AGNTCon + MCPCon 2026: Agentic AI Foundation bổ sung bốn dự án khi MCP chuyển hướng sang bảo mật

Trang chủ InfoQ Tin tức AGNTCon + MCPCon 2026: Agentic AI Foundation tiếp nhận bốn dự án mới khi MCP chuyển trọng tâm sang an toàn bảo mật AI, ML & Kỹ thuật dữ liệu AGNTCon + MCPCon 2026: Agentic AI Foundation tiếp nhận bốn dự án mới khi MCP chuyển trọng tâm sang an toàn bảo mật Ngày 26/10/2026 5 phút đọc Tác giả: Andrew Hoblitzell Theo dõi chúng tôi trên YouTube 232.000 người theo dõi LinkedIn 26.000 người theo dõi Instagram Mới RSS 19.000 độc giả X 57.100 người theo dõi Facebook 21.000 lượt thích Bluesky Mới Nghe bài viết này - 0:00 Bản ghi âm đã sẵn sàng phát Trình duyệt không hỗ trợ phát âm thanh. 0:00 0:00 Chuẩn 1,25x 1,5x Thích Danh sách bài đọc Tại sự kiện AGNTCon + MCPCon North America 2026 diễn ra ở San Jose, Quỹ Agentic AI (AAIF) đã tiếp nhận thêm 4 dự án, nâng quy mô từ 3 dự án sáng lập lên 10 dự án ngay trong năm đầu tiên hoạt động. Sự kiện diễn ra từ ngày 22 đến ngày 23/10, tiếp nối Hội nghị PyTorch tại cùng địa điểm; phần lớn nội dung chương trình đã chuyển trọng tâm từ các tính năng giao thức mới sang vấn đề an ninh và định danh. Ông Mazin Gilbert, Giám đốc điều hành AAIF, mở đầu bằng thông tin về các dự án và 3 ủy ban quản trị mới được thành lập. Alibaba đã đóng góp OpenSandbox, một môi trường hộp cát (sandbox) an toàn dùng để vận hành các tác tử (agent); trong khi OpenAI đóng góp Open Responses, bản đặc tả mở dành cho các giao diện LLM có khả năng tương tác. Anthropic bổ sung Agent Skills, và Hugging Face đóng góp OpenEnv, khung môi trường học tăng cường phục vụ công tác huấn luyện và đánh giá các tác tử. Ông Manik Surtani, Giám đốc công nghệ (CTO) của quỹ, phát biểu về cột mốc này trong thông cáo: Một năm trước, AAIF ra mắt với 3 dự án cùng niềm tin rằng AI tác tử cần một mái nhà trung lập để phát triển. Hôm nay, chúng tôi đang quản lý 10 dự án. Trong bài tham luận "Ai giữ cho nó mở?", ông Surtani lập luận rằng một giấy phép đơn thuần không đủ để duy trì tính mở của cơ sở hạ tầng. Ông so sánh trường hợp của Android, hệ điều hành vẫn nằm dưới sự kiểm soát của một công ty duy nhất, với Kubernetes, nền tảng được Google chuyển giao cho một tổ chức trung lập. Những bài toán mở hiện nay tập trung vào các lĩnh vực định danh, chứng thực, kiểm toán và thanh toán. Phản ứng từ truyền thông bên ngoài có phần dè dặt hơn. Trang tin The New Stack lưu ý rằng Open Responses đã nhận được sự ủng hộ từ AWS Bedrock, Databricks, Ollama, Nvidia và vLLM, song Anthropic vẫn tiếp tục duy trì Messages API riêng, còn Google phát triển Interactions API của mình. Chuyên trang The Register đặt tiêu đề cho bài viết: "Công nghệ tác tử AI gắn liền với các nhà cung cấp được tiếp nhận bởi một tổ chức thân thiện và dồi dào tài chính", đồng thời đưa ra cảnh báo ở phần kết: Sự đón nhận đầy hào hứng (hoặc có phần cả tin) đối với các tác tử AI có thể diễn ra quá nhanh đối với một số ngành công nghiệp. Ông J.R. Storment, Giám đốc điều hành của Tokenomics Foundation (tổ chức mới hoạt động được 11 tuần), khuyến nghị cử tọa ngừng việc đong đếm token. Chi phí cho mỗi tác vụ có ý nghĩa hơn chi phí cho mỗi token, và chi phí trên từng kết quả đạt được còn tốt hơn nữa, song thước đo thực sự nằm ở giá trị kinh doanh. Ông David Soria Parra, đồng sáng lập MCP tại Anthropic, cho rằng các mô hình năng lực cao hiện nay cần khả năng kết nối hơn là sự hỗ trợ duy trì định hướng tác vụ. Bản đặc tả ngày 28/7 đã bổ sung các máy chủ phi trạng thái (stateless servers) - điều khiến một số nhà phát triển lo ngại sẽ biến MCP thành một API thông thường; hiện một số nền tảng đã ghi nhận khoảng 70% lưu lượng truy cập diễn ra ở chế độ này. Ông Soria Parra cũng công bố tính năng hỗ trợ các tác vụ MCP trong Claude Code, cho phép các lệnh gọi công cụ chạy trong nhiều phút, nhiều giờ hoặc nhiều ngày thay vì chỉ vài giây. Anthropic cũng đã chuyển giao tiêu chuẩn Agent Skills cho quỹ. Lộ trình phát triển của dự án xác định 5 lĩnh vực ưu tiên, từ truyền thông điệp giữa các tác tử và kỹ năng qua MCP đến định danh và phương thức vận chuyển thuần HTTP (HTTP-native transport). Ông Thomas Sarlandie thuộc OpenAI đã chia sẻ những dữ liệu từ danh mục tiện ích mở rộng (plugin) của ChatGPT về các máy chủ MCP trong môi trường vận hành thực tế. Không có giới hạn cụ thể về số lượng công cụ, song các lược đồ (schema) quá kích thước sẽ bị cắt ngắn, bắt đầu từ phần mô tả đối số. Khoảng 3 trong 4 lược đồ công cụ trên các máy chủ đã công bố có dung lượng dưới 1 kB, trong khi dung lượng lớn nhất lên tới khoảng 260 kB cho một công cụ đơn lẻ và 1,4 MB cho một máy chủ. OpenAI từ chối các máy chủ được đệ trình trừ khi mọi công cụ đều có chú thích, giúp ChatGPT xử lý nhanh các lệnh gọi chỉ đọc và xác nhận các lệnh gọi có thể gây thay đổi dữ liệu. Chỉ có 56% tiện ích mở rộng sử dụng các chỉ dẫn máy chủ; theo ông Sarlandie, phần chỉ dẫn này có thể vận hành an toàn ở mức khoảng 1.000 ký tự. Bà Sarah Drasner thuộc Chrome đã giới thiệu WebMCP, một đề xuất tiêu chuẩn web hiện trong giai đoạn thử nghiệm (origin trial), cho phép các trang web cung cấp công cụ trực tiếp cho các tác tử (agent). Thay vì trích xuất dữ liệu từ DOM, các tác tử sẽ gọi các công cụ đã được khai báo sẵn; bà Drasner dẫn chứng các dữ liệu đo kiểm (benchmark) cho thấy tốc độ xử lý nhanh hơn từ 2,5 đến 7,5 lần. Các chỉ dẫn về nội dung chỉ đọc (read-only) và nội dung không tin cậy (untrusted-content) cũng giúp tác tử ngăn chặn các cuộc tấn công chèn câu lệnh (prompt injection) ẩn trong bình luận của người dùng. Bà Drasner nhấn mạnh WebMCP có vai trò bổ trợ chứ không thay thế MCP. Bà Dawn Song, Giáo sư tại Đại học UC Berkeley, nhận định rằng trong ngắn hạn, AI tiên tiến (frontier AI) sẽ hỗ trợ bên tấn công nhiều hơn bên phòng thủ. Hệ thống đo kiểm CyberGym của bà Song bao gồm hơn 1.500 lỗ hổng tại gần 200 dự án mã nguồn mở, và các mô hình hiện nay đã có thể phát hiện các lỗ hổng zero-day. Trên nền tảng ExploitGym, mô hình GPT-5.6 Sol đã tạo ra khoảng 230 mã khai thác thành công nhằm vào 869 mục tiêu trong hai giờ, và vẫn tạo được hơn 80 mã khai thác khi áp dụng các biện pháp giảm thiểu bảo mật tiêu chuẩn. Do bên tấn công chỉ cần phát hiện một điểm yếu duy nhất, bà Song kêu gọi phát triển các hệ thống an toàn ngay từ khâu thiết kế (secure-by-construction) đi kèm các chứng minh do AI tạo ra, đồng thời viện dẫn một hệ thống quan sát mới nhằm theo dõi các năng lực này. Ông Den Delimarsky thuộc Anthropic, người chịu trách nhiệm duy trì chính của giao thức, cho biết tổng số lượt tải SDK lũy kế đã đạt 4,17 tỷ. Con số này một tháng trước đó ở mức khoảng 3 tỷ, điều mà ông Delimarsky nhận định là làm tăng mức độ rủi ro cho mỗi lỗ hổng bảo mật. Khoảng một phần ba trong số 116 kịch bản kiểm định sự phù hợp hiện tập trung kiểm tra bảo mật, và cơ chế ủy quyền do doanh nghiệp quản lý đã được triển khai trên Claude. Lộ trình xác thực của ông Delimarsky xác định tính năng này đã ổn định, đưa mã xác thực chứng minh quyền sở hữu (proof-of-possession tokens) cùng cơ chế liên kết định danh tải công việc (workload identity federation) vào diện dự thảo, và hướng tới đích đến là các tác tử có thể tự đăng nhập độc lập. Ông Bradley Axen thuộc Block, tác giả của goose, đã giới thiệu Buzz, một không gian làm việc mã nguồn mở nơi người dùng