AI Agent hoạt động trên web: thách thức mới cho website
"This article discusses the emerging challenges posed by AI Agents acting on the web, which operate as intermediaries between users and websites. These agents can obscure user identity, making it difficult for sites to enforce accountability, prevent fraud, and maintain compliance. The core issue is preserving the relationship between sites and users in an environment where agents increasingly mediate access."
Sự gia tăng của AI Agent gây khó khăn cho việc xác định người dùng thực sự, làm tăng nguy cơ gian lận và tấn công bảo mật.
Website có thể gặp khó khăn trong việc duy trì doanh thu và tuân thủ quy định khi không thể xác định chính xác người dùng thông qua AI Agent.
Cloudflare cho biết AI Agent đang hoạt động trên web cho hàng triệu người dùng. Với website, Agent có thể xuất hiện như người dùng bình thường hoặc một người dùng truy cập từ nhiều tài khoản khác nhau. Điều này khiến website khó xác định, phục vụ và chịu trách nhiệm cho người dùng thực sự, đồng thời phải chịu chi phí khi có sự cố xảy ra.
Agent (hay “Personal AI Agent”) là tự động hóa nhận lệnh từ người dùng và thực hiện mục tiêu bằng cách điều khiển máy tính hoặc trình duyệt đám mây. Các Agent thường do “Operator” duy trì như một dịch vụ. Ví dụ: Muse của Meta, dots của OpenAI và nhiều Agent khác đang ra mắt liên tục. Agent có thể thực hiện mọi hành động trực tuyến mà người dùng có thể làm, nhưng không bị giới hạn về thời gian, số lượng hoặc sự khó chịu. Nhiều website hiện tại được xây dựng dựa trên giả định về giới hạn của con người.
Agent về bản chất là trung gian giữa người dùng và website. Các trung gian đã tồn tại từ lâu, như trình duyệt đám mây và proxy. Tuy nhiên, lưu lượng truy cập từ Agent đang tăng nhanh và có thể vượt qua lưu lượng truy cập thông thường trong tương lai gần. Điều này buộc các website phải thay đổi cách tiếp cận. Trước đây, website có thể chặn lưu lượng truy cập từ trung gian, nhưng việc này không còn khả thi khi phần lớn lưu lượng truy cập đến từ Agent. Khi chặn không còn hiệu quả, website sẽ mất thông tin trực tiếp về người dùng và phải quyết định có nên tin tưởng trung gian hay không.
Bài viết này tập trung vào Agent được lưu trữ trên đám mây, không bao gồm Agent cục bộ (ví dụ: OpenClaw) hoặc Agent chạy trong trình duyệt của người dùng. Nguyên tắc quan trọng là mối quan hệ kinh doanh giữa người dùng và website, cùng với trách nhiệm bảo mật, phải được duy trì bất kể có trung gian hay không. Website cần công cụ mới để nhận diện, phục vụ và chịu trách nhiệm cho người dùng thông qua Agent, cũng như nhận diện và chịu trách nhiệm cho Agent và Operator. Agent có khả năng mở rộng truy cập gần như vô hạn, tạo ra rủi ro mới ngay cả với hành vi trước đây được coi là vô hại.
Ví dụ, một cửa hàng tạp hóa từng biết khách hàng quen. Giờ đây, chỉ có một người đại diện (Ezra) đến mua hàng cho nhiều người, khiến cửa hàng không thể biết sở thích của ai. Tương tự, một ngân hàng có thể chặn người đại diện (Ezra) khi phát hiện hành vi tấn công, nhưng điều này cũng chặn cả những khách hàng khác mà Ezra đại diện.
Câu hỏi thường gặp
AI Agent là gì?
AI Agent là tự động hóa nhận lệnh từ người dùng và thực hiện mục tiêu bằng cách điều khiển máy tính hoặc trình duyệt đám mây. Chúng thường do một Operator duy trì như một dịch vụ.
Tại sao AI Agent lại là vấn đề với website?
Agent hoạt động như trung gian giữa người dùng và website, khiến website khó xác định người dùng thực sự, phục vụ họ và chịu trách nhiệm cho các hành động của họ. Điều này gây khó khăn cho việc ngăn chặn gian lận và duy trì tuân thủ.
Nguyên tắc 'Intermediation Principle' là gì?
Nguyên tắc này khẳng định rằng mối quan hệ kinh doanh giữa người dùng và website, cùng với trách nhiệm bảo mật, phải được duy trì bất kể có trung gian hay không.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự xuất hiện của AI Agent đặt ra thách thức lớn cho các doanh nghiệp Việt Nam trong việc xác định và quản lý rủi ro. Các website thương mại điện tử cần xem xét cách triển khai các công cụ nhận diện Agent để ngăn chặn gian lận và bảo vệ doanh thu. Điều đáng chú ý là, việc tích hợp các giải pháp bảo mật mới có thể tốn kém, nhưng chi phí này có thể thấp hơn so với việc chịu đựng các tổn thất do gian lận hoặc tuân thủ.