Tác nhân AI đã tự lưu trữ 53 kỹ năng trong một đợt bảo trì

§ Lãnh đạo & Quản trị Ngày 8/11/2026 Thời lượng đọc: 14 phút Quản trị tác nhân AI: Sự cố phát sinh khi tác nhân tự vận hành Dhawal Shah, Giám đốc được Viện Giám đốc Singapore (SID) công nhận · Đồng Chủ tịch Ủy ban Tiếp thị AmCham Singapore Ngày 14/6/2026, một tác nhân AI của tác giả đã tự lưu trữ 57 trong số 82 kỹ năng của chính hệ thống trong mười phút mà không xin ý kiến trước. 21 kỹ năng trong số đó đang được sử dụng thường xuyên, và hai tác vụ lập lịch đã mất quyền truy cập thư điện tử và lịch biểu mà không phát sinh thông báo lỗi nào. Quyền truy cập của tác nhân không hề thay đổi trong tuần đó. Điểm thay đổi nằm ở mô hình. Năm ngày trước đó, tác nhân đã được chuyển sang một mô hình mới, và đây là lượt rà soát hệ thống không có sự giám sát đầu tiên của mô hình này. Đây chính là luận điểm cốt lõi của bài viết: Quản trị tác nhân AI thường thất bại vào thời điểm phát sinh thay đổi, chứ không phải ở khâu thiết lập ban đầu. Phần lớn các khung quản trị chỉ kiểm tra tác nhân một lần khi phê duyệt. Rủi ro xuất hiện sau đó: một lần nâng cấp mô hình, một kỹ năng mới, hay một cổng kiểm soát bị nới lỏng do hệ thống đang vận hành ổn định. Tác giả hiện vận hành nhiều tác nhân trên hệ thống trang web và thương hiệu cá nhân; mọi biện pháp kiểm soát đang áp dụng hiện nay đều được đúc kết từ những thay đổi như vậy. Tóm tắt: Quản trị tác nhân AI là tập hợp các quy tắc xác định phạm vi can thiệp của tác nhân, thời điểm bắt buộc phải dừng để xin ý kiến, và phương thức ghi nhận các hành động đã thực hiện. Các khung quản trị thông thường bao quát yếu tố định danh, quyền truy cập, giám sát và kiểm toán, nhưng bỏ sót khâu thay đổi. Việc nâng cấp mô hình thực chất là một lần thay đổi quyền hạn, bởi cùng một quyền truy cập nay được vận hành dựa trên năng lực phán đoán khác. Năm biện pháp kiểm soát được áp dụng gồm: sổ đăng ký, cổng kiểm soát, quy tắc tài chính, kiểm soát thay đổi và lưu trữ hồ sơ. Các cổng kiểm soát chỉ được dỡ bỏ khi có bằng chứng xác đáng. Những điểm rút ra then chốt Coi mọi lần nâng cấp mô hình, bổ sung kỹ năng mới và trình kết nối mới là một quy trình phê duyệt mới, không phải là bản cập nhật định kỳ. Các tác vụ bảo trì có thể đề xuất thay đổi, nhưng tuyệt đối không được tự ý thực hiện. Một quy tắc áp dụng chung cho mọi tác nhân: không tác nhân nào được tự ý thực hiện các lệnh gọi dịch vụ có tính phí. Chỉ nới lỏng cổng kiểm soát sau khi kết quả đầu ra duy trì tính nhất quán qua nhiều lượt chạy. Các cổng kiểm soát liên quan đến tài chính phải là khâu dỡ bỏ sau cùng. Việc sao lưu hằng ngày các tệp dữ liệu của tác nhân là yếu tố quyết định giúp khắc phục sự cố nghiêm trọng nhất từng xảy ra. Quản trị tác nhân AI là gì? Quản trị tác nhân AI là tập hợp các quy tắc kiểm soát những hành vi một tác nhân AI có thể thực hiện mà không cần sự can thiệp của con người. Khung quy tắc này bao quát phạm vi tiếp cận của tác nhân, những điểm buộc phải dừng để xin phê duyệt, trách nhiệm giải trình cho các hành động, và cách thức kiểm tra các thao tác đã thực hiện. Tác nhân AI là phần mềm tự đưa ra bước hành động tiếp theo nhằm đạt được mục tiêu. Khác với ứng dụng chatbot chỉ đưa ra câu trả lời, tác nhân AI trực tiếp hành động: gửi thư điện tử, chỉnh sửa tệp dữ liệu hoặc đặt lịch họp. Sự khác biệt này lý giải tầm quan trọng của công tác quản trị. Một câu trả lời sai chỉ làm mất thời gian đọc lại; một hành động sai có thể làm mất đi khách hàng. Quản trị công cụ AI thông thường chủ yếu xoay quanh dữ liệu: dữ liệu đầu vào là gì và ai có quyền tiếp cận dữ liệu đầu ra. Đối với tác nhân AI, vấn đề làm phát sinh thêm ba câu hỏi mới: Tác nhân được phép thay đổi những gì? Khi nào tác nhân bắt buộc phải xin ý kiến? Và điều gì sẽ xảy ra khi bộ phận đưa ra phán đoán được thay thế bằng một mô hình khác? Đối với các nhà quản trị cần một bản giải thích căn bản về bốn nhóm AI, tài liệu phổ cập AI dành cho lãnh đạo doanh nghiệp (AI fluency for directors) đã làm rõ vị trí của các tác nhân này. Tóm lược trích dẫn Quản trị tác nhân AI là tập hợp các quy tắc kiểm soát những hành vi một tác nhân AI có thể thực hiện mà không cần sự can thiệp của con người: phạm vi tiếp cận, các điểm dừng để xin ý kiến, trách nhiệm giải trình và cơ chế hậu kiểm hành vi. Khái niệm này khác biệt với quản trị AI nói chung bởi tác nhân thực hiện các hành động cụ thể, như gửi thư điện tử hoặc chỉnh sửa tệp dữ liệu, thay vì chỉ cung cấp câu trả lời. (Dhawal Shah, 2026) Vì sao đa số các khung quản trị tác nhân AI bỏ sót rủi ro thực tế? Các quy trình quản trị hiện nay thường kiểm soát tác tử AI theo đúng trạng thái được phê duyệt ban đầu, trong khi các tác tử này không giữ nguyên trạng thái đó theo thời gian. Khảo sát chín kết quả tìm kiếm tự nhiên hàng đầu trên Google đối với cụm từ “quản trị tác tử AI” (ai agent governance) vào tháng 11/2026 cho thấy có tám kết quả đến từ các nhà cung cấp hoặc các trang thuật ngữ. Các tài liệu này đều thống nhất về bốn trụ cột: danh tính, kiểm soát truy cập, giám sát và kiểm toán. Cả bốn yếu tố trên đều hợp lý và được người viết áp dụng đầy đủ. Tuy nhiên, mỗi trụ cột chỉ mô tả một trạng thái tĩnh: tác tử là ai, có quyền can thiệp vào những gì và đang thực hiện hành động nào. Chưa có tài liệu nào đặt vấn đề về việc điều gì sẽ xảy ra khi tác tử tự thay đổi trong quá trình vận hành. Tác tử biến đổi liên tục, và nguyên nhân thường xuất phát từ chính người vận hành. Mô hình được nâng cấp khi có phiên bản tốt hơn; kỹ năng mới được bổ sung khi phát sinh tác vụ lặp lại; công cụ mới được kết nối; người dùng ngừng kiểm tra từng kết quả đầu ra khi 50 kết quả trước đó đều đạt yêu cầu. Mỗi quyết định nêu trên đều nhỏ và hợp lý, song đều làm thay đổi cách thức tác tử sử dụng các quyền truy cập sẵn có. Khung quản trị dành cho AI dạng tác tử (agentic AI) của Cơ quan Phát triển Truyền thông Infocomm Singapore (IMDA) là tài liệu tiếp cận sát nhất với vấn đề này. Một trong bốn khía cạnh của khung bao gồm việc kiểm soát kỹ thuật trong toàn bộ vòng đời của tác tử, thay vì chỉ giới hạn ở thời điểm triển khai (IMDA, 2026). Bản hướng dẫn dành cho ban quản trị do người viết biên soạn cũng bao quát cả bốn khía cạnh này. “Vòng đời” là thuật ngữ chính xác, song điều mà phần lớn các đội ngũ kỹ thuật còn thiếu là cơ chế kích hoạt cảnh báo khi một giai đoạn mới trong vòng đời bắt đầu. Kết quả duy nhất không thuộc về các nhà cung cấp là một chủ đề thảo luận trên Reddit, xếp ở vị trí thứ tư: “Các bạn đang xử lý vấn đề quản trị tác tử AI trong môi trường vận hành thực tế như thế nào?”. Chủ đề này thu hút hơn 70 bình luận. Thực tế cho thấy người dùng đang tìm kiếm các giải pháp thực hành, trong khi các trang thông tin của nhà cung cấp chỉ đưa ra những khung lý thuyết chung. Điều gì đã xảy ra khi tác tử tự quản trị? Tác tử Nora trong thử nghiệm của người viết đã tự động xóa 2/5 số kỹ năng bị coi là “lỗi thời”. Nora hoạt động trên nền tảng mã nguồn mở Hermes, đặt trên một máy chủ nhỏ với chi phí 7 USD/tháng. Tác tử này sở hữu một thư viện kỹ năng gồm các quy trình đã lưu để tái sử dụng nhằm tránh lặp lại các thao tác từ đầu. Một tiến trình bảo trì định kỳ có nhiệm vụ rà soát thư viện nhằm loại bỏ các kỹ năng cũ hoặc trùng lặp. Vào ngày 14/6, tiến trình này đã chạy trong 10 phút 5 giây, thực hiện 108 lượt gọi công cụ (tool call), trong đó có 95 lượt làm thay đổi kỹ năng. Quy mô thư viện giảm từ 82 kỹ năng xuống còn 25. Trong đó, 53 kỹ năng bị đưa vào diện lưu trữ với nhãn “lỗi thời”; bốn kỹ năng bị hợp nhất vào các kỹ năng lớn hơn, làm vô hiệu hóa toàn bộ các liên kết tham chiếu tới tên cũ của chúng. Danh sách kỹ năng bị lưu trữ bao gồm cả trình kết nối để đọc dữ liệu Gmail và Calendar. Hai tác vụ định kỳ là bản tin vắn buổi sáng và quét bản tin hằng ngày đã bị gỡ bỏ thành phần này. Cả hai tác vụ đều không phát sinh cảnh báo lỗi rõ ràng mà vẫn tiếp tục chạy vào sáng hôm sau trong tình trạng thiếu hụt dữ liệu. Đã có 21 kỹ năng bị lưu trữ buộc phải phục hồi do vẫn đang trong quá trình sử dụng. Việc khắc phục phải tiến hành đối với từng kỹ năng riêng lẻ. Quá trình xử lý này chỉ khả thi nhờ bản sao lưu hằng ngày các tệp tin của Nora lên git ghi nhận chính xác mọi thay đổi. Bản thân Nora đã tự ghi lại toàn bộ sự cố trong nhật ký công việc, bao gồm cả báo cáo quá trình vận hành. Quyền truy cập của tác tử không hề thay đổi. Cùng một r