Pomerado (YC F26) biến mọi website thành MCP cho agent AI

Pomerado, startup do Y Combinator hậu thuẫn (khóa F26), vừa ra mắt nền tảng tự phục vụ cho phép kết nối agent AI với bất kỳ website nào bằng cách biến trang web đó thành API/MCP (Model Context Protocol — giao thức chuẩn để agent gọi công cụ) trong vài phút.

Điểm cốt lõi: các MCP mà Pomerado tạo ra là tất định (deterministic) — chạy theo kịch bản cố định thay vì để mô hình "suy nghĩ" qua từng trang. Nhờ vậy tốc độ và chi phí tốt hơn nhiều so với browser agent hay computer use.

Vấn đề mà Pomerado nhắm tới

Theo đội ngũ sáng lập Alan và Akshay (từng làm tại McKinsey và Scale AI), năng lực của agent hiện không còn bị giới hạn bởi trí tuệ của mô hình mà bởi khả năng tương tác với các hệ thống thực tế.

Hàng không, ngân hàng, thương mại điện tử, bảo hiểm, cổng dịch vụ công và nhiều hệ thống cũ đều thiếu API hoặc MCP, dù là mắt xích quen thuộc trong công việc hàng ngày. Agent buộc phải dùng browser automation hoặc computer use — chậm, tốn kém và không ổn định. Nhiều doanh nghiệp còn cấm dùng computer use vì lo ngại bảo mật và tuân thủ.

Cách hoạt động

Người dùng hoặc coding agent của họ chỉ cần mô tả ngắn gọn bằng ngôn ngữ tự nhiên, trả lời vài câu hỏi về quy trình, rồi sẽ nhận được MCP trong chưa đầy một giờ.

• Agent của Pomerado mở trình duyệt, khám phá website và thực hiện tác vụ một lần bằng HTTP request hoặc script Playwright. Lần chạy mẫu này xác lập cách điều hướng và thao tác trên trang. Nếu cần thêm thông tin (đăng nhập, làm rõ yêu cầu), agent sẽ hỏi lại người dùng qua MCP.
• Từ lần chạy mẫu và dữ liệu ghi lại, agent tạo ra API tổng quát và có thể lặp lại. Một mô hình Guardian riêng kiểm tra mọi lệnh gọi của coding agent theo bộ rào chắn. Hệ thống cũng chạy bộ kiểm thử với dữ liệu tổng hợp để đảm bảo API không bị quá khớp (overfit) với một đầu vào.
• Với website cần đăng nhập và 2FA (xác thực hai lớp), Pomerado chuyển sang quy trình đăng nhập tất định để mô hình và bộ ghi không bao giờ đọc thông tin đăng nhập của khách. Người dùng có thể lưu mã TOTP hoặc gắn tài khoản với số điện thoại Pomerado để hệ thống tự điền mã 2FA.
• Nếu lần chạy sau thất bại, một tác vụ bảo trì tự khởi động để sửa bước hỏng (ví dụ nút bị đổi tên), bổ sung chức năng hoặc thêm rào chắn mới.

Về hiệu năng, Pomerado công bố ví dụ onboarding 2 nhân viên mới qua hệ thống HR, IT, khóa học và thư viện: hoàn thành trong 8 phút 16 giây với chi phí 3 cent, so với Codex Computer Use mất 21 phút 22 giây và tốn 41,01 USD. Trên bộ benchmark 30 tác vụ trong 25 ứng dụng doanh nghiệp, Pomerado được cho là nhanh gấp 2 lần, rẻ hơn 10 đến 1.000 lần và chính xác hơn 30% so với Astra Computer Use, Instinct và Muse.

Bảo mật và dữ liệu

Pomerado cho biết áp dụng giới hạn tốc độ và xử lý biện pháp chống bot (như proxy dân cư). Kết quả tác vụ bị xóa ngay khi giao xong, hoặc trong vòng 60 phút nếu không ai đọc. Hệ thống dùng mô hình để che và loại bỏ PII (thông tin định danh cá nhân) để chi tiết nhạy cảm không bị lưu lại.

Giá và hình thức sử dụng

Pomerado có phiên bản mã nguồn mở theo giấy phép MIT và bản hosted miễn phí. Bảng giá gồm gói Free 0 USD/tháng (100 lệnh gọi công cụ mỗi ngày, 10 tích hợp mới mỗi tháng), gói Premium 50 USD/tháng (1.000 lệnh gọi mỗi ngày, 100 tích hợp mới mỗi tháng) và gói Business liên hệ riêng với hơn 100.000 lệnh gọi mỗi ngày, quyền sở hữu mã MCP, audit log và SLA.

Người dùng hiện tại được nêu gồm huấn luyện viên cá nhân dùng agent soạn bài tập và nhắn khách, đại lý ô tô kết nối bot Grok với hệ thống dealer cũ (CRM, ERP, sàn giao dịch), và các trợ lý cá nhân tích hợp với nhiều website tiêu dùng.

Góc nhìn

Với kỹ sư Việt Nam đang xây dựng agent, bài học lớn nhất ở đây là chi phí của sự "thông minh" so với chi phí của sự "tất định". Dùng mô hình để suy luận qua từng trang web phù hợp cho tác vụ một lần, nhưng với quy trình lặp lại hàng ngày — đối soát hóa đơn, kiểm tra đơn hàng, tra cứu tồn kho trên hệ thống cũ — việc tốn thêm thời gian ở lần chạy đầu để sinh ra một công cụ cố định thường mang lại lợi ích rõ rệt về sau.

Việc có bản mã nguồn mở MIT cũng đáng chú ý: các nhóm có yêu cầu tuân thủ nghiêm ngặt có thể tự triển khai thay vì gửi thông tin đăng nhập ra dịch vụ bên ngoài. Tuy nhiên, mọi hệ thống kiểu này đều cần đánh giá kỹ về việc lưu thông tin đăng nhập, mã 2FA và dữ liệu cá nhân trước khi đưa vào môi trường doanh nghiệp thật.