Nếu AI có thể tự hành động — doanh nghiệp có nên cho AI toàn quyền?

2026-09-23

Tám bài trước trong series này đã đi qua khá nhiều nội dung: từ việc AI đã vượt xa chatbot, tới năng lực giải quyết vấn đề của frontier AI, tới những nghiên cứu về việc AI có thể lệch khỏi ý định ban đầu, che giấu hành vi, hay trở thành một phần của bề mặt tấn công khi được cấp quyền truy cập hệ thống. Đây là lúc dừng lại và đặt một câu hỏi đơn giản hơn nhiều, nhưng lại là câu hỏi mọi CEO/CIO cuối cùng đều phải trả lời: AI có thể tự hành động — nhưng doanh nghiệp có nên cho phép nó làm vậy không, và tới mức nào?

Câu hỏi này nghe có vẻ hiển nhiên, nhưng thực tế, phần lớn quyết định trao quyền cho AI agent trong doanh nghiệp hiện nay không được trả lời một cách chủ động — chúng xảy ra ngầm, qua việc bật một tính năng mặc định, hoặc chấp nhận cấu hình sẵn có của một phần mềm mới.

Khả năng ≠ quyền được làm

Đây là điểm cốt lõi đã được nhắc tới xuyên suốt các bài trước: việc một AI agent có thể làm một việc gì đó — về mặt kỹ thuật — hoàn toàn khác với việc nó nên được phép làm việc đó.

Một chiếc xe có thể chạy 200km/h không có nghĩa là nên lái nó ở tốc độ đó trên đường phố đông đúc. Một nhân sự mới có năng lực xuất sắc không có nghĩa nên được giao ngay quyền ký duyệt hợp đồng triệu đô trong tuần làm việc đầu tiên. Nguyên tắc tương tự áp dụng cho AI: năng lực (capability) và quyền hạn (authority) là hai trục hoàn toàn độc lập, và quyết định về trục thứ hai luôn thuộc về con người — không phải một hệ quả tự động của trục thứ nhất.

Vấn đề là: trong khi năng lực AI được quảng bá rộng rãi và dễ đo lường, quyết định về quyền hạn lại thường bị bỏ ngỏ — vì nó đòi hỏi doanh nghiệp phải tự trả lời những câu hỏi không có sẵn công thức chung.

Frontier vs enterprise: hai môi trường khác nhau

Một nhầm lẫn phổ biến: đánh đồng năng lực của AI trong môi trường nghiên cứu frontier với mức độ quyền hạn nên được trao trong môi trường doanh nghiệp.

Hai môi trường này khác nhau ở những điểm quan trọng. Trong môi trường nghiên cứu, một agent thất bại thường chỉ tạo ra một kết quả sai trong một bài kiểm tra — có thể thử lại, không có hậu quả thực tế ngoài đời. Trong môi trường doanh nghiệp, một agent có quyền truy cập vào database, email, hoặc hệ thống thanh toán mà hành động sai có thể gây hậu quả tài chính, pháp lý, hoặc uy tín — và trong nhiều trường hợp, không thể hoàn tác.

Mức độ năng lực ấn tượng trên benchmark không nên được dùng làm căn cứ trực tiếp để quyết định mức độ quyền hạn trong vận hành thực tế. Đây là hai câu hỏi khác nhau, cần hai loại bằng chứng khác nhau để trả lời.

Câu hỏi về authorization

Thay vì hỏi “AI này có thông minh/có năng lực đủ để làm việc X không”, câu hỏi đúng hơn cho doanh nghiệp là một chuỗi câu hỏi về authorization (ủy quyền):

1. Hậu quả nếu AI làm sai việc này là gì, và có thể đảo ngược được không?
2. Ai là người chịu trách nhiệm nếu điều đó xảy ra — và họ có đủ thông tin để giám sát trước khi hậu quả xảy ra không?
3. Có cần một điểm xác nhận độc lập trước khi hành động này được thực thi hay không?
4. Nếu phải thu hồi quyền này ngay lập tức, doanh nghiệp có cơ chế để làm điều đó không?

Bốn câu hỏi này không đòi hỏi hiểu biết kỹ thuật sâu về AI — chúng là những câu hỏi quản trị mà bất kỳ CEO/CIO nào cũng có thể tự đặt ra cho bất kỳ quyết định trao quyền nào, dù là cho một con người hay một hệ thống AI.

Câu trả lời cho “doanh nghiệp có nên cho AI toàn quyền” gần như luôn là: không, không phải toàn quyền — nhưng cũng không phải không quyền gì. Câu trả lời thực sự nằm ở việc thiết kế một khung ủy quyền có phân cấp, dựa trên hậu quả và khả năng đảo ngược của từng loại hành động.

Đây chính xác là những gì các bài tiếp theo trong series sẽ đi sâu vào: từ việc phân biệt loại lỗi giữa chatbot và agent, tới cách thiết kế một framework kiểm soát cụ thể cho doanh nghiệp.

Bài viết này là một phần trong chuỗi OKELAS AI Control.

Bài liên quan:

• AI Agent và Cybersecurity: khi AI có khả năng tác động lên hệ thống
• Chatbot sai một câu. Agent sai một hành động. Tại sao sự khác biệt này quan trọng?
• AI được phép làm đến đâu? Tại sao doanh nghiệp cần một control layer

→ AI Readiness Assessment