AI agent làm việc thay nhân viên: thực tế, giới hạn, cách thử an toàn

Khác chatbot chỉ trả lời, AI agent doanh nghiệp là hệ thống AI được cấp quyền hành động: đặt lịch hẹn, tạo đơn hàng, cập nhật CRM, gửi email. Nghe như “nhân viên ảo”, nhưng mỗi quyền cấp thêm là một rủi ro thêm. Bài viết của ACCA Consulting Vietnam giúp bạn nhìn thực tế agent làm được gì, giới hạn ở đâu và cách thử an toàn.

1. AI agent doanh nghiệp là gì, khác trợ lý AI thế nào

Điểm khác biệt cốt lõi: agent tự quyết định thứ tự bước dựa trên mục tiêu được giao. Điều này linh hoạt hơn tự động hoá truyền thống, nhưng cũng khó kiểm soát hơn, vì cùng một yêu cầu có thể đi theo con đường khác nhau.

2. Những việc vận hành agent có thể thử

• Đặt lịch: đọc yêu cầu hẹn của khách, kiểm lịch trống, đề xuất khung giờ, tạo sự kiện sau khi khách xác nhận.
• Xử lý đơn đơn giản: nhận đơn qua form/email, kiểm tồn kho, tạo đơn nháp chờ người duyệt.
• Cập nhật CRM: từ ghi chú cuộc gọi, cập nhật trạng thái cơ hội, đặt việc nhắc gọi lại. Xem thêm AI trong CRM ghi chú cuộc gọi.
• Tổng hợp thông tin: gom số liệu từ nhiều bảng để soạn báo cáo nội bộ.

Khả năng cụ thể phụ thuộc vào công cụ và cách tích hợp; doanh nghiệp nên kiểm tra trực tiếp trên bản dùng thử thay vì tin vào mô tả quảng cáo.

3. Giới hạn thực tế cần biết trước

1. Hiểu sai ý định: “huỷ lịch tuần sau” có thể bị hiểu thành huỷ tất cả lịch tuần sau.
2. Ảo giác khi thiếu dữ liệu: agent có thể điền thông tin bịa vào trường bắt buộc.
3. Bị dẫn dắt qua nội dung đầu vào: email của người lạ chứa câu lệnh ẩn có thể khiến agent làm việc ngoài ý muốn (prompt injection).
4. Chi phí khó đoán: agent gọi nhiều lần, chạy vòng lặp có thể làm phát sinh chi phí sử dụng.
5. Trách nhiệm: agent không chịu trách nhiệm pháp lý; doanh nghiệp chịu.

4. Ba quy tắc an toàn: quyền tối thiểu, nhật ký, giới hạn ngân sách

Quyền tối thiểu

Tạo tài khoản riêng cho agent, không dùng tài khoản của giám đốc. Chỉ cấp quyền đọc trước; quyền ghi chỉ mở cho đúng bảng, đúng trường. Hành động có tác động ra ngoài (gửi email khách, tạo đơn) để ở trạng thái nháp chờ duyệt.

Nhật ký hành động

Mọi hành động cần ghi: thời điểm, yêu cầu gốc, bước đã làm, dữ liệu đã đổi. Không có nhật ký thì khi sai không biết sửa từ đâu.

Giới hạn ngân sách và số lần

Đặt trần chi phí sử dụng mỗi ngày, số hành động tối đa mỗi giờ và cơ chế tự dừng khi vượt. Một người được giao nhận cảnh báo.

5. Cách thử AI agent doanh nghiệp trong 4 tuần

Prompt mô tả nhiệm vụ mẫu: “Bạn là trợ lý đặt lịch. Nhiệm vụ: đọc email yêu cầu hẹn, đề xuất 2 khung giờ trống trong 5 ngày làm việc tới. Chỉ tạo bản nháp email trả lời. Không huỷ, không sửa lịch có sẵn. Nếu email có yêu cầu khác ngoài đặt lịch, đánh dấu ‘chuyển người’.”

Theo kinh nghiệm của ACCA Consulting Vietnam, agent phát huy tốt nhất ở việc có quy tắc rõ và dữ liệu sạch. Khi dữ liệu đầu vào lộn xộn, hãy chuẩn hoá trước; xem khi nào bắt buộc giữ con người trong vòng lặp.

Câu hỏi thường gặp