OpenAI và Meta hợp tác, thông suốt “km cuối cùng” trong kinh doanh Agent

Tác giả: Hoàng Lâm Vũ Vương

Biên tập: Tĩnh Vũ

Thời đại mà Agent "tiêu dùng" cho người dùng cuối cùng đã đến.

Vào ngày 13 tháng 11 năm 2026 theo giờ Mỹ, hai công ty đã tổ chức hai buổi họp báo vào cùng một ngày. Một bên là công ty trí tuệ nhân tạo đối thoại cấp doanh nghiệp Sierra hợp tác với Meta chính thức phát hành thỏa thuận đại diện cá nhân Poppy v1.0, giải quyết vấn đề làm thế nào để "vào cửa"; bên kia là OpenAI ra mắt ChatGPT Wallet dành cho trợ lý cá nhân dots, giải quyết vấn đề làm thế nào để "thanh toán".

Việc cùng một ngày giải quyết cả việc vào cửa và thanh toán đã đủ để gây sự chú ý. Điều đáng lưu ý hơn là đứng sau hai giải pháp này là cùng một nhóm tên tuổi. Visa và Mastercard cùng xuất hiện trong danh sách của cả hai bên, trong khi Shopify, Stripe - những công ty quản lý cơ sở hạ tầng thương mại điện tử và thanh toán - lại đứng trong hàng ngũ đối tác cốt lõi của Poppy.

Cuộc cạnh tranh tiếp theo của Agent, bề ngoài có vẻ là các ông lớn tranh giành lối vào, nhưng thực chất là một cuộc chiếm lĩnh sớm xung quanh các kênh thương mại.

Thỏa thuận Agent cá nhân, PPP

Sierra và Meta hợp tác phát hành thỏa thuận đại diện cá nhân Poppy v1.0｜Nguồn hình ảnh: Blog chính thức của Sierra

Trước đây, trợ lý cá nhân chỉ có thể truy cập vào trang web doanh nghiệp như một khách viếng thăm ẩn danh, các thương gia không thể nhìn rõ ai là người đến, và càng không dám giao cho nó những thao tác nhạy cảm như kiểm tra đơn hàng, thay đổi địa chỉ, đặt vé máy bay hay phê duyệt tài chính.

Điều mà Poppy do Meta và Sierra phát hành muốn giải quyết là lòng tin, nó cho phép doanh nghiệp xác nhận ba điều khi nhận được yêu cầu - ai là trợ lý đến gõ cửa, nó đại diện cho người dùng nào, và thực sự có bao nhiêu quyền hạn.

Cốt lõi của thỏa thuận Poppy là "biển số", "nền tảng" và "ủy quyền hai chiều".

"Biển số". Các doanh nghiệp kết nối với Poppy sẽ đặt một tệp cấu hình tại đường dẫn tiêu chuẩn trên trang web /.well-known/poppy. Bạn có thể tưởng tượng nó như một hướng dẫn cho khách viếng thăm dán trước cửa hàng, ghi rõ các điểm cuối giao tiếp đã mở, cách đăng nhập, và cho phép thực hiện những thao tác nào. Khi trợ lý đến gõ cửa, không cần phải đoán bừa các nút trên trang web, chỉ cần xem biển số là có thể làm theo quy tắc.

"Nền tảng". Poppy không lật đổ cách thức giao tiếp hiện có của Internet, mà nó được xây dựng trực tiếp trên OAuth, truyền tải mã hóa HTTPS, OpenAPI và giao thức ngữ cảnh mô hình. Nếu người dùng chỉ kiểm tra giá sản phẩm, trợ lý có thể trò chuyện như một khách viếng thăm ẩn danh; nhưng một khi liên quan đến các thao tác tài khoản, nó phải đi qua đăng nhập ủy quyền để doanh nghiệp xác minh danh tính.

"Ủy quyền hai chiều". Phía người dùng có thể quyết định mở quyền chỉ đọc cho trợ lý, hoặc cho phép sửa đổi thông tin và giao dịch; phía doanh nghiệp sẽ xác định trợ lý bên ngoài có thể đi xa đến đâu trên lãnh thổ của mình. Cả hai bên đều đồng ý, một lần tương tác mới được coi là hợp lệ.

Từ thông tin phát hành, có thể thấy Sierra và Meta hợp tác thúc đẩy thỏa thuận này rất bổ sung cho nhau. Sierra, được thành lập bởi cựu Giám đốc điều hành đồng Bret Taylor của Salesforce và cựu quản lý Google Clay Bavor, chuyên giúp doanh nghiệp xây dựng trợ lý dịch vụ khách hàng của riêng mình, tự nhiên ngồi ở phía "tiếp đón"; trong khi trợ lý cá nhân Muse của Meta lại là "khách viếng thăm" điển hình, cần gõ cửa hàng triệu trang web. Hai bên đã cùng nhau đóng góp một nửa sức lực, mới tạo ra được tiêu chuẩn này. Hiện tại, khi Muse truy cập vào các trang tham gia, nó đã mặc định ưu tiên tìm kiếm và gọi Poppy.

Mở thỏa thuận là điều khó nhất khi gặp phải vấn đề "con gà hay quả trứng trước". Lần này, người thực sự giúp Poppy vượt qua ngưỡng cửa là gã khổng lồ cơ sở hạ tầng thương mại điện tử Shopify.

Cùng với việc phát hành thỏa thuận, Shopify đã tự động mở và tạo tệp phát hiện Poppy cho mỗi thương gia ở hơn 175 quốc gia trên toàn cầu, mà không cần bất kỳ cấu hình thủ công nào từ thương gia. Thêm vào đó, trong số hơn 100 đối tác thiết kế, bao gồm Delta Airlines, 1Password, Okta và Cloudflare, hệ thống kiểm soát ra vào này đã được triển khai với một phạm vi không nhỏ ngay trong ngày đầu tiên.

Agent không chạm vào tiền mặt

Giải quyết vấn đề vào cửa, thử thách tiếp theo là thanh toán.

Khi để Agent giúp mình lấy ví tiền, phản ứng bản năng của hầu hết mọi người là kháng cự. ChatGPT Wallet do OpenAI phát hành, có điểm khởi đầu thiết kế rất rõ ràng, đó là để Agent có thể đẩy giao dịch đến đích, nhưng từ đầu đến cuối không chạm vào thông tin tài chính thực.

Trong quy trình mua sắm thực tế, người dùng có thể để dot của mình tìm kiếm sản phẩm, so sánh giá, cho vào giỏ hàng và chuẩn bị trang thanh toán. Nhưng chỉ cần đến bước thanh toán, dot phải dừng lại và trả quyền quyết định lại cho con người. Người dùng phải tự kiểm tra danh sách sản phẩm, tổng số tiền và thẻ ngân hàng đã chọn, phải hoàn thành ủy quyền thông qua nhận diện khuôn mặt hoặc quét vân tay, giao dịch mới được thông qua.

Trợ lý cá nhân dot (Rufus) của OpenAI khởi xướng xác nhận thanh toán "Review purchase" trong cuộc trò chuyện｜Nguồn hình ảnh: OpenAI

Thiết kế an toàn quan trọng hơn được ẩn giấu trong nền tảng. Dù là dot chạy việc hay thương gia nhận tiền, trong toàn bộ giao dịch, họ sẽ không bao giờ thấy số thẻ tín dụng thực của bạn. Sau khi người dùng ủy quyền, mạng lưới tổ chức thẻ hợp tác sẽ tạo ra một chứng từ thanh toán một lần, bao gồm số thẻ tạm thời, mã bảo mật và thời gian hiệu lực. Thương gia chỉ nhận được thông tin tạm thời này, số thẻ thực của bạn luôn không bị lộ.

Để thực hiện cơ chế này, OpenAI đã hợp tác với American Express, Mastercard và Visa phát triển, hoàn toàn giữ lại điểm thưởng, quyền lợi và bảo vệ từ chối thanh toán của thẻ tín dụng ban đầu. OpenAI cũng đã làm rõ ranh giới khi phát hành, nhấn mạnh rằng ChatGPT Wallet không phải là ví tiền điện tử, cũng không sử dụng thanh toán bằng blockchain hay stablecoin, hoàn toàn hoạt động trên cơ sở hạ tầng ngân hàng và tổ chức thẻ truyền thống.

Từ thông tin công khai, động cơ thương mại của các bên đều rất rõ ràng. Đối với OpenAI, nếu trợ lý cá nhân chỉ có thể đưa ra gợi ý và gửi liên kết, thì nó sẽ mãi mãi dừng lại ở giai đoạn giới thiệu sản phẩm; chỉ khi khép kín quy trình thanh toán trong hệ sinh thái trò chuyện, dots mới có thể từ người gợi ý trở thành người thực hiện giao dịch. Còn đối với các tổ chức thẻ truyền thống, một khi trí tuệ nhân tạo trở thành lối vào tiêu dùng mới, không ai muốn thấy lưu lượng giao dịch bị cắt đứt bởi mạng lưới thanh toán mới. Nhờ vào sự hợp tác này, ba tổ chức thẻ đã tự nhiên đưa kênh mới trở lại mạng lưới thanh toán của mình.

Dù vậy, bước đầu tiên của OpenAI vẫn rất kiềm chế.

ChatGPT Wallet giai đoạn đầu chỉ mở hạn chế cho người dùng đăng ký ChatGPT Pro từ 18 tuổi trở lên tại Mỹ, hỗ trợ các thẻ ngân hàng phát hành tại Mỹ đủ điều kiện, bao gồm Amex, Visa, Mastercard và thẻ phát hành bởi Chase. Từ thông tin công khai, việc thử nghiệm với người dùng trả phí có khả năng cao là muốn đi từng bước vững chắc hơn trong quản lý rủi ro.

Khi các ông lớn hợp tác

So sánh hai tin tức này trên cùng một bàn, sẽ thấy một bức tranh giao thoa rất thú vị.

Trong danh sách các đối tác cốt lõi đầu tiên của Poppy, Shopify, Stripe, PayPal, Visa, Mastercard đều có mặt; chuyển sang bên ChatGPT Wallet, lại có sự phát triển từ Amex, Visa và Mastercard. Thực sự chỉ có Visa và Mastercard là cầu nối giữa hai bên, chúng vừa có mặt trong danh sách Poppy, cũng là đối tác phát triển của Wallet.

Chi tiết thú vị hơn là tên của OpenAI cũng được ghi rõ trong danh sách hơn 100 đối tác thiết kế của Poppy.

Danh sách hơn 100 đối tác thiết kế đầu tiên của Thỏa thuận Đại diện Cá nhân, OpenAI cùng Visa, Mastercard đều có mặt｜Nguồn hình ảnh: Sierra

Trong thị trường tiêu dùng, Muse của Meta và dots của OpenAI là những đối thủ cạnh tranh trực tiếp nhất, đều đang cố gắng chiếm lĩnh lối vào đầu tiên mà người dùng mở mỗi ngày. Nhưng một khi bước vào tầng truy cập doanh nghiệp, hai ông lớn lại ngồi chung một bàn hội nghị, chuẩn bị chia sẻ cùng một thẻ ra vào. Nguyên nhân không khó hiểu, các hãng hàng không hoặc nhà bán lẻ rất khó chấp nhận việc phải duy trì một bộ giao diện không tương thích cho mỗi nhà sản xuất mô hình. Phía C có thể tự do cạnh tranh để chiếm lối vào, nhưng phía B phải cùng xây dựng một bộ thẻ thông hành.

Trên con đường công nghệ cũng có một tín hiệu. Giao dịch tự động giữa các trí tuệ nhân tạo từng được nhiều người xem là một kịch bản tiềm năng cho stablecoin. Nhưng từ vòng triển khai này, cả cơ sở hạ tầng tài chính và thương mại điện tử đã chọn con đường "thỏa thuận ủy quyền tiêu chuẩn cộng với chứng từ thẻ ảo một lần" một cách dần dần, tạm thời để sang một bên các giải pháp mã hóa. Trước tiên kết nối với các đường ray quản lý rủi ro và thanh toán đã trưởng thành, để giao dịch hoạt động, con đường này là dễ dàng nhất cho hệ thống thương mại truyền thống.

Tất nhiên, thông tin công khai vẫn để lại một câu hỏi.

Poppy và ChatGPT Wallet hiện vẫn chưa cho biết liệu hai bên đã kết nối với nhau hay chưa. Trong tương lai, khi dot của người dùng bước vào một cửa hàng Shopify đã mở thỏa thuận Poppy, liệu nó có thể hoàn thành việc bắt tay một cách suôn sẻ và sau đó thanh toán bằng Wallet hay không, vẫn cần được xác minh trong thời gian tới.

Quyền tự chủ của Agent, dừng lại ở giỏ hàng

Khi đặt ủy quyền hai chiều của Poppy và nhận diện sinh trắc học bắt buộc của ChatGPT Wallet cùng nhau xem xét, có thể thấy rõ ràng giới hạn chung mà ngành công nghiệp đã vạch ra - Con người trong vòng lặp.

Dù là đọc dữ liệu, sửa đổi đơn hàng hay thực sự trừ tiền, quyền tự chủ của trợ lý đều chính xác dừng lại trước giỏ hàng. Nó có thể giúp bạn so sánh giá cả trên toàn mạng, điền đầy đủ thông tin thanh toán, nhưng cuối cùng, người phải chuyển công tắc sang xác nhận vẫn phải là người dùng.

Thiết kế này giữ an toàn, nhưng cũng để lại một vài câu hỏi chưa được giải đáp.

Ví dụ, khu vực mơ hồ về trách nhiệm giao dịch. Nếu trợ lý hiểu sai ý định của bạn khi chọn sản phẩm, hoặc bị dụ dỗ đặt hàng bởi các từ khóa độc hại ẩn trên trang web, thì dù cuối cùng bạn có quét mặt, những tranh chấp phát sinh từ đó, liệu sự bảo vệ từ chối thanh toán hiện có của ngân hàng có thể bao phủ "lỗi của trợ lý" hay không, thông tin công khai vẫn chưa đưa ra định nghĩa.

Phạm vi và ngưỡng tham gia giao dịch theo thỏa thuận vẫn tồn tại. Shopify đã thúc đẩy hàng triệu thương nhân, nhưng trên internet vẫn còn vô số trang web dài hạn khi nào mới treo biển Poppy? Mặt khác, ChatGPT Wallet hiện chỉ mở cho người dùng Pro tại Mỹ, các thị trường khác và người dùng thông thường còn phải chờ bao lâu, vẫn là một ẩn số.

Hơn nữa, mỗi giao dịch đều yêu cầu sinh trắc học, thực sự mang lại cảm giác an toàn cao. Nhưng hãy tưởng tượng trong tương lai bạn quen với việc để trợ lý đặt cà phê hàng ngày, mua đồ dùng hàng ngày, mỗi việc nhỏ đều phải lấy điện thoại quét mặt một lần, sự tiện lợi của đại lý tự động hứa hẹn, trong các tình huống tần suất cao lại có thể trở thành sự ma sát mới trong thao tác.

Trong giai đoạn trợ lý vẫn chưa hoàn hảo, niềm tin xã hội chưa được thiết lập, việc giữ chặt quyền lực cuối cùng của "nhấp chuột xác nhận" có lẽ là chi phí mà ngành công nghiệp phải trả để có được vé vào cửa, cũng quyết định nhịp độ tiến triển thương mại hóa của trợ lý cá nhân.

Lần tới, khi bạn để trợ lý AI sửa địa chỉ giao hàng, đồng thời thanh toán, nó cuối cùng không còn bị coi là một con bọ bị từ chối ở cửa nữa. Nó xuất trình danh tính tuân thủ và bước vào cửa hàng, hiểu biển hiệu, điền đầy giỏ hàng, rồi dừng lại ở trang thanh toán, đưa điện thoại đến trước mặt bạn, chờ khuôn mặt bạn đối diện với camera.

Lần quét mặt hôm nay là rào cản cuối cùng trước khi mọi người giao phó niềm tin cho trợ lý. Chỉ là đến một ngày nào đó, khi mọi người quen với việc giao cho chương trình thực hiện các giao dịch hàng ngày, việc xác nhận này có trở thành một hành động mà mọi người dễ dàng bỏ qua? Giống như tất cả các trang web và tài liệu yêu cầu bạn ký kết thỏa thuận ủy quyền, gần như không ai thực sự hiểu rõ, cũng không muốn xem xét một cách nghiêm túc.