AI agent là gì? Dùng cho doanh nghiệp nhỏ ra sao

AI agent, hay tác tử AI, là phần mềm dùng AI được giao một mục tiêu rồi tự chọn các bước làm để đạt mục tiêu đó. Trong lúc làm, agent tự dùng các công cụ như email, bảng tính hay phần mềm bán hàng. Con người đặt mục tiêu và luật, còn agent quyết định cách làm.

Bài này giúp bạn phân biệt agent với chatbot và với một quy trình tự động cố định. Sau đó, tôi chỉ ra những việc doanh nghiệp nhỏ nên giao cho agent và những quyền không nên giao.

AI agent tự chọn bước làm, còn chatbot chỉ trả lời câu hỏi

Để hiểu agent, bạn có thể đặt nó cạnh bot và trợ lý AI. Bot ít tự chủ nhất, vì nó chỉ chạy theo luật cài sẵn.

Trợ lý AI tự chủ hơn và có thể gợi ý hành động, nhưng người dùng vẫn là người quyết định. AI agent tự chủ nhiều nhất, vì agent nhận mục tiêu rồi tự quyết định các bước thay cho người dùng.

Nói cách khác, bạn hỏi chatbot một câu và nhận lại một câu trả lời. Còn với agent, bạn giao một việc và agent tự chọn cách làm cho xong.

Chưa có định nghĩa AI agent nào được thống nhất, nhưng các nguồn thường đồng ý ở bốn đặc điểm. Agent hướng tới mục tiêu, dùng được công cụ bên ngoài, thay đổi được môi trường nó làm việc và tự làm được việc nhiều bước.

Khi một sản phẩm tự nhận là agent, bạn có thể dùng bốn đặc điểm này để kiểm tra.

Một AI agent gồm mô hình ngôn ngữ, công cụ, trí nhớ và vòng kiểm tra

Phần ra quyết định của agent thường do một mô hình ngôn ngữ lớn (LLM) đảm nhận, cũng là loại mô hình đứng sau các chatbot AI. Ngoài mô hình này, agent còn có thể có phần trí nhớ, phần lập kế hoạch, phần gọi công cụ và phần điều phối các bước.

Nếu chỉ có mô hình ngôn ngữ, agent chỉ viết ra được chữ. Agent làm được việc thật là nhờ công cụ, chẳng hạn quyền đọc một bảng tính, tra một đơn hàng hay soạn một email.

Trí nhớ giúp agent biết mình đã làm đến bước nào. Vòng kiểm tra giúp agent xem lại kết quả và rút kinh nghiệm cho lần làm sau.

Để agent dùng được công cụ, phải có cách nối agent với các phần mềm bên ngoài. Model Context Protocol, gọi tắt là MCP, là một chuẩn mã nguồn mở làm việc này.

Trang giới thiệu của MCP so sánh chuẩn này với cổng USB-C cho ứng dụng AI. Khi đã có một chuẩn chung, người làm công cụ không phải viết cách nối riêng cho từng ứng dụng AI.

Agent làm việc theo vòng lặp: lập kế hoạch, dùng công cụ, kiểm kết quả

Khi nhận mục tiêu, agent chia mục tiêu thành những việc nhỏ và lập kế hoạch. Sau đó agent chọn công cụ cho từng việc, gọi công cụ và xem lại kết quả để điều chỉnh.

Về bản chất, agent là một mô hình ngôn ngữ dùng công cụ theo vòng lặp. Sau mỗi vòng, agent dựa vào kết quả thật để quyết định làm tiếp, hỏi người hay dừng lại.

Vòng lặp này cũng là chỗ agent dễ hỏng nhất. Nếu kế hoạch thiếu, agent có thể gọi đi gọi lại một công cụ mà không tiến thêm bước nào. Vì vậy, có những việc cần người theo dõi ngay lúc agent chạy.

Hình dung một cửa hàng online nhỏ mỗi ngày nhận vài chục tin nhắn hỏi đơn hàng. Agent đọc tin nhắn, lấy mã đơn, tra phần mềm bán hàng rồi soạn câu trả lời. Khi đơn bị trễ hoặc khách đòi hoàn tiền, agent không hứa gì mà chuyển cuộc trò chuyện cho nhân viên. Thiếu bước chuyển này, agent có thể tự hứa hoàn tiền thay cửa hàng. Chủ shop chỉ biết khi khách nhắn lại đòi tiền.

Nhiều việc chỉ cần một workflow cố định, chưa cần agent

Workflow, tức quy trình tự động chạy theo các bước viết sẵn, khác agent ở chỗ ai quyết định bước tiếp theo. Trong workflow, lập trình viên đã viết sẵn thứ tự các bước bằng code. Trong agent, mô hình ngôn ngữ tự quyết định bước tiếp theo và tự chọn công cụ.

Bài hướng dẫn của Anthropic khuyên chọn giải pháp đơn giản nhất, kể cả khi điều đó nghĩa là không dùng agent. Lý do là agent tự chủ nên tốn chi phí hơn, và lỗi ở bước đầu có thể kéo theo lỗi ở các bước sau.

Vì vậy, nếu bạn biết trước một việc gồm những bước nào, workflow cố định thường rẻ hơn và chạy ổn định hơn agent.

Trong thông cáo tháng 6/2025, công ty nghiên cứu Gartner dự báo hơn 40% dự án agentic AI sẽ bị hủy trước cuối năm 2027 vì chi phí tăng, giá trị không rõ hoặc thiếu kiểm soát rủi ro. Đây là dự báo, chưa phải kết quả đo được.

Gartner cũng cảnh báo nhiều bên đang gắn mác agent cho chatbot hay phần mềm tự động hóa có sẵn, trong khi nhiều tình huống thật ra không cần agent.

Doanh nghiệp nhỏ nên giao cho agent việc lặp lại, đầu vào rõ và đo được

Trong bài ứng dụng AI cho SME trên blog này, tôi từng viết:

"Tôi sẽ ưu tiên việc có ba dấu hiệu: lặp lại nhiều lần, đầu vào tương đối rõ, và đo được tác động."

Với agent, tiêu chí này phải chặt hơn, vì agent tự hành động chứ không chỉ gợi ý.

Agent hợp với việc cần cả trò chuyện lẫn hành động, có tiêu chí thành công rõ và có người giám sát. Chăm sóc khách hàng là ví dụ điển hình.

Ở tổng đài, agent có thể hỏi khách nhiều câu khác nhau, tra tài liệu nội bộ rồi đưa ra cách giải quyết. Dựa vào câu trả lời của khách, agent quyết định tự xử lý tiếp hay chuyển cho nhân viên.

Việc này đủ ba dấu hiệu: ngày nào cũng lặp lại, đầu vào là câu hỏi của khách, và bạn đếm được bao nhiêu cuộc đã xong mà không cần người.

Chẳng hạn, một công ty dịch vụ nhỏ giao cho agent việc lên chiến lược marketing cho quý tới. Việc này không lặp lại, đầu vào mơ hồ và kết quả khó đo. Agent vẫn viết ra một bản kế hoạch trông chỉn chu. Dù vậy, chủ doanh nghiệp phải tự làm lại từ đầu mới biết bản đó đúng hay sai.

Ba dấu hiệu trên mới là điều kiện cần. Điều kiện đủ là có một người trong team chịu trách nhiệm xem lại kết quả của agent, ít nhất trong những tuần đầu.

Giới hạn quyền của agent trước khi giao việc

Agent được quyền hành động thì cũng có thể hành động sai. OWASP, tổ chức chuyên về bảo mật phần mềm, gọi rủi ro này là quyền hạn quá mức.

Theo OWASP, agent có thể gây hại khi mô hình trả về kết quả bất ngờ, mơ hồ hoặc đã bị thao túng. Rủi ro này đến từ ba nguồn: agent có quá nhiều chức năng, được cấp quá nhiều quyền, hoặc được tự quyết quá nhiều.

Muốn giảm rủi ro thì xử lý đúng ba nguồn đó. Bạn chỉ cho agent những công cụ cần cho việc được giao. Việc nào không cần sửa dữ liệu thì chỉ cấp quyền đọc. Hành động có hậu quả lớn thì bắt buộc có người duyệt trước.

Đó là những việc khó rút lại, như gửi email cho khách, xóa dữ liệu, chuyển tiền hay đổi giá bán. Ngay cả khi agent tự quyết cách làm, mục tiêu và luật vẫn phải do con người đặt ra từ đầu.

Cách chia quyền này cũng trả lời phần nào câu hỏi AI thay nhân viên đến mức nào. Agent làm phần việc lặp lại, còn người duyệt giữ quyền quyết định và chịu trách nhiệm.

Hãy bắt đầu từ một quy trình, rồi mới chọn agent

Tôi cũng từng viết trên blog này: "AI không làm quy trình rối trở nên thông minh hơn. Nó chỉ làm cái rối đó chạy nhanh hơn."

Với agent, cái rối còn nguy hiểm hơn, vì agent tự hành động trên chính quy trình rối đó. Đây cũng là lý do tôi cho rằng doanh nghiệp nhỏ cần hệ điều hành AI trước khi cần thêm công cụ AI.

Trước khi tìm công cụ, bạn hãy chọn một quy trình đang lặp lại trong doanh nghiệp và viết ra bốn điều: đầu vào là gì, đầu ra trông thế nào, bước nào biết trước được và ai là người duyệt.

Nếu bước nào cũng biết trước, bạn chỉ cần một workflow. Nếu có bước phải tùy tình huống mới quyết được, đó là chỗ nên thử agent. Khi đó, bạn giao cho agent một mục tiêu kèm giới hạn rõ ràng, chứ không chỉ hỏi một câu.

Để đọc thêm cách chọn việc trước khi chọn công cụ, bạn có thể xem các bài về AI trên blog này.