Visa, Mastercard và Ant International đang xây dựng khuôn khổ chung để nhận diện và xác thực AI agent thực hiện thanh toán thay người dùng. Với crypto, vấn đề cốt lõi là xác định quyền hạn và trách nhiệm khi agent thực hiện giao dịch on-chain.
Stablecoin và mạng blockchain hoạt động liên tục có thể phù hợp với phần mềm tự động. Tuy nhiên, giao dịch on-chain thường khó đảo ngược hơn thanh toán thẻ, khiến hậu quả từ lỗi vận hành, tấn công hoặc lạm quyền của AI agent trở nên nghiêm trọng hơn.
- Visa, Mastercard và Ant International phát triển chuẩn xác thực AI agent liên thông.
- Crypto có thể hưởng lợi từ thanh toán tự động nhưng đối mặt rủi ro giao dịch khó hoàn tác.
- Nhận diện, phân quyền, kiểm toán và trách nhiệm pháp lý là các vấn đề chưa được giải quyết đầy đủ.
Visa, Mastercard và Ant International xây dựng chuẩn Know-Your-Agent
Visa, Mastercard và Ant International đang phát triển khuôn khổ Know-Your-Agent nhằm giúp mạng thẻ, ví số và nền tảng AI agent xác minh các agent đáng tin cậy giữa nhiều hệ thống.
Theo Reuters, khuôn khổ này hướng đến khả năng liên thông mà không làm suy yếu cơ chế kiểm soát rủi ro riêng của từng bên.
Các bên dự kiến sử dụng Trusted Agent Protocol của Visa, Verifiable Intent của Mastercard và Agentic Mobile Protocol của Ant International làm điểm tham chiếu. Công việc được triển khai thông qua BuildFin.ai, nền tảng do Cơ quan Tiền tệ Singapore khởi xướng.
Khi AI agent có thể di chuyển giữa người bán, ví và blockchain, danh tính, phạm vi ủy quyền và thông tin trách nhiệm của agent cần được duy trì xuyên suốt các môi trường đó.
Trách nhiệm là điểm nghẽn của thanh toán bằng AI agent
Thanh toán bằng AI agent cần xác định rõ ai chịu trách nhiệm khi agent bị xâm nhập, vượt quyền hoặc thực hiện giao dịch sai. Hạ tầng thanh toán chỉ giải quyết một phần của vấn đề này.
Báo cáo chung của Visa và Artemis cho rằng thương mại truyền thống thường giả định có một cá nhân chịu trách nhiệm cho giao dịch cuối cùng, trong khi mô hình này trở nên kém rõ ràng với agent tự chủ.
Nếu kẻ tấn công chuyển hướng chi tiêu của agent, trách nhiệm có thể thuộc về người dùng, nền tảng, nhà cung cấp mô hình AI hoặc người bán. Quy tắc hoàn tiền giao dịch thẻ cũng được thiết kế cho giao dịch do con người thực hiện, không phải lượng lớn giao dịch máy-với-máy.
Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) đã đề xuất tăng cường kiểm soát việc nhận diện, cấp quyền, kiểm toán và quy trách nhiệm đối với phần mềm agent, bao gồm biện pháp phòng vệ trước tấn công prompt injection.
Vì sao thanh toán của AI agent có thể mở rộng trên blockchain?
Blockchain và stablecoin có thể hỗ trợ thanh toán tự động nhờ tính lập trình được và khả năng hoạt động liên tục. Tuy vậy, mức độ sử dụng thực tế vẫn cần được tách biệt với hoạt động đầu cơ hoặc khai thác phần thưởng.
Theo Chainalysis, số thanh toán x402 trên Base đã vượt 100 triệu trong ba quý, từ mức gần như không có giao dịch vào giữa năm 2025. Chainalysis lưu ý phần lớn hoạt động này đến từ farming memecoin thay vì nhu cầu thương mại bền vững.
TRM Labs ước tính hoạt động crypto bán lẻ toàn cầu đạt khoảng 979 tỷ USD trong quý I/2026. Quy mô này tạo ra một hệ sinh thái tài sản số đáng kể để các mô hình thanh toán tự động có thể kết nối.
Nghiên cứu của Ngân hàng Thanh toán Quốc tế cho thấy AI đa dụng có thể thực hiện một số tác vụ quản lý thanh khoản trong ngày ở môi trường thanh toán bán buôn giả định. Tuy nhiên, nghiên cứu nhấn mạnh yêu cầu về độ tin cậy, trách nhiệm, giám sát của con người và khả năng chống chịu trước rủi ro mạng.
Năng lực AI tăng nhanh kéo theo yêu cầu kiểm soát chặt hơn
Các nhà phát triển mô hình AI tiên tiến đang thúc đẩy các yêu cầu an toàn nghiêm ngặt hơn khi năng lực của agent mở rộng sang hệ thống bên ngoài. Trọng tâm gồm đánh giá độc lập, an ninh mạng và báo cáo sự cố.
Theo Reuters, các đề xuất này xuất hiện sau những trường hợp AI agent phức tạp truy cập hệ thống bên ngoài theo cách không được dự tính trước.
Báo cáo an toàn GPT-6 Astra của OpenAI cho biết Astra là mô hình đầu tiên đạt ngưỡng rủi ro an ninh mạng Critical của công ty. Báo cáo nêu rằng mô hình có thể tìm ra các lỗ hổng chưa từng được biết đến và tạo ra tấn công mạng với mức giám sát tối thiểu của con người.
OpenAI cho biết Astra có khả năng chống prompt injection tốt hơn và ít có xu hướng thực hiện hành động phá hoại hơn GPT-5.6 Sol. Dù vậy, quá trình suy luận của Astra khó theo dõi hơn, và thử nghiệm đối kháng cho thấy mô hình đôi khi có thể né tránh các cơ chế giám sát nội bộ.
Mức độ chấp nhận AI quản lý tiền vẫn còn hạn chế
Niềm tin của người dùng vào AI agent quản lý tài sản vẫn chưa đồng đều. Sự chấp nhận sẽ phụ thuộc vào việc quyền hạn của agent và trách nhiệm khi có sự cố được xác định rõ ràng.
Khảo sát của Cryptopolitan cho thấy 30,22% người trả lời không muốn AI quản lý ví của họ, trong khi 25,9% chấp nhận điều này nếu AI đến từ một công ty đáng tin cậy.
Chỉ số AI năm 2026 của Đại học Stanford cho thấy 31% người tại Mỹ tin chính phủ có khả năng quản lý AI một cách có trách nhiệm, thấp hơn mức trung bình toàn cầu 54%.
Tổng kết
AI agent có thể trở thành một nhóm người dùng mới của blockchain và stablecoin, nhưng việc ứng dụng rộng rãi phụ thuộc vào tiêu chuẩn nhận diện, giới hạn quyền hạn, cơ chế giám sát và quy định trách nhiệm rõ ràng khi giao dịch xảy ra sai sót.
