy trình mua sắm thực tế, người dùng có thể để dot tìm kiếm sản phẩm, so sánh giá, thêm vào giỏ hàng và chuẩn bị trang thanh toán. Nhưng ngay khi đến bước thanh toán, dot phải dừng lại và giao quyền quyết định lại cho con người. Người dùng phải tự xác minh danh sách sản phẩm, tổng số tiền và thẻ ngân hàng đã chọn, sau đó phải xác thực thông qua các phương pháp nhận dạng sinh học như nhận diện khuôn mặt hoặc quét vân tay để giao dịch được phép thực hiện.
Trợ lý cá nhân của OpenAI dot (Rufus) khởi xướng xác nhận thanh toán «Review purchase» trong cuộc hội thoại | Nguồn hình ảnh: OpenAI
Thiết kế bảo mật quan trọng hơn nằm ở nền tảng hậu trường. Dù là người giao hàng dot hay người bán nhận tiền, trong suốt giao dịch, họ đều không bao giờ nhìn thấy số thẻ tín dụng thật của bạn. Sau khi người dùng cấp quyền, mạng lưới tổ chức thẻ đối tác sẽ tạo ra một chứng từ thanh toán một lần, bao gồm số thẻ tạm thời, mã bảo mật và thời hạn hiệu lực. Người bán chỉ nhận được thông tin tạm thời này, còn số thẻ thật của bạn hoàn toàn không bao giờ bị tiết lộ.
Để triển khai cơ chế này, OpenAI đã hợp tác với American Express, Mastercard và Visa để phát triển, giữ nguyên hoàn toàn các điểm thưởng, quyền lợi và bảo vệ tranh chấp của thẻ tín dụng hiện có. Khi ra mắt, OpenAI cũng đặc biệt làm rõ rằng ChatGPT Wallet hoàn toàn không phải là ví tiền mã hóa, không sử dụng blockchain hoặc thanh toán bằng tiền ổn định, mà hoàn toàn vận hành trên cơ sở hạ tầng ngân hàng và tổ chức thẻ truyền thống.
Từ các thông tin công khai, động cơ kinh doanh của các bên đều rất rõ ràng. Đối với OpenAI, nếu trợ lý cá nhân chỉ đưa ra gợi ý và chia sẻ liên kết, nó sẽ mãi停留在 giai đoạn hướng dẫn mua hàng; chỉ khi giữ vòng khép kín thanh toán trong hệ sinh thái hội thoại, dots mới có thể trở thành người thực hiện giao dịch. Đối với các tổ chức thẻ truyền thống, một khi các tác nhân trở thành cổng tiêu dùng mới, không ai muốn dòng chảy giao dịch bị các mạng thanh toán mới cắt đứt. Nhờ vào hợp tác này, ba tổ chức thẻ lớn đã một cách hợp lý kết nối kênh mới trở lại mạng thanh toán bù trừ của chính họ.
Even so, OpenAI's first step remains quite restrained.
Ví ChatGPT ban đầu chỉ mở giới hạn cho những người đăng ký ChatGPT Pro từ 18 tuổi trở lên tại Hoa Kỳ, hỗ trợ các thẻ ngân hàng phát hành tại Mỹ đáp ứng điều kiện, bao gồm Amex, Visa, Mastercard và các thẻ do Chase phát hành. Từ các thông tin công khai, việc bắt đầu với người dùng trả phí có vẻ nhằm đảm bảo an toàn trong kiểm soát rủi ro.
Khi các ông lớn hợp tác
Khi đặt hai tin tức này lên cùng một mặt bàn để so sánh, bạn sẽ thấy một bức tranh giao nhau rất thú vị.
Trong danh sách các đối tác cốt lõi đầu tiên của Poppy, Shopify, Stripe, PayPal, Visa và Mastercard đều có mặt; trong khi đó, tại ChatGPT Wallet, các đối tác hỗ trợ phát triển là Amex, Visa và Mastercard. Chỉ có Visa và Mastercard là những cái tên duy nhất hiện diện ở cả hai phía, vừa có mặt trong danh sách của Poppy, vừa là đối tác phát triển của Wallet.
Chi tiết thú vị hơn là chính cái tên OpenAI cũng được liệt kê trong danh sách hơn 100 đối tác thiết kế của Poppy.
Personal Agent Protocol có hơn 100 đối tác thiết kế đầu tiên, bao gồm cả OpenAI, Visa và Mastercard | Nguồn ảnh: Sierra
Trên thị trường người dùng cuối, Muse của Meta và dots của OpenAI là những đối thủ trực tiếp, đều đang cạnh tranh khốc liệt để chiếm giữ lối vào đầu tiên mà người dùng mở mỗi ngày. Nhưng khi bước vào cấp độ truy cập doanh nghiệp, hai gã khổng lồ này lại cùng ngồi vào một bàn họp, chuẩn bị chia sẻ cùng một thẻ truy cập. Lý do không khó hiểu: các hãng hàng không hay nhà bán lẻ khó có thể sẵn sàng duy trì từng bộ giao diện không tương thích cho mỗi nhà cung cấp mô hình. Trên C-end, mỗi bên có thể tỏa sáng để giành lấy lối vào; còn trên B-end, họ buộc phải cùng xây dựng một bộ giấy thông hành chung.
Cũng có một tín hiệu trên con đường công nghệ. Giao dịch tự động giữa các tác nhân từng được nhiều người xem là kịch bản tiềm năng cho tiền ổn định. Nhưng từ đợt triển khai này, cả cơ sở hạ tầng tài chính và thương mại điện tử đều chọn con đường tiến bộ là “hợp đồng ủy quyền chuẩn cộng chứng từ thẻ ảo một lần”, tạm thời để sang một bên các giải pháp mã hóa. Trước tiên, kết nối với các quỹ đạo kiểm soát rủi ro và thanh toán đã trưởng thành, chạy các giao dịch, con đường này thuận tiện nhất cho hệ thống kinh doanh truyền thống.
Tất nhiên, vẫn còn một sự bí ẩn được giữ lại trong thông tin công khai.
Poppy và ChatGPT Wallet hiện chưa tiết lộ liệu hai bên đã tích hợp với nhau hay chưa. Tương lai, khi người dùng dot truy cập vào một cửa hàng Shopify đã kích hoạt giao thức Poppy, liệu họ có thể thực hiện kết nối mượt mà và thanh toán bằng Wallet hay không, vẫn cần được xác minh thêm.
Quyền tự chủ của đại lý, dừng lại trước giỏ hàng
Khi so sánh xác thực hai yếu tố của Poppy với yêu cầu sinh trắc học bắt buộc của ChatGPT Wallet, ta có thể thấy rõ đường ranh giới chung mà ngành công nghiệp đã vạch ra—Human in the loop.
Dù là đọc dữ liệu, sửa đơn hàng hay thực hiện các khoản thanh toán thật sự, quyền tự chủ của trợ lý đều dừng chính xác ngay trước giỏ hàng. Nó có thể so sánh giá trên toàn web và điền đầy đủ các trường thanh toán, nhưng cuối cùng, người dùng mới là người phải tự mình chuyển công tắc sang xác nhận.
Thiết kế này đảm bảo an toàn, nhưng cũng để lại một vài câu hỏi chưa được giải đáp.
Ví dụ, vùng mờ trong việc xác định trách nhiệm giao dịch. Nếu trợ lý hiểu sai ý định của bạn khi chọn sản phẩm, hoặc bị các từ ngữ độc hại ẩn dụ dẫn dắt thực hiện lệnh mua khi duyệt web, dù cuối cùng bạn đã xác thực bằng khuôn mặt, thì các biện pháp bảo vệ tranh chấp hiện tại của ngân hàng có bao gồm lỗi do trợ lý gây ra hay không, vẫn chưa được làm rõ trong các thông tin công khai.
Phạm vi và ngưỡng tham gia giao dịch giao thức vẫn còn tồn tại. Shopify đã thu hút một lượng lớn thương gia, nhưng bao giờ thì vô số trang web dài đuôi trên internet mới gắn biển Poppy? Mặt khác, ChatGPT Wallet hiện chỉ mở cho người dùng Pro đăng ký tại Hoa Kỳ, bao lâu nữa các thị trường khác và người dùng thông thường mới được tiếp cận vẫn là một ẩn số.
Hơn nữa, việc yêu cầu xác thực sinh trắc học cho mỗi giao dịch thực sự mang lại cảm giác an toàn tuyệt đối. Nhưng hãy tưởng tượng trong tương lai, bạn quen với việc để trợ lý đặt cà phê và mua đồ dùng hàng ngày mỗi ngày, và mỗi việc nhỏ đều phải rút điện thoại ra quét khuôn mặt một lần — sự tiện lợi mà đại lý tự động hứa hẹn lại trở thành sự ma sát trong thao tác ở các tình huống tần suất cao.
Ở giai đoạn hiện tại, khi trợ lý chưa hoàn hảo và niềm tin xã hội chưa được xây dựng, việc để con người nắm giữ quyền lực cuối cùng là “nhấn xác nhận” có lẽ là chi phí bắt buộc mà ngành phải trả để đổi lấy vé vào cửa, đồng thời quyết định nhịp độ thương mại hóa của trợ lý cá nhân.
Lần tới, khi bạn yêu cầu trợ lý AI thay đổi địa chỉ giao hàng và thanh toán hộ, nó cuối cùng cũng không còn bị từ chối như một bot quét nữa. Nó xuất trình danh tính hợp lệ, bước vào cửa hàng, đọc được biển hiệu, điền đầy đủ giỏ hàng, rồi dừng lại ở trang thanh toán, đưa điện thoại cho bạn và chờ bạn hướng mặt vào camera.
Lần xác thực khuôn mặt hôm nay là rào cản cuối cùng trước khi con người trao niềm tin cho trợ lý. Nhưng đến một ngày nào đó, khi tất cả mọi người đều quen với việc giao các khoản chi tiêu hàng ngày cho chương trình xử lý, liệu xác nhận này có trở thành một thao tác được nhấn qua loa, như những thỏa thuận ủy quyền mà mọi trang web và ứng dụng yêu cầu bạn ký, mà hầu như không ai thực sự hiểu rõ hay sẵn sàng đọc kỹ?