“Transparency is a neoliberal dispositive. It forces everything inward in order to transform it into information.”
— Byung-Chul Han, The Transparency Society
Hồi mới đi làm quản lý, mình từng ký duyệt một phiếu mua phần mềm phân tích dữ liệu với số tiền tương đối lớn chỉ trong vài chục giây đứng hành lang giữa hai cuộc họp. Ngân sách phòng marketing quý đó vẫn còn dư kha khá, nhà cung cấp thì nhìn quen mắt, lại thêm cậu nhân viên đứng cạnh thúc giục rằng tối nay hết hạn ưu đãi. Mình ký cái rụp cho xong chuyện để còn chạy sang phòng họp bên cạnh. Ít lâu sau, phòng tài chính gọi mình lên uống trà: hóa ra tập đoàn đã mua sẵn một gói bản quyền doanh nghiệp y hệt từ đầu năm ở một pháp nhân khác, và hợp đồng mình vừa ký có điều khoản tự động gia hạn nhiều năm không hủy ngang. Tiền trong hũ của phòng mình thì vẫn còn nguyên, nhưng thẩm quyền ký một hợp đồng dài hạn trói chân công ty với một nhà cung cấp trùng lặp thì mình làm gì có.
Chuyện tiêu được tiền mà vượt quá quyền vẫn xảy ra ở các công ty suốt hàng chục năm qua, chỉ có điều con người làm sai ở tốc độ khá chậm. Một nhân viên lơ ngơ như mình hồi đó thì một quý cũng chỉ ký nhầm được một bản hợp đồng là cùng, vì còn bận đi họp, bận uống cà phê và bận lười. Nhưng từ cuối tháng 10 năm 2026, tốc độ tiêu tiền của phần mềm đã chính thức bước sang một nhịp sinh học hoàn toàn khác.
Ngày 26 tháng 10 vừa rồi, gã khổng lồ thanh toán Stripe tung ra tính năng số dư nạp sẵn mang tên Link balance cho các tác nhân AI (AI agent), mở màn bằng con trợ lý cá nhân Instinct. Trước đó một tháng, Stripe tiết lộ khối lượng giao dịch do AI tự đi mua hàng qua cổng Link đã tăng gấp 38 lần chỉ trong vòng ba mươi ngày. Cơ chế của họ nhìn qua cực kỳ gọn gàng: bạn nạp vào ví cho con AI 1.000 đô, cài đặt mức trần 200 đô cho mỗi lần thanh toán, rồi thả cho nó tự đi mua sắm mà khỏi cần hỏi lại bạn từng bước. Cứ giao dịch nào vượt quá 200 đô thì hệ thống mới chặn lại bắt bạn bấm nút duyệt.
Đọc tin đó xong, khối người trong giới công nghệ reo lên rằng bài toán ví cho AI thế là đã có lời giải. Nhưng Ronak Daya, cựu Giám đốc Sản phẩm của hãng hạ tầng tài chính Paxos, lại nhìn thấy một vết nứt rất sâu nằm ngay bên dưới cái ví nạp sẵn đó. Ông chỉ ra một định luật nghe qua tưởng như hiển nhiên nhưng đủ làm lạnh sống lưng bất kỳ giám đốc tài chính nào đang định giao thẻ công ty cho máy: ở tầng mua sắm cá nhân, số tiền còn lại và thẩm quyền còn lại là cùng một con số; nhưng ngay khi bước chân vào doanh nghiệp, hai con số này lập tức tách làm đôi.
Một con số gánh hai vai
Để hiểu tại sao cái ví nạp sẵn lại quyến rũ đến thế, cứ nhìn vào cách chúng ta đưa tiền tiêu vặt cho trẻ con hoặc nạp tiền vào thẻ phụ.
Khi bạn nạp cho con trợ lý AI 1.000 đô để nó tự đặt nhu yếu phẩm, mua vé tàu hay trả tiền các gói dữ liệu lặt vặt với mức trần 200 đô mỗi đơn, hệ thống kiểm soát nằm hoàn toàn ở tầng tài chính bên ngoài mô hình ngôn ngữ. Bản thân con AI có thể bị ảo giác, hiểu nhầm ý bạn, hoặc rơi vào một vòng lặp ngớ ngẩn muốn mua một lúc mười cái máy pha cà phê, nhưng cứ hễ đơn hàng vượt quá 200 đô là cổng thanh toán của Stripe lập tức khóa cứng. Nếu trong ví đã tiêu hết một phần và chỉ còn lại 637 đô, thì tổng mức rủi ro tối đa mà bạn phải chịu trên đời này cũng chỉ dừng ở đúng 637 đô. Số dư tiền mặt chạy đến đâu, ranh giới quyền hạn chạy theo đến đó.
Thậm chí ở bên dưới lớp vỏ giao diện cực kỳ đơn giản kia, hạ tầng thanh toán có phức tạp đến mấy thì người dùng cũng chẳng cần bận tâm. Với Link balance, bên dưới cái số dư đô la hiển thị trên màn hình thực chất là một chiếc ví tiền mã hóa neo giá (stablecoin) được nạp tiền qua thẻ, nằm trong hệ thống lưu ký hoặc tự quản tùy phiên bản. Người dùng cuối chỉ nhìn thấy tiền đô và các quy tắc chi tiêu, còn chuyện đối soát, chống gian lận hay khiếu nại hoàn tiền vẫn chạy trên những đường ray thẻ truyền thống vốn đã vận hành trơn tru hàng chục năm qua. Sự phân tách giữa số tiền trong tài khoản và quyền hạn được phép tiêu lúc này bằng không. Một con số gánh trọn cả hai vai.
Nhưng bi kịch của dân làm hệ thống là chúng ta rất hay lấy một kiến trúc chạy ngon ở quy mô gia đình rồi nhân bản thẳng lên quy mô tập đoàn.
Khi hai con số chia tay
Hãy thử bê nguyên chiếc ví nạp sẵn đó vào một bài toán quen thuộc của mọi doanh nghiệp: giao cho AI tự động quản lý việc gia hạn phần mềm.
Giả sử công ty bạn nạp 100.000 đô vào một tài khoản riêng cho con AI mua sắm. Bạn viết cho nó một bộ chỉ thị rõ ràng: chỉ được gia hạn với các nhà cung cấp hiện hữu, không được tiêu quá 10.000 đô cho một giao dịch, tổng chi tiêu không quá 100.000 đô một tháng, chỉ làm việc với nhà cung cấp nằm trong danh sách đã phê duyệt, không ký hợp đồng dài quá một năm, và bất kỳ trường hợp nào nằm ngoài các khung trên thì phải chuyển trả về cho bộ phận thu mua xử lý.
Nghe chặt chẽ chẳng kém gì quy chế tài chính của các tập đoàn đa quốc gia đúng không? Cái tài khoản 100.000 đô kia giải quyết được đúng một việc duy nhất: nó khóa trần tổng số tiền mặt có thể bốc hơi trong tháng đó. Còn lại, gần như toàn bộ thẩm quyền thực sự của quyết định chi tiêu vẫn nằm lơ lửng trong chân không.
Con số 100.000 đô nằm im trong ngân hàng hoàn toàn mù tịt trước hàng loạt câu hỏi sống còn của doanh nghiệp. Làm sao hệ thống thanh toán biết được nhà cung cấp này còn nằm trong danh sách được duyệt hay vừa bị bộ phận pháp chế đưa vào sổ đen sáng nay? Làm sao biết một giao dịch nằm ngay sát dưới mức trần 10.000 đô kia thực sự là khoản gia hạn hợp đồng cũ chứ không phải một gói dịch vụ mới tinh được nhân viên bán hàng bên kia khéo léo đổi tên trên hóa đơn? Pháp nhân nào trong tập đoàn được phép đứng tên ký? Khoản ngân sách của phòng công nghệ nhìn trên tài khoản thì vẫn còn dư dả đấy, nhưng liệu phần lớn số tiền đó đã bị “đặt gạch” cho một dự án hạ tầng đám mây sắp nghiệm thu vào tuần tới chưa?
Tới lúc này, số tiền còn lại trong ví và thẩm quyền còn lại của con AI đã chính thức đường ai nấy đi. Chúng biến thành hai bài toán theo dõi trạng thái hoàn toàn độc lập. Ngay cả giao thức thanh toán cho tác nhân AI (Agent Payments Protocol, viết tắt là AP2) mới ra đời gần đây cũng phải thừa nhận thực tế phũ phàng này: muốn đánh giá một hạn mức ngân sách trong môi trường đa tác nhân, hệ thống buộc phải theo dõi tổng số tiền đã chi, số tiền đã đặt chỗ và phần quyền hạn đã ủy quyền tiếp cho các nhánh dưới. Tiền mặt nằm ở ngân hàng hay trên chuỗi khối (blockchain), còn quyền hạn lại nằm rải rác khắp các hệ thống quản trị nguồn lực, phần mềm kế toán và quy trình nội bộ.
Thực ra nhân loại không mới mẻ gì với cú tách đôi đau đầu này. Hơn hai nghìn năm trước, các thương nhân thời Cộng hòa La Mã đã đụng phải một bài toán y hệt khi giao việc buôn bán cho các quản lý cửa hiệu hoặc thương đoàn đường biển, những người được gọi là institor. Ở cấp độ sơ khai, ông chủ La Mã cấp cho người quản lý một quỹ tài sản tách biệt gọi là peculium, hoạt động giống hệt như chiếc ví nạp sẵn của Stripe bây giờ: người quản lý cứ xoay xở trong cái quỹ đó, và theo nguyên tắc kiện tụng actio de peculio, nếu có vỡ nợ thì trách nhiệm của ông chủ cũng chỉ đóng khung trong đúng giá trị của cái túi peculium kia.
Nhưng khi thương mại La Mã bùng nổ khắp Địa Trung Hải và nối sang các hợp đồng ủy thác commenda của thương nhân Venice thời Trung Cổ, một cái rương đựng tiền xu không còn đủ để vận hành mạng lưới buôn bán từ xa. Khi một institor được cử đi đứng đầu cả một thương điếm hoặc cầm lái thương thuyền qua nhiều cảng, quyền hạn của anh ta không còn đo bằng số đồng bạc nằm trong rương, mà được định đoạt bởi praepositio, tức bản tuyên bố bổ nhiệm và giới hạn ủy quyền được niêm yết công khai ngay tại cửa hiệu hoặc bến cảng. Bản praepositio đó ghi rõ người quản lý này chỉ được phép mua bán mặt hàng gì, được ký nợ ở mức nào, điều khoản nào bị cấm tuyệt đối. Nếu người quản lý làm đúng trong phạm vi bản hiến chương praepositio, ông chủ ở Rome phải chịu trách nhiệm toàn bộ (in solidum) qua đạo luật actio institoria. Hễ tốc độ giao thương vượt khỏi tầm mắt của ông chủ, luật thương mại lập tức phải tách “cái rương đựng tiền” và “bản hiến chương ghi quyền” thành hai thực thể riêng biệt.
Cái bẫy của Asimov
Nhiều công ty công nghệ tài chính hiện nay đang cố giải bài toán hiến chương này bằng cách nâng cấp chiếc thẻ doanh nghiệp. Những cái tên như Ramp hay Rain đã bắt đầu cấp danh tính riêng cho từng tác nhân AI, gắn nó với một người chủ quản bằng xương bằng thịt, rồi cho phép thẻ của AI thừa hưởng luôn hạn mức chi tiêu và chuỗi phê duyệt của nhân viên đó. Họ cài thêm bộ lọc về mã ngành hàng, tần suất quẹt thẻ và khung giờ giao dịch.
Cách tiếp cận này là một bước tiến lớn, nhưng nó vẫn vấp phải đúng cái bẫy mà nhà văn khoa học viễn tưởng Isaac Asimov đã dựng lên từ năm 1950 trong tuyển tập truyện ngắn I, Robot.
Trong thế giới của Asimov, loài người chế tạo ra các robot positronic và cài đặt sẵn vào não chúng Ba Định Luật Robot bất khả xâm phạm: một là không được làm hại con người, hai là phải tuân lệnh con người trừ khi lệnh đó xung đột với luật một, và ba là phải tự bảo vệ sự tồn tại của chính mình miễn không vi phạm hai luật đầu. Đọc trên giấy thì Ba Định Luật này là một giao thức quản trị hoàn hảo, chặt chẽ như một hợp đồng thông minh (smart contract) không kẽ hở. Thế nhưng toàn bộ cuốn sách của Asimov lại là một biên niên sử về những vụ tai nạn kỳ quái: robot tự dưng chạy vòng quanh một mỏ nguyên liệu nguy hiểm như kẻ say rượu, robot nói dối chủ nhân, hoặc robot âm thầm tước quyền tự quyết của loài người. Mọi thảm họa trong truyện của Asimov đều xảy ra khi con robot tuân thủ đúng 100% chữ nghĩa của Ba Định Luật, bởi vì mỗi tình huống thực tế ngoài đời đều chứa những góc khuất ngữ cảnh mà ba dòng luật cứng không tài nào định nghĩa hết được.
Khi bạn cấp cho một tác nhân AI hạn mức 10.000 đô mỗi giao dịch kèm vài quy tắc cứng trên thẻ Ramp, bạn đang viết Ba Định Luật của Asimov phiên bản phòng kế toán.
Một nhân viên mua hàng bằng xương bằng thịt khi ngồi vào bàn làm việc luôn mang sẵn trong đầu cả một kho ngữ cảnh ngầm khổng lồ mà chẳng văn bản nào ghi lại. Họ tự biết tại sao phòng mình lại cần mua phần mềm này, biết ông giám đốc pháp chế cực kỳ dị ứng với điều khoản tự động tăng giá hàng năm, biết khoản ngân sách trên bảng tính nhìn thì còn dư nhưng thực ra sếp tổng đã dặn miệng là để dành cho chiến dịch Tết. Con người xử lý các ngoại lệ đó một cách tự nhiên đến mức chính doanh nghiệp cũng quên mất rằng mình đang vận hành bằng trí nhớ truyền miệng.
Còn con AI thì lấy đâu ra cái “bối cảnh trong đầu” đó. Nó chạy liên tục suốt ngày đêm ở tốc độ máy tính, và bất kỳ ngữ cảnh nào chưa được viết tường minh thành dữ liệu có cấu trúc nằm ở một nơi mà hệ thống xung quanh có thể truy vấn được, thì đối với nó, ngữ cảnh đó bằng không. Nếu một cổng thanh toán chỉ kiểm tra trần 200 đô mỗi lần quẹt mà thiếu đi bộ nhớ về “ý định mua sắm”, một con bot bị lỗi vòng lặp hoặc bị cài cắm lệnh độc hoàn toàn có thể tự động băm nhỏ một đơn hàng 1.000 đô thành nhiều giao dịch nằm ngay dưới mức trần 200 đô rồi bắn liên thanh trong chớp mắt. Đúng luật từng chữ, tiền trong ví vẫn đủ, điện thoại của bạn im re, còn tài khoản thì bốc hơi sạch bách.
Bởi vậy, cuộc đua hạ tầng cho thương mại tự chủ sắp tới sẽ được định đoạt ở tầng sổ cái quản trị thẩm quyền. Ở đó, các tập đoàn buộc phải lôi toàn bộ những luật bất thành văn trong đầu nhân viên ra ánh sáng để biến thành trạng thái dữ liệu mà máy móc đối chiếu được theo thời gian thực. Thú thật là nghĩ tới cảnh phải ngồi viết lại thành văn bản toàn bộ mấy cái lệ làng kiểu “hợp đồng nào trình sếp vào chiều thứ Sáu thì né khoản phạt hủy ngang ra” của công ty mình, mình đã thấy muốn xin nghỉ phép rồi.
Trước khi bàn chuyện cấp thẻ tín dụng hay ví tiền số cho con AI đầu tiên trong công ty, bạn thử làm một bài kiểm tra nhỏ vào sáng mai xem sao. Hãy gọi người nhân viên đang giữ việc duyệt mua hàng lên, hỏi họ xem trong lần từ chối một hóa đơn gần nhất, có bao nhiêu lý do nằm sẵn trên phần mềm kế toán, và bao nhiêu lý do nằm ở câu nói: “Em nhớ mang máng đợt trước sếp bảo cái này phải từ từ.” Khoảng trống nằm giữa hai câu trả lời đó chính là số tiền mà con AI của bạn sẽ đốt hợp lệ ngay trong tuần đầu tiên nhận việc.