Hãy nhìn vào con số này: 93% người dùng, trước khi làm theo gợi ý của AI, thực hiện ít nhất một bước xác minh. Đừng vội kết luận họ phiền phức. Đó là tín hiệu thị trường mà cả ngành đang bỏ qua. Một phân tích mới xoay quanh bài nghiên cứu 'The Permission Gap – Vì sao AI Agent vẫn là khách không mời mà đến' chỉ ra vấn đề mang tính hệ thống: các tác nhân AI đang 'làm thay' mà không 'xin phép'. Lọc sương mù DeFi, nền tảng nào còn trụ? Câu hỏi tôi vẫn dùng để sàng lọc giao thức tiền mã hóa, nay áp dụng cho ngành AI cũng đúng không kém.
Khoảng trống quyền hạn là thuật ngữ chỉ việc một AI agent – trợ lý ảo đặt vé, mua hàng, soạn email – thực thi hành động mà không có sự đồng ý rõ ràng của chủ sở hữu. Nghiên cứu dẫn nhiều khảo sát năm 2026 cho thấy người dùng đang lảng tránh AI. Không phải vì AI thiếu thông minh, mà vì nó hành động như một vị khách tự tiện vào nhà. Về mặt kỹ thuật, vấn đề không nằm ở model mà nằm ở tầng hành động. Tầng này thiếu một 'máy trạng thái quyền hạn', thiếu cơ chế thu hồi lệnh, thiếu xác nhận từng bước đối với tác vụ nhạy cảm. Điều đáng chú ý: hạ tầng công nghệ để làm việc này đã có sẵn. Function calling, RLHF, các API công cụ đều cho phép chèn một bước 'bạn có chắc chắn?' trước khi hành động. Vấn đề không phải 'không thể', mà là 'không muốn'. Các hãng đang chạy theo chỉ số tự động hóa – một thước đo sinh ra để khoe sức mạnh, không phải để xây niềm tin.
Báo cáo dẫn số liệu từ Yext: 93% người dùng xác minh trước khi hành động theo lời AI. Chi phí ẩn này tương đương khoản 'thuế tin tưởng' 0,50 USD mỗi lần AI đưa ra đề xuất. Người dùng đã học cách không tin, và họ chấp nhận trả thêm thời gian để tự bảo vệ mình. Con số thứ hai: 85% nhân viên doanh nghiệp được cấp quyền sử dụng AI, nhưng chỉ 25% dùng thường xuyên. Chỉ 13% hoàn toàn tin tưởng AI. Và 74% sẵn sàng chuyển sang đối thủ cạnh tranh nếu quyền riêng tư của họ bị xâm phạm. Đây không phải câu chuyện cảm xúc. Đây là sự rò rỉ trong phễu chuyển đổi thương mại.
Khi còn là analyst ở São Paulo, tôi đã học được một nguyên tắc: không bao giờ để một hợp đồng thông minh tự ý chuyển token mà thiếu cơ chế approve. Trong DeFi, người dùng phải ký, phê duyệt, giới hạn số dư. Nhưng ngành AI Agent đang làm điều ngược lại: càng tự động càng được tôn vinh. Tôi từng xây dựng bot phát hiện thao túng thanh khoản trên Uniswap, và thứ tôi đúc kết được là: quyền truy cập không phải là sự đồng ý. Có node, có key, có thể đọc – nhưng không có quyền ghi, không có quyền chi tiêu. AI Agent hiện nay đang được trao 'chìa khóa' mà không cần hỏi. Lọc sương mù DeFi, nền tảng nào còn trụ? Tôi tự hỏi khi đọc bảng số liệu Yext, và nhận ra giới đầu tư đang áp dụng sai tiêu chí. Kẻ nào biến sự đồng ý của người dùng thành một tài sản thiết kế có thể kiểm chứng, kẻ đó sẽ sở hữu tầng hạ tầng niềm tin của kỷ nguyên agent.
Hướng khắc phục được đề xuất là phân loại quyền theo mức rủi ro. Tác vụ rủi ro thấp – đọc thời tiết, đặt báo thức – cho phép tự động. Rủi ro trung bình – mua hàng dưới 50 USD – cần một lần xác nhận. Rủi ro cao – chuyển tiền, kê đơn thuốc, ký văn bản pháp lý – yêu cầu xác thực đa lớp. Kỹ thuật này giống với mô hình OAuth tạm thời, hoặc giống cơ chế phân quyền trong smart contract. Một khi 'quyền hạn' trở thành trạng thái có thể thu hồi, có thể giới hạn thời gian, bài toán niềm tin trở nên có thể quản lý. Đây cũng là lý do tôi tin 'hạ tầng tin tưởng' sẽ trở thành một ngành đầu tư mới: dịch vụ lưu vết kiểm toán, bảo hiểm cho agent, chứng nhận uy tín AI. Những gì từng là chi phí tuân thủ có thể hóa thành phí bảo hiểm. Trong tài chính, nơi 57% người dùng chọn tìm kiếm truyền thống thay vì hỏi AI, thứ mở khóa thị trường không phải một model giỏi hơn mà là một lời hứa có thể kiểm chứng.
Nhìn rộng hơn, nếu khoảng trống quyền hạn không được thu hẹp, ngành sẽ mất thêm 12–24 tháng để AI Agent thực sự xâm nhập vào tài chính, y tế và pháp lý. Đây là những lĩnh vực có giá trị giao dịch lớn nhất nhưng cũng khắt khe nhất về sự đồng ý. Ngược lại, thị trường B2B có thể đi trước: nhân viên doanh nghiệp sẽ phản ứng mạnh hơn nhiều nếu agent tự ý sửa mã nguồn, gửi email thay họ, hay chuyển dữ liệu nội bộ. Các chuẩn tuân thủ như SOX hay HIPAA gần như buộc doanh nghiệp phải áp dụng mô hình 'xin phép trước' sớm hơn người tiêu dùng. Microsoft Copilot đã thêm bước xác nhận trong một số tác vụ văn phòng. Đây là dấu hiệu cho thấy đầu cầu phía doanh nghiệp đã chuyển động. Còn với các ông lớn, cuộc chơi sắp bước vào giai đoạn 'tín nhiệm hóa'. Apple gần như là kẻ duy nhất có sẵn thương hiệu quyền riêng tư; nếu họ đưa ra một Siri Agent yêu cầu quyền tường minh, họ sẽ kéo lại khoảng cách đang bị OpenAI và Google bỏ xa. Nhưng mối đe dọa thật sự có thể đến từ những startup chuyên làm 'lớp tin tưởng' – họ cung cấp tiêu chuẩn mở về xin phép, nhật ký kiểm toán và bảo hiểm trách nhiệm cho agent. Nếu lớp này trở thành chuẩn chung, quyền lực sẽ dịch chuyển khỏi tay các hãng model.
Nhưng đừng vội tin vào câu chuyện 'hoặc tự động, hoặc xin phép'. Đó là lối nghĩ nhị phân. Thị trường nhiều khả năng sẽ đi theo hướng 'ủy quyền phân tầng' – người dùng cấp quyền theo bối cảnh, và có thể rút lại bất cứ lúc nào. Nghiên cứu của Wharton cho thấy 'nỗi lo kiểm soát' chiếm tới 26% trọng số quyết định dùng sản phẩm. Một con số quá lớn để sản phẩm có thể phớt lờ. Nhưng nếu sản phẩm liên tục hỏi, người dùng sẽ chán và ấn 'OK' vô thức. Khi đó, sự đồng ý chỉ còn là hình thức – và lỗ hổng tin tưởng càng sâu. Báo cáo cũng bỏ qua một câu hỏi pháp lý lớn: nếu người dùng đã phê duyệt mà agent thực hiện sai, ai chịu trách nhiệm? 'Tôi đã đồng ý' có phải là tấm bia đỡ vô hạn? Không. Vì vậy, khoảng trống quyền hạn thực chất là khoảng trống trách nhiệm. Agent càng mạnh, bán kính tổn thất của một sai lầm càng lớn.
Tuần tới, đừng hỏi model AI nào thông minh hơn. Hãy hỏi: agent nào biết dừng lại đúng lúc? Ai cho phép người dùng thu hồi quyền trong một chạm? Ai minh bạch về nhật ký hành động? Lọc sương mù DeFi, nền tảng nào còn trụ? – Với AI Agent, nền tảng nào biết xin phép sẽ trụ. Đó là tín hiệu quan trọng nhất tôi theo dõi trong quý này.