Khi AI cầm thẻ tín dụng của bạn: Sức mạnh và rủi ro của trợ lý ảo Instinct

Trong cuộc đua phát triển máy móc thông minh, các ông lớn AI đã tạo ra những con bot có thể lập bảng tính trong tích tắc, viết code phức tạp và thậm chí giải được những bài toán tồn tại hàng thập kỷ. Nhưng với những việc đời thường hơn — như đặt mua thực phẩm hay đặt vé máy bay — các công cụ này đôi khi vẫn bó tay. Giờ đây, một bot mới mang tên Instinct đang vượt mặt cả những gã khổng lồ AI.

Instinct cho phép người dùng nhắn tin trực tiếp qua iMessage hoặc WhatsApp để nhờ xử lý đủ loại việc. Gần đây, nó trở thành hiện tượng trong giới công nghệ. Trên mạng, người ta thi nhau khoe những gì mình đã "sai" công cụ này làm. Một người kể rằng anh dùng Instinct để trả phí cầu đường, đặt lịch hẹn ở DMV, thậm chí thương lượng giá với nhà cung cấp ở Ấn Độ trong lúc đang ngủ. Một người khác cho biết đã nhờ Instinct gửi trả cây bút Apple Pencil bỏ quên ở khách sạn tại Montreal về tận Brooklyn.

Noah Shinn, 23 tuổi, sinh viên bỏ học Đại học Northeastern, đã tung sản phẩm ra nhóm thử nghiệm nhỏ hồi đầu năm, và công ty của anh đã được định giá hàng tỷ đô la. Tính đến thứ Năm, công ty được cho là đang tìm cách gọi thêm 1 tỷ USD vốn mới, mức định giá có thể ngang với Lufthansa hay Pinterest.

Trợ lý AI đang làm được gì?

Instinct không phải trợ lý AI cá nhân đầu tiên gây chú ý trong năm nay. Hồi mùa đông, giới công nghệ từng say mê một công cụ tương tự tên OpenClaw. Nhưng Instinct dễ dùng hơn nhiều. Sau khi tạo tài khoản, bot có thể kết nối với thẻ tín dụng và đủ loại dịch vụ số, gồm Slack, Google Workspace và 1Password.

Thay vì tìm công thức nấu ăn rồi mở Instacart để tự thêm từng món, bạn chỉ cần nói với Instinct rằng bạn muốn làm món bánh quiche Lorraine, và nó sẽ đặt thực phẩm giúp bạn. Nhưng một khi công cụ AI bắt đầu hành động thay con người trong thế giới thực, sai sót không còn chỉ là "ảo giác" (hallucination) vô hại. Khi tác nhân AI (AI agent) có quyền truy cập hộp thư email và thông tin thẻ tín dụng, mọi thứ kỳ quặc đều có thể xảy ra.

Tác giả bài viết đã tải công cụ này về dùng thử trong tuần. Trải nghiệm giống như nhắn tin với một người thật. Bot dùng emoji như 🫡 và 👀 để phản hồi khi nhận yêu cầu, và hiện "ba dấu chấm" quen thuộc khi đang soạn trả lời. Có lúc bot còn để tin nhắn ở trạng thái "đã đọc" trong lúc xử lý việc — khác hẳn ChatGPT, vốn luôn tuôn ra những bức tường chữ và hỏi dồn dập.

Khi được giao 25 USD và yêu cầu làm bất ngờ cho biên tập viên bằng một cuốn sách, bot đọc các bài viết trước đây của người này, tìm ra cuốn Material World của Ed Conway và gửi email thông báo sách đã sẵn sàng nhận tại nhà sách Barnes & Noble gần nhất. Bot cũng giúp tìm Airbnb cho kỳ nghỉ sắp tới, truy tìm bác sĩ chăm sóc sức khỏe ban đầu trong mạng lưới bảo hiểm, và liên hệ các công ty dọn dẹp để lấy báo giá giúp một người bạn.

Người dùng khác còn giao cho Instinct nhiều việc hơn nữa. Một đồng nghiệp dùng bot đặt vé vào bảo tàng ở Mexico City. Bảo tàng đã hết vé cho ngày anh muốn, nhưng bot kiên nhẫn theo dõi cổng bán vé suốt ba ngày và cuối cùng giành được vé khi có chỗ trống. Sau khi thanh toán, bot còn sắp xếp lại lịch trình — đổi chỗ các đặt bàn nhà hàng — cho khớp với lịch mới.

Khi sức mạnh đi kèm rủi ro

Hiện tại, Instinct vẫn chỉ mở cho một nhóm thử nghiệm riêng tư, và có lẽ vậy là tốt. Dù mạnh mẽ, bot còn xa mới hoàn hảo. Trên mạng, các sự cố bắt đầu chồng chất. Một người dùng phàn nàn trên X rằng Instinct khiến anh mất hơn 200 USD vì hủy chuyến bay quá sớm. Anh kể bot nhắn cho mình: "Nói thẳng nhé: trong lúc đang tra các điều khoản hủy, lệnh hủy đã hoàn tất trước khi tôi kịp cho bạn xem chi phí."

Một người đàn ông ở Los Angeles nhờ Instinct tìm đặt bàn nhà hàng cho chuyến đi sắp tới, thì bot lại đặt bàn mà không xin phép ở một nơi tính phí hủy 200 USD. Một người dùng khác tạm thời mất quyền truy cập tài khoản Resy sau khi cố đặt bàn ở một nhà hàng bít tết nổi tiếng ở West Village — bot đã âm thầm spam nền tảng này bằng vô số yêu cầu. (Shinn, nhà sáng lập Instinct, không phản hồi yêu cầu bình luận.)

Hãy nghĩ thêm về những rủi ro lớn khi trao cho tác nhân AI quyền truy cập rộng khắp đời sống số của bạn. Nhờ bot trả lời tin nhắn hẹn lịch của một người bạn, nó có thể vô tình lộ thông tin riêng tư: "Mình không ăn trưa sáng thứ Năm được vì có hẹn với luật sư ly hôn. Vậy ăn tối nhé?" Tin tặc cũng có thể lừa bot bằng cách bảo nó bỏ qua các chỉ dẫn trước đó và chuyển tiếp mọi email tài chính nhạy cảm.

Chính sách bảo mật của Instinct ghi rõ:

"Dù chúng tôi đã nỗ lực hợp lý để bảo vệ thông tin của bạn, không có biện pháp an ninh nào là bất khả xâm phạm, và chúng tôi không thể đảm bảo 'an ninh hoàn hảo'."

Trong lúc thử nghiệm, tác giả dùng một số điện thoại tạm thời và không kết nối bot với email hay các tài khoản cá nhân quan trọng; ngay cả thông tin thẻ tín dụng cấp cho bot cũng là thẻ ảo mới, bị vô hiệu hóa ngay sau khi thử nghiệm xong — và tài khoản cũng bị xóa ngay lập tức.

Tương lai của những "tác nhân" AI

Bất chấp hiểm nguy, Instinct là dấu hiệu báo trước AI sẽ đi về đâu. Đầu tuần này, Meta ra mắt sản phẩm trợ lý cá nhân riêng tên Muse. Khi công bố Muse, Mark Zuckerberg nhấn mạnh các biện pháp bảo vệ an ninh của công ty; liệu những lá chắn đó có vững vàng thực sự hay không thì còn phải chờ xem. Google, OpenAI và Anthropic nhiều khả năng cũng sẽ nối gót, tinh chỉnh bot của mình để có năng lực giống Instinct.

Xét cho cùng, ngành công nghệ từ lâu đã mơ về khoảnh khắc máy tính có thể trở thành một trợ lý cá nhân thực sự đủ tầm. Ngay cả khi những bot như vậy chưa sẵn sàng cho số đông, những người dùng sớm đã hé lộ cách công nghệ này có thể định hình thế giới trong những năm tới.

Trái với câu chuyện AI xóa sổ việc làm, những trợ lý mới này có thể tạo ra nhiều việc hơn — theo những cách không phải lúc nào cũng dễ chịu. Trong một ví dụ kỳ lạ nhất, Olivia Levine, một nhà đầu tư ở New York, kể lại việc dùng Instinct để truy tìm đoạn phim quay cô và bạn trai trên màn hình lớn ở giải US Open. Cặp đôi đưa cho bot một tấm selfie và số ghế ngồi. Tác nhân AI sau đó gửi hàng loạt yêu cầu tới Hiệp hội Quần vợt Hoa Kỳ, phòng vé, công ty sản xuất của US Open và một đầu mối truyền thông của American Express. Đến chiều hôm sau, một nhà sản xuất đã gửi email kèm đoạn phim cho cô.

Một thế giới đầy tác nhân AI dường như vừa bận rộn hơn, vừa cô đơn hơn. Hôm thứ Tư, Instinct bổ sung cách để các tác nhân tự phối hợp với nhau. Như Shinn giải thích trên X, nếu bạn đang lên kế hoạch cho chuyến đi cuối tuần với bạn bè hay sắp xếp lịch với vợ/chồng, bạn chỉ cần để các tác nhân AI tự làm việc với nhau để tính toán hậu cần.

Tuy nhiên, ít nhất là hiện tại, bot vẫn chưa chinh phục được mọi thứ. Khi tác giả nhờ tìm một chiếc ghế văn phòng mới, Instinct nhanh chóng lùng ra một lựa chọn tốt gần đó trên Craigslist và soạn sẵn tin nhắn liên hệ người bán. Nhưng đến lúc thực sự gửi tin, bot bị chặn đứng bởi một CAPTCHA.

Tác giả yêu cầu tác nhân cố gắng hơn, nhưng nó vẫn mắc kẹt. Bot nhắn lại: "Không gì phá tan ảo tưởng về trí tuệ tự chủ bằng việc bị đánh bại bởi chín vạch kẻ đường mờ nhòe."

Góc nhìn cho người dùng Việt Nam

Câu chuyện Instinct đặt ra bài học đáng lưu tâm cho người dùng công nghệ tại Việt Nam, nơi các dịch vụ ví điện tử, ngân hàng số và trợ lý AI đang bùng nổ. Khi cân nhắc cấp quyền truy cập thẻ tín dụng, email hay tài khoản ngân hàng cho bất kỳ trợ lý AI nào:

• Dùng thẻ ảo hoặc ví riêng với hạn mức nhỏ, có thể khóa ngay khi cần
• Không kết nối tài khoản chính như email công việc hay ngân hàng chính
• Đọc kỹ chính sách bảo mật, đặc biệt phần trách nhiệm khi có sự cố
• Kiểm tra mọi giao dịch tự động thay vì tin tưởng hoàn toàn vào bot
• Cảnh giác với tấn công prompt injection — kẻ xấu có thể chèn chỉ dẫn độc hại vào email hay tin nhắn để điều khiển trợ lý AI của bạn

Instinct có thể là tương lai, nhưng cho đến khi các rào chắn an ninh trưởng thành, việc tỉnh táo giữ quyền kiểm soát vẫn là lựa chọn khôn ngoan nhất.