AI Agent và bài toán niềm tin: Khi trung gian trở thành thách thức cho các website

Trong kỷ nguyên AI, các AI Agent đang thay mặt hàng triệu người dùng thực hiện các tác vụ trên web. Đối với một website, các Agent này có thể xuất hiện dưới nhiều hình thức: từ việc bắt chước hành vi người dùng thật cho đến việc một Agent duy nhất đại diện cho hàng loạt người dùng khác nhau. Điều này khiến các website mất đi khả năng nhận diện, phục vụ và quy trách nhiệm cho người dùng thực sự đứng sau các hành động đó.

Vấn đề về tính trung gian

Về bản chất, các Agent hoạt động trên cloud đóng vai trò là trung gian (intermediary). Khi một Agent đứng giữa người dùng và website, website chỉ nhìn thấy Agent thay vì người dùng. Mặc dù các hình thức trung gian như proxy hay VPN đã tồn tại từ lâu, nhưng tốc độ tăng trưởng của lưu lượng truy cập từ AI Agent đang đe dọa vượt xa lưu lượng truy cập của con người trong tương lai gần.

Khi việc chặn (block) các lưu lượng truy cập trung gian không còn khả thi, các website đối mặt với một vấn đề nghiêm trọng: mất khả năng xác thực người dùng. Điều này dẫn đến hàng loạt thách thức:

Chia sẻ tài khoản: Một tài khoản trả phí có thể bị lạm dụng bởi nhiều người dùng thông qua một Agent duy nhất.
Gian lận thương mại (Friendly fraud): Khi giao dịch bị tranh chấp, website không có bằng chứng xác thực vì chỉ nhìn thấy hạ tầng của Agent thay vì thiết bị của người dùng.
Vượt qua kiểm soát: Các cơ chế như CAPTCHA hay kiểm tra định danh (KYC) trở nên kém hiệu quả hoặc gây cản trở trải nghiệm khi áp dụng cho Agent.
Cạn kiệt tài nguyên: Các Agent có thể liên tục gửi yêu cầu (polling) hoặc thực hiện các tác vụ gây tốn kém tài nguyên hệ thống mà không mang lại giá trị chuyển đổi.

Nguyên tắc trung gian và tầm nhìn tương lai

Bài viết này đề xuất Nguyên tắc trung gian (The Intermediation Principle): Mối quan hệ kinh doanh giữa người dùng và website, cùng với trách nhiệm bảo mật của mỗi bên, phải được duy trì bất kể có sự tham gia của trung gian hay không. Website cần các công cụ mới để nhận diện và quy trách nhiệm cho người dùng ngay cả khi họ sử dụng Agent.

Các giải pháp truyền thống như yêu cầu người dùng giải CAPTCHA (human-in-the-loop) thường không hiệu quả vì chúng đi ngược lại mục tiêu tối ưu hóa sự tiện lợi của AI. Thay vào đó, chúng ta cần các giao thức mới:

Giao thức chuyên biệt: Các phương pháp như MOLE hoặc x402 đang được nghiên cứu để quản lý giới hạn tốc độ (rate limiting) và thanh toán mà không cần dựa vào định danh người dùng truyền thống.
Định danh Agent: Web Bot Auth (WBA) là phương pháp tiềm năng cho phép Agent ký vào các yêu cầu của mình, giúp website xác định danh tính của Agent và nhà vận hành (Operator) một cách an toàn.

Tương lai của internet đòi hỏi sự hợp tác giữa các website và các nhà phát triển Agent để thiết lập các tiêu chuẩn chung, đảm bảo rằng sự tiện lợi của AI không đánh đổi bằng sự an toàn và tính minh bạch của hệ sinh thái web.

Nguồn tham khảo: Cloudflare Blog