AI agent là gì? Khác gì chatbot và workflow tự động (giải thích cho chủ doanh nghiệp)

"Agent" là chữ được nhắc nhiều nhất trong làng AI năm nay, và cũng bị dùng lỏng nhất. Có hãng gọi một chatbot trả lời tin nhắn là agent, có người gọi một chuỗi tự động hóa vẽ sẵn là agent. Với chủ doanh nghiệp, hiểu đúng chữ này quan trọng hơn bạn nghĩ, vì nó quyết định bạn đang trả tiền cho cái gì, và giao cho AI bao nhiêu quyền.

Bài này giải thích AI agent bằng định nghĩa của chính các hãng làm ra chúng (Anthropic, OpenAI, Google, IBM, Microsoft), so agent với chatbot và workflow, rồi đi tới cách dựng agent đầu tiên an toàn. Các trang nguồn được đọc lại ngày 12/10/2026.

AI agent là gì?

AI agent (tác nhân AI) là hệ thống AI được giao một mục tiêu, rồi tự lên các bước và tự dùng công cụ để làm cho xong. Google Cloud định nghĩa agent là phần mềm dùng AI để theo đuổi mục tiêu và hoàn thành việc thay người dùng, có khả năng suy luận, lập kế hoạch, ghi nhớ và một mức tự chủ nhất định. Hướng dẫn của OpenAI nói gọn hơn: agent là hệ thống tự hoàn thành công việc thay bạn.

Anthropic thì tả phần "ruột" rất thật: agent thường chỉ là một mô hình ngôn ngữ dùng công cụ, nhìn kết quả từ môi trường rồi quyết định bước tiếp, lặp lại thành vòng cho tới khi xong việc hoặc phải dừng hỏi người.

Agentic AI là cách gọi chung cho các hệ thống AI tự lên kế hoạch và hành động như vậy; bản tiếng Việt của báo cáo khảo sát do AWS đặt hàng có chỗ gọi là "AI tác tử". Anthropic xếp cả workflow lẫn agent vào chung một nhóm "hệ thống agentic", rồi mới phân biệt hai loại. Sự phân biệt đó là phần quan trọng nhất của bài này.

Chatbot, workflow và AI agent khác nhau thế nào?

Theo Anthropic, workflow là hệ thống trong đó mô hình AI và công cụ chạy theo những đường đi viết sẵn. Agent là hệ thống trong đó mô hình AI tự điều khiển quy trình và cách dùng công cụ, tự quyết cách hoàn thành việc.

Còn chatbot? Hướng dẫn dựng agent của OpenAI viết rõ: ứng dụng có dùng mô hình AI nhưng không để AI điều khiển việc thực hiện, như chatbot đơn giản, mô hình chỉ trả lời một lượt hay bộ phân loại cảm xúc, thì chưa phải agent. Google Cloud xếp theo mức tự chủ: bot thấp nhất, chạy theo luật lập trình sẵn; trợ lý AI ở giữa, cần người dùng ra lệnh; agent cao nhất, tự quyết định để đạt mục tiêu.

Agent không phải lúc nào cũng tốt hơn. Anthropic khuyên tìm cách đơn giản nhất làm được việc, chỉ thêm độ phức tạp khi thật cần, kể cả khi điều đó nghĩa là không dựng agent nào cả: agent đổi thời gian và chi phí lấy kết quả tốt hơn. Với nhiều ứng dụng, một lần gọi AI viết tốt, có thêm tài liệu tham khảo và ví dụ, đã là đủ. OpenAI cũng dặn kiểm xem việc của bạn có thật cần agent không, vì một giải pháp chạy theo luật cố định có khi đã đủ.

Một AI agent gồm những gì?

Theo Anthropic, viên gạch nền của mọi hệ thống agentic là một mô hình AI được gắn thêm khả năng tra cứu, công cụ và trí nhớ. Đặt vào việc của một doanh nghiệp, một agent có năm phần:

• Mô hình: "bộ não" như GPT, Claude hay Gemini, quyết định bước tiếp theo.
• Mục tiêu: việc cần xong và thế nào thì tính là xong. Theo OpenAI, agent nhận ra khi việc đã hoàn thành, và khi thất bại thì dừng lại, trả quyền điều khiển cho người dùng.
• Công cụ: email, bảng tính, lịch, trình duyệt, phần mềm bán hàng, những thứ agent được phép chạm vào.
• Trí nhớ: thông tin về doanh nghiệp của bạn và những gì agent đã làm lần trước.
• Quyền và điểm dừng: việc gì được tự làm, việc gì phải hỏi, việc gì cấm hẳn. Anthropic khuyên thêm điều kiện dừng, ví dụ số vòng lặp tối đa, để agent không chạy mãi.

Phần thứ năm hay bị xem nhẹ nhất. Một ví dụ cụ thể: với dots của OpenAI, mỗi quy tắc bạn đặt chọn một trong bốn cách xử lý: làm luôn không cần hỏi, làm nếu đã được duyệt trước, hỏi trước khi làm, hoặc giao lại cho bạn tự làm. Trang trợ giúp của OpenAI còn ghi một câu đáng chép lại: nhờ soạn nháp không có nghĩa là cho phép gửi.

Ví dụ AI agent cho doanh nghiệp nhỏ

Ở lab, agent Hermes (phần mềm mã nguồn mở của Nous Research) nhận việc qua Telegram: nhắn một tin, agent tự làm các bước rồi báo lại ngay trong khung chat. Mình kể kỹ hơn trong bài về hệ điều hành AI cho doanh nghiệp, kể cả chỗ đặt bước duyệt.

Vài việc hợp để giao cho agent đầu tiên, theo thứ tự từ người làm marketing tới chuyên gia và coach. Đây là gợi ý, không phải chuyện của một khách hàng cụ thể:

• Người làm marketing: mỗi sáng thứ Hai, agent đọc trang của năm đối thủ, ghi thay đổi về giá và chương trình khuyến mãi vào một bảng, rồi gửi bạn bản tóm tắt. Agent chỉ đọc, không gửi gì ra ngoài.
• Chủ shop online: có đơn mới trong bảng tính thì agent kiểm tồn kho, soạn tin nhắn xác nhận cho từng khách, rồi dừng chờ bạn duyệt trước khi gửi.
• Chuyên gia, coach: cuối tuần, agent gom câu hỏi học viên gửi qua email và biểu mẫu, gộp câu trùng, soạn bản trả lời để bạn sửa thành tài liệu hỏi đáp.

Ở Việt Nam, trong bài tổng kết năm 2025, FPT.AI (FPT Smart Cloud) tự công bố hệ sinh thái 10.220 AI agent đã được triển khai giúp doanh nghiệp tự động hóa chăm sóc khách hàng, bán hàng, vận hành nội bộ và phân tích dữ liệu. Đây là số hãng tự báo cáo, đếm số agent chứ không đếm số doanh nghiệp.

Agent "luôn chạy": dots của OpenAI là ví dụ gì?

Ngày 29/09/2026, OpenAI ra mắt dots, loại agent chạy liên tục trong ChatGPT. Mỗi dot dùng GPT-6 Astra, có máy tính đám mây riêng, kết nối được hơn 4.000 ứng dụng qua plugin và làm việc 24/7 theo mục tiêu bạn giao. Khi bạn không trò chuyện với nó, dot tự tìm việc giúp ở chế độ nền bằng các công cụ chỉ được đọc: không gửi tin, không sửa nội dung ứng dụng, không điều khiển trình duyệt hay máy tính của bạn.

Phần quyền được làm khá kỹ. Những bước nhạy cảm như đổi mật khẩu hay chuyển tiền giữa các tài khoản tài chính luôn được giao lại cho bạn tự làm. Xóa dữ liệu vĩnh viễn hay cài phần mềm từ nguồn lạ thì phải xác nhận mỗi lần. Duyệt một tin nhắn không có nghĩa là cho dot quyền liên lạc với người khác thay bạn từ đó về sau. Dù vậy, chính OpenAI viết rằng dots vẫn có thể mắc lỗi, nên luôn xem lại việc quan trọng.

Ai dùng được? Gói Pro ở các thị trường trừ Khu vực kinh tế châu Âu (EEA), Thụy Sĩ và Anh, chỉ cho người trên 18 tuổi; gói Business Premium ở mọi khu vực ChatGPT hỗ trợ; gói Enterprise (gồm Edu và Healthcare) dùng thử bản beta khi quản trị viên bật, mặc định tắt. Dot đầu tiên nằm sẵn trong gói Pro hoặc Business Premium, và việc mở cho từng tài khoản diễn ra dần trong vài ngày. Việt Nam không có trong danh sách loại trừ, nên theo cách mình đọc, tài khoản Pro ở Việt Nam thuộc diện được mở dần. Chi tiết về dots có trong bài OpenAI DevDay 2026.

Doanh nghiệp Việt Nam đang dùng AI agent tới đâu?

Còn rất sớm. Theo khảo sát do AWS đặt hàng, công bố ngày 29/09/2026, 38% doanh nghiệp Việt Nam từng nghe tới agentic AI. Trong nhóm này, 19% đang thử nghiệm hoặc thí điểm; báo cáo đầy đủ ghi 4% đã triển khai hoàn toàn, còn bài viết của AWS ghi 8% đã đưa AI agent vào quy trình lõi. Quy ra mọi doanh nghiệp, 4% của 38% chỉ vào khoảng 1,5% (mình tự tính).

Mình đã đọc kỹ khảo sát này, kể cả chỗ lệch giữa 4% và 8%, trong bài Doanh nghiệp Việt Nam ứng dụng AI đến đâu năm 2026.

Dùng AI agent có rủi ro gì?

Agent tự làm nhiều bước, nên một lỗi nhỏ ở bước đầu có thể đi rất xa trước khi có người nhìn thấy.

OpenAI có một lời khuyên rất dễ áp dụng: chỉ cho agent truy cập đúng dữ liệu nó cần cho việc đó. Một lệnh quá rộng kiểu "đọc email của tôi và làm bất cứ việc gì cần làm" dễ để nội dung độc trong email dắt agent đi hơn.

Bắt đầu với AI agent đầu tiên thế nào?

Anthropic nhận xét agent tạo giá trị nhất ở những việc vừa cần trao đổi vừa cần hành động, có tiêu chí thành công rõ, có vòng phản hồi và có người giám sát thực sự. Năm bước dưới đây đi theo đúng tinh thần đó.

1. 1

   Chọn một việc lặp lại, ít rủi ro.

   Việc làm hằng tuần, có tiêu chí "xong" rõ ràng, và sai thì sửa được.

2. 2

   Viết mục tiêu và giới hạn ra giấy.

   Agent được làm gì, không được làm gì, gặp tình huống nào thì dừng lại hỏi.

3. 3

   Cho một hai công cụ, ưu tiên quyền chỉ đọc.

   Chỉ mở thêm quyền ghi hay gửi khi agent đã chạy ổn.

4. 4

   Đặt bước duyệt trước mọi thứ gửi ra ngoài.

   Email cho khách, bài đăng, đơn hàng, thanh toán đều phải qua tay người.

5. 5

   Đo trong hai tuần rồi mới mở rộng.

   Ghi thời gian tiết kiệm được, số lỗi phải sửa và chi phí AI phải trả.

Nếu sau hai tuần bạn thấy agent luôn đi cùng một đường, hãy chuyển việc đó thành workflow: rẻ hơn, dễ đoán hơn. Agent nên dành cho phần việc thật sự cần AI tự quyết.

Đọc tiếp: Hệ điều hành AI cho doanh nghiệp là gì, và khi nào nên dựng một hệ thống thay vì dùng từng công cụ rời.