Khi AI hành động: Con người đã ủy quyền những gì?

Khi AI hành động: Con người đã ủy quyền những gì? Lý do tài chính tác tử có thể biến quyền hạn thành bài toán dữ liệu Cho đến nay, trí tuệ nhân tạo (AI) trong lĩnh vực tài chính chủ yếu được sử dụng nhằm hỗ trợ con người. Công nghệ này có thể phân tích thông tin, xây dựng báo cáo nghiên cứu, giải đáp thắc mắc của khách hàng, phát hiện các hoạt động bất thường và hỗ trợ ra quyết định. Ngay cả khi AI đóng vai trò quan trọng, ranh giới chuyển giao sang con người hoặc một quy trình nghiệp vụ sẵn có thường được xác định tương đối rõ ràng. AI tác tử (Agentic AI) đang bắt đầu thay đổi cơ chế này. Thay vì chỉ đưa ra kết quả đầu ra, một tác tử AI có thể được giao một mục tiêu cụ thể, tự quyết định phương thức thực hiện, vận dụng các công cụ cùng hệ thống khác nhau và tiến hành hàng loạt hành động mà không cần con người phê duyệt từng bước trung gian. Trong các dịch vụ tài chính, điều này về lâu dài có thể đồng nghĩa với việc luân chuyển dòng tiền, quản lý thanh khoản, tái cân bằng danh mục đầu tư, đáp ứng các yêu cầu ký quỹ hoặc tương tác với những dịch vụ tự động khác. Khi AI chuyển từ vai trò khuyến nghị hành động sang trực tiếp thực thi, vấn đề không chỉ còn dừng lại ở việc mô hình có đưa ra câu trả lời chuẩn xác hay không. Yêu cầu cấp thiết đặt ra là phải nắm rõ tác tử đó thực tế đã được ủy quyền thực hiện những việc gì. Đây đang trở thành một vấn đề thực tế chứ không còn là khả năng xa vời. Phát biểu tại Tuần lễ Công nghệ Tài chính Hồng Công (Hong Kong FinTech Week) năm 2026, bà Julia Leung, Tổng Giám đốc Cơ quan Quản lý Chứng khoán và Hợp đồng Tương lai Hồng Công (SFC), nhận định việc con người kiểm tra từng bước trung gian có thể không còn khả thi khi các tổ chức tài chính áp dụng nhiều ứng dụng AI tự chủ hơn; đồng thời nhấn mạnh tầm quan trọng của việc duy trì trách nhiệm giải trình và sự giám sát của con người trong toàn bộ quy trình làm việc. Xét từ góc độ quản lý và dữ liệu, đây là vấn đề đặc biệt đáng lưu ý. Phần lớn các cuộc thảo luận về AI tác tử hiện nay tập trung vào rủi ro mô hình, khả năng giải thích và duy trì sự tham gia của con người. Đây đều là những nội dung quan trọng, song bên dưới còn tồn tại một câu hỏi căn bản khác: Nếu con người không còn trực tiếp phê duyệt từng hành động riêng lẻ, các tổ chức tài chính cần có phương thức rõ ràng để xác định quyền hạn đã được ủy thác cho tác tử ngay từ đầu. Thực trạng này có thể biến chính vấn đề ủy quyền thành một bài toán về dữ liệu. Từ ủy quyền giao dịch đến ủy quyền quy trình Các tổ chức tài chính hiện có những phương thức chặt chẽ để thể hiện quyền hạn. Các tài khoản doanh nghiệp có người ký được ủy quyền và ma trận phê duyệt. Các nhà giao dịch vận hành trong hạn mức giao dịch và hạn mức vị thế. Nhân viên có quyền hạn hệ thống được phân định rõ ràng. Khách hàng phê duyệt các khoản thanh toán hoặc thiết lập các ủy thác đầu tư. AI tác tử tạo ra một bối cảnh có phần khác biệt do con người có thể không hề phê duyệt một giao dịch cụ thể nào. Thay vào đó, con người có thể ủy quyền một mục tiêu và cho phép tác tử tự xác định các hành động riêng lẻ cần thiết để đạt được mục tiêu đó. Đơn cử trường hợp một doanh nghiệp chỉ thị cho tác tử AI quản lý ngân quỹ duy trì đủ thanh khoản trong 30 ngày tới, đầu tư lượng tiền mặt thặng dư vào các công cụ rủi ro thấp đã được phê duyệt và tìm kiếm nguồn vốn bổ sung nếu lượng tiền mặt dự kiến giảm xuống dưới mức đệm nội bộ. Một chuyên gia quản lý ngân quỹ có thể hiểu rõ mục tiêu này, song chỉ thị trên vẫn hàm chứa hàng loạt quyết định. Tác tử cần xác định mức thanh khoản thế nào là đủ, căn cứ vào dự báo dòng tiền nào, những công cụ nào đáp ứng tiêu chí rủi ro thấp, khi nào nguồn vốn bổ sung trở nên cần thiết và nguồn vốn nào có thể chấp nhận được. Sau đó, tác tử có thể thực hiện nhiều giao dịch theo thời gian tùy theo biến động của các điều kiện. Do đó, doanh nghiệp không chỉ ủy quyền một giao dịch đơn thuần, mà đã phân quyền cho cả một quy trình ra quyết định trong phạm vi ranh giới dự kiến. Sự phân biệt này có ý nghĩa quan trọng. Các hệ thống tài chính nhìn chung ghi nhận tốt thông tin về đối tượng đã phê duyệt một giao dịch hoặc đối tượng có quyền truy cập đối với một tài khoản. Các hệ thống này chưa quen với việc thể hiện một ủy nhiệm được giao cho máy móc, vốn có thể tạo ra một chuỗi hành động tài chính không được quy định cụ thể từ trước. Do đó, trong môi trường tác tử, việc xác định một giao dịch xuất phát từ một tác tử được phê duyệt có thể là chưa đủ. Tổ chức tài chính còn cần xác định liệu hành động đó có nhất quán với quy trình ra quyết định và các hạn mức đã được cấp phép trên thực tế hay không. Khi quyền hạn trở thành dữ liệu Một chỉ thị khái quát bằng ngôn ngữ tự nhiên có thể dễ hiểu đối với con người, nhưng có thể không đủ chuẩn xác để điều hành một tác tử tài chính tự chủ. Các thuật ngữ như “đủ thanh khoản”, “rủi ro thấp”, “chi phí hợp lý” hoặc “khi cần thiết” đều đòi hỏi sự diễn giải. Hai tác tử có thể diễn giải cùng một chỉ thị theo cách khác nhau do sử dụng các mô hình, giả định, dữ liệu thị trường hoặc quy tắc nghiệp vụ khác nhau. Vì vậy, để một tác tử có thể vận hành với mức độ tự chủ thực chất, các phần trọng yếu trong phạm vi ủy quyền của tác tử cần phải được thể hiện dưới dạng thức mà hệ thống có thể hiểu, áp dụng và kiểm tra. Điều này không đồng nghĩa với việc chuyển đổi mọi chỉ thị của khách hàng thành mã phần mềm, cũng không có nghĩa là phải tạo ra một tiêu chuẩn dữ liệu pháp lý mới cho từng ứng dụng AI. Phần lớn thông tin cần thiết vốn đã tồn tại trong các tổ chức tài chính. Các giới hạn sản phẩm, hạn mức giao dịch, hạn mức đối tác, phân quyền tài khoản, quy tắc phê duyệt và tham số rủi ro hiện đã được sử dụng để kiểm soát các hoạt động của con người cũng như quy trình tự động hóa. Điểm thay đổi nằm ở yêu cầu phải kết nối các cơ chế kiểm soát này chung quanh một tác tử có thể vận hành xuyên suốt toàn bộ quy trình, thay vì chỉ thực hiện một tác vụ đơn lẻ được xác định trước. Chẳng hạn, phạm vi ủy quyền của một tác tử có thể xác định rõ các hoạt động được phép thực hiện, các tài khoản và sản phẩm được phép truy cập, các hạn mức tài chính được phép hành động, các đối tác hoặc thị trường được phép giao dịch, thời hạn hiệu lực của ủy quyền, cũng như các trường hợp bắt buộc phải có sự phê duyệt của con người. Phạm vi này cũng có thể cần quy định việc tác tử có được ủy quyền lại một phần nhiệm vụ cho dịch vụ khác hay không, và thẩm quyền của tác tử sẽ bị tạm dừng hoặc thu hồi như thế nào. Đây là điểm mà AI tác tử, ở một mức độ nhất định, trở thành vấn đề về kiến trúc dữ liệu. Quyền truy cập kỹ thuật và thẩm quyền tài chính là hai khái niệm khác nhau. Việc cấp quyền truy cập hệ thống thanh toán cho một nhân viên không đồng nghĩa với việc trao cho nhân viên đó thẩm quyền thanh toán vô hạn. Tương tự, việc công nhận một tác tử AI là người dùng được phê duyệt không đồng nghĩa với việc mọi chỉ thị hợp lệ về mặt kỹ thuật từ tác tử đó đều mặc nhiên nằm trong phạm vi ủy quyền.