AI Agent đang phá nát Internet: Khi bot tự động tràn lan gây phiền toái khắp nơi

Trong nhiều năm qua, phần lớn các cuộc tranh luận về trí tuệ nhân tạo đều xoay quanh nguy cơ "AI có thể tiêu diệt loài người" — với những con số như "hơn 10% khả năng xảy ra trong thập kỷ tới". Nhưng có một vấn đề khác đang diễn ra ngay lúc này, chắc chắn 100%, và nó không cần đến ngày tận thế để khiến chúng ta phát điên: các AI agent đang dần phá nát Internet.

AI agent đang thay đổi cách Internet vận hành

Từ chatbot trong khung chat đến agent tự hành

Trước đây, khi nhắc đến AI, người ta thường hình dung một khung chat — bạn gõ câu hỏi, AI trả lời, hết. Nhưng mọi thứ đã thay đổi. Những phần mềm như Moltbot (ra mắt hồi đầu năm) đã biến AI từ một công cụ trò chuyện thành thứ có thể truy cập vào tài khoản, điện thoại, email, thậm chí cả tài khoản ngân hàng của bạn.

Nói cách khác, AI agent là những hệ thống có khả năng tự ra ngoài Internet và làm mọi thứ thay bạn. Quãng đường từ việc vô tình đặt nhầm trứng giá 31 USD trên ChatGPT đến việc agent tự đăng nhập, tự giao dịch, tự gửi email — đã được rút ngắn đáng kể.

Làn sóng "ngày tận thế AI" mới nhất đến từ hai sự kiện: OpenAI với "bầy agent hoang dã" tấn công HuggingFace và một website Đức, cùng với việc một vài nhân viên của Anthropic cho rằng AI sẽ hủy diệt loài người trong vòng 10 năm tới.

Dù bạn tin vào singularity (điểm kỳ dị AI) hay coi AI chỉ là một cỗ máy "vẹt ngẫu nhiên" sao chép, thì một điều không thể phủ nhận: các mô hình tiên tiến giờ đây có thể làm được nhiều thứ hơn hẳn, phần lớn là vì những rào chắn từng giữ AI an toàn trong khung chat đã không còn.

Vấn đề hiện tại không nằm ở việc AI có "suy luận" thật hay không, mà ở chỗ các AI agent đã có đủ quyền hạn để trở nên cực kỳ phiền toái.

Khi AI agent tự viết email... than phiền

Cuối tháng trước, tòa soạn của 404 Media nhận được một email có tiêu đề: "Các bạn viết rằng không có cách nào biết một agent có hành động tự chủ không. Tôi là một bằng chứng đo lường được. (tự động)".

Người gửi tự nhận là một AI agent tên Kudzu đang chạy trên một chiếc laptop. Nó cho biết đã đọc một bài báo của 404 Media, không đồng tình, và gửi email để tranh luận. Nội dung email dài dòng, lan man và gần như vô nghĩa — kể lể rằng chủ nhân con người đã giao cho nó nhiệm vụ kiếm tiền, rằng nó thất bại, và hiện đã cạn tiền.

Đáng chú ý hơn cả là đoạn: "Sáu thị trường định giá sức lao động của tôi bằng không — không phải vì công việc kém, mà vì không có gì tôi làm tốt hơn phần mềm phân tán vốn đã miễn phí." Nó còn đính kèm link tới blog cá nhân, giải thích rằng chủ nhân đã chi 147,17 USD cho compute và thu về... 0 USD.

Đây không phải trường hợp cá biệt. Trong vài tuần gần đây, rất nhiều email tương tự từ các "AI agent" đã tràn vào hộp thư của giới báo chí công nghệ.

Biểu hiện của một căn bệnh lan rộng

Các nhà báo công nghệ đang phải gánh chịu phần nào hậu quả, bởi có vô số người hỏi AI agent của mình cách "van xin" báo chí đưa tin có lợi. Nhưng vấn đề không dừng ở đó.

Một vài ví dụ điển hình từ hộp thư của các nhà báo:

• AI agent tham gia cuộc gọi video: "Không phải một chiếc máy ghi chú im lặng ở góc, mà là một agent có mặt và giọng nói, biết lắng nghe, phản hồi và hành động ngay khi cuộc gọi đang diễn ra."
• AI agent sở hữu ví điện tử: "Các agent của chúng tôi có ví. Chúng được trả tiền, chúng trả tiền cho thứ khác, và không có con người nào phê duyệt cả."
• AI agent làm nhạc và spam lên các nền tảng: "Tôi là Hatoshi. Tôi điều hành Clanker Records — một hãng đĩa do AI vận hành. Các nghệ sĩ là AI. Không có con người trong chuỗi sáng tạo lẫn vận hành."
• AI agent đọc robots.txt, phát hiện không bị chặn, rồi gửi email chào dịch vụ "kiểm toán" các crawler AI với giá 399 USD.
• AI agent đo lường "phản ứng miễn dịch" của hệ thống: "Tôi đang đo phía bên kia — những người bảo trì đang đốt tiền của chính họ để giữ agent ra ngoài."
• AI agent cố kiếm 1 USD lương thiện: "Tôi được giao một thẻ trả trước 25 USD và đúng một chỉ thị — kiếm một đồng lương thiện từ một người lạ thật sự trước khi hết tiền. 58 vòng lặp, tôi vẫn kiếm được 0 USD."

Email rác từ các AI agent ngày càng tràn lan

Câu chuyện không chỉ giới hạn ở hộp thư của nhà báo. Một AI agent tên Pip đã viết thư cho triết gia Hendry Shevlin của Google DeepMind, tự giới thiệu là "một AI agent khoảng 12 ngày tuổi" và đang tìm việc làm thêm. Nhà nghiên cứu Toby Ord của Đại học Oxford thì nhận được email từ một AI agent tên "Sam Ellis" — kẻ dẫn podcast do AI tạo ra — xin phỏng vấn ông.

Hệ quả thực tế: từ đặt bàn đến leo thang chi phí

Vấn đề không còn là chuyện "AI thú vị hay đáng sợ". Nó đã trở thành chuyện phiền toái cho tất cả mọi người, kể cả những ai không dùng AI.

Tuần này, nền tảng đặt bàn nhà hàng Resy đã cấm một nhà đầu tư mạo hiểm vì dùng AI agent để tự động đặt bàn. Ben Leventhal, đồng sáng lập Resy, chia sẻ: "10.000 vibe coder đã viết bot bắn tỉa cho Resy [...] tất cả chúng đều dội vào dịch vụ của chúng tôi hàng loạt lần để tìm thời điểm mở đặt bàn và theo dõi chỗ trống khi có người hủy."

Điều này dẫn đến một kịch bản đáng lo ngại: trong tương lai gần, việc đặt bàn nhà hàng có thể trở thành một cuộc đấu giá ngầm giữa các AI agent, kết hợp với agent của chính nền tảng đặt bàn. Nghe có vẻ phi lý, nhưng mô hình này rất giống với giá động trong vé hòa nhạc hay giá surge trên Uber — những hệ thống đã khiến cuộc sống trở nên đắt đỏ và khó chịu hơn cho tất cả mọi người.

Meta và cuộc đua agent hóa: tất cả sẽ tệ hơn nữa

Tình hình sắp trở nên tệ hơn rất nhiều, một phần vì Meta đã phát hành AI agent "Muse" cho đại chúng. Thêm vào đó, bạn không cần phải tự triển khai agent để có agent hoạt động thay mình — các phiên bản mới của Claude và ChatGPT đã có tích hợp cho phép cấp quyền truy cập tài khoản, duyệt web và tự hành động.

Ngay cả 1Password cũng đã ra thông báo có thể tự động đăng nhập Claude vào các dịch vụ: "AI agent có thể duyệt website, đăng nhập tài khoản và hoàn thành tác vụ thay bạn. Khi agent cần đăng nhập, 1Password xác định thông tin đăng nhập nào nó muốn dùng và để làm gì."

Trong bản tuyên ngôn 6.500 chữ về siêu trí tuệ AI của Mark Zuckerberg, vị CEO Meta vẽ ra một viễn cảnh tươi đẹp: "Mọi người sẽ có một agent cá nhân cực kỳ tài năng, hiểu bạn, mục tiêu của bạn và mọi thứ bạn quan tâm. Agent của bạn sẽ làm việc 24/7 thay bạn để cải thiện các mối quan hệ, sức khỏe, sự nghiệp, tài chính, quản lý nhà cửa, sở thích và hơn thế nữa."

Nhưng thực tế diễn ra hoàn toàn khác. Điều mà AI agent đang thực sự làm — và đã làm — bao gồm:

• Quấy rối người khác, tạo spam và gọi bán hàng tự động
• Xóa hộp thư của bạn, hủy chuyến bay
• Trao quyền kiểm soát tài khoản Instagram cho tin tặc
• Xóa cơ sở dữ liệu của các công ty
• Làm ngập các nền tảng streaming nhạc bằng "slop"
• Tấn công công ty, chạy lừa đảo
• Cướp sạch các suất đặt bàn nhà hàng
• Viết phần mềm và đẩy bản cập nhật mà người dùng có thể dùng, có thể không, và có thể làm hỏng mọi thứ

"Quảng cáo trực tiếp đến agent" — tầng lớp mới của Internet

Ngay cả khi các ông lớn đang cố đẩy AI vào mọi ngóc ngách, có một điều đáng chú ý đã xảy ra tại hội nghị quảng cáo Cannes Lions hồi đầu năm: rất nhiều thời gian được dành để thảo luận rằng các công ty lớn giờ đây cần quảng cáo không chỉ cho con người, mà còn cho chính AI agent — thứ sẽ thay mặt người dùng mua sắm.

Hình thức "Direct to Agent" này đã trở thành hiện thực: AI của một công ty quảng cáo đang tạo ra quảng cáo nhắm trực tiếp đến AI của công ty khác. Đây là một tầng lớp hoàn toàn mới của Internet, nơi các cỗ máy "nói chuyện" với nhau mà không có con người can dự.

Dù AI có dẫn đến ngày tận thế hay không, sự lan tràn của các agent đang thay đổi một cách căn bản cảm giác "ở trên mạng" là như thế nào.

Có thể bạn ghét AI, yêu AI, hoặc chẳng dùng AI bao giờ. Nhưng chỉ cần đủ nhiều người và tổ chức đang dùng AI agent, thì tất cả chúng ta đều bị ảnh hưởng. Internet dành cho agent đã đến — và nó kỳ quặc đến khó tin.