Bạn đã bao giờ tự hỏi, liệu một AI agent có thể tự động rút 25 USD từ tài khoản ngân hàng của bạn để mua một món đồ mà bạn thậm chí chưa từng thấy? Dữ liệu từ Product.ai cho thấy 42% người tiêu dùng từ chối giao dịch AI vượt quá 25 USD, và chỉ 14% tin tưởng vào một giao dịch không cần xác minh. Đây không phải là một cuộc khảo sát thị trường thông thường; đó là một dấu hiệu đỏ cho thấy “niềm tin” là rào cản lớn nhất, không phải công nghệ. Visa, với chương trình Agentic Ready, đang cố gắng xây dựng một cây cầu. Nhưng cây cầu này dẫn đến đâu? Nó dẫn đến một tương lai nơi các ngân hàng, không phải người tiêu dùng, là người kiểm soát quyền truy cập của các agent vào hệ thống tài chính toàn cầu. Đây là một canh bạc về tiêu chuẩn, và tôi sẽ mổ xẻ nó một cách có hệ thống.
Trong thế giới blockchain, tôi đã thấy vô số dự án hứa hẹn “phi tập trung” nhưng cuối cùng lại xây dựng những đế chế tập trung dưới một lớp vỏ ngụy trang kỹ thuật. Visa Agentic Ready cũng không ngoại lệ. Về mặt kỹ thuật, nó là một chương trình chứng nhận. Visa nói rằng 99% hệ thống xử lý phát hành thẻ đã có khả năng kỹ thuật để xử lý thanh toán do agent thực hiện. Nhưng từ kinh nghiệm audit code của tôi, “có khả năng xử lý” và “có thể xử lý an toàn trong môi trường sản xuất với hàng triệu agent đồng thời” là hai câu chuyện hoàn toàn khác nhau. PoC tại Đức cho thấy một giao dịch có thể đi qua: nhận dạng sản phẩm, xác thực qua Visa Payment Passkeys, và giao thức ủy quyền tiêu chuẩn. Điều này có vẻ ấn tượng, nhưng nó chỉ là một giao dịch đơn lẻ. Vấn đề thực sự là “sự khác biệt” giữa một giao dịch do chủ thẻ thực hiện và một giao dịch do agent “đại diện” cho chủ thẻ thực hiện. Nếu không có sự khác biệt, các tranh chấp về “tôi không ủy quyền giao dịch này” sẽ tràn ngập hệ thống, tương tự như vấn đề “chargeback” trong thế giới NFT mà tôi từng điều tra. Mã nguồn mở, nhưng quyền kiểm soát thì đóng kín. Visa đang giải quyết vấn đề ở lớp “truy cập” (access layer), không phải lớp “niềm tin” (trust layer).
Tôi không có thành kiến, tôi chỉ có bằng chứng. Bằng chứng ở đây là sự thật rằng Visa đang tạo ra một “quyền lực mềm” mới thông qua tiêu chuẩn chứng nhận. Họ không đơn thuần là kiểm tra kỹ thuật; họ đang định nghĩa “cách một agent được phép tương tác với tài khoản ngân hàng”. Điều này, trong ngắn hạn, giúp các ngân hàng giảm bớt sự không chắc chắn. Nhưng về lâu dài, nó biến các ngân hàng thành những người thuê nhà trong một khu chợ do Visa quản lý. Các ngân hàng lớn như HSBC, Revolut, và Commerzbank đang tham gia vì họ hiểu rằng nếu không tham gia, họ sẽ mất tiếng nói trong việc định hình các quy tắc của trò chơi. Đây là một sự hợp tác mang tính “cộng sinh do Visa dẫn dắt”. Các ngân hàng đang đánh đổi một phần quyền tự chủ về công nghệ để lấy một vị trí trong hệ sinh thái tương lai. Sự thật là, Visa không cần bán sản phẩm này; họ đang bán “sự an toàn” và “khả năng tương thích” trong một thị trường đầy bất định.
Một trong những góc nhìn phản trực giác mà tôi muốn nhấn mạnh là: đối thủ cạnh tranh thực sự của Visa có thể không phải là Mastercard, mà là các Big Tech. Google, Amazon, và Apple đã có sẵn hạ tầng thanh toán và hệ sinh thái AI agent. Họ có thể tạo ra một vòng khép kín, nơi agent của họ chỉ chấp nhận thanh toán qua hệ thống của họ, hoàn toàn bỏ qua mạng lưới thẻ tín dụng. Visa Agentic Ready, do đó, không chỉ là một cuộc chạy đua về tiêu chuẩn, mà còn là một nỗ lực phòng thủ để giữ dòng chảy thanh toán trong hệ thống của mình. Một điểm mù khác mà tôi nhận thấy từ phân tích là “rủi ro chuỗi cung ứng agent”. Chương trình Agentic Ready chứng nhận các ngân hàng phát hành, nhưng không chứng nhận các nhà phát triển agent. Nếu một agent bị tấn công (ví dụ, thông qua prompt injection), nó có thể kích hoạt hàng loạt giao dịch gian lận. Ngân hàng được chứng nhận sẽ phải chịu trách nhiệm, nhưng lỗ hổng lại đến từ một bên thứ ba không được kiểm soát. Đây là một rủi ro hoạt động lớn, và Visa đang chuyển gánh nặng này cho các ngân hàng. Việc phụ thuộc vào sinh trắc học và passkey cho sự tin tưởng là một sự thỏa hiệp, không phải một giải pháp.
Vậy, điều này có ý nghĩa gì đối với bạn? Nếu bạn là một nhà đầu tư, đừng chỉ nhìn vào con số 85+ đối tác. Hãy hỏi: “Trong 6 tháng tới, liệu có một vụ bê bối agent nào làm sụp đổ niềm tin của người tiêu dùng không?” Nếu bạn là một nhà phát triển, hãy tập trung vào việc xây dựng các lớp “xác minh ý định” (intent verification) cho agent, bởi vì đó là nơi giá trị thực sự được tạo ra. Còn nếu bạn chỉ là một người dùng, hãy nhớ rằng quyền tự quản lý tài sản là trên hết. Đừng để một agent, dù thông minh đến đâu, có toàn quyền truy cập vào tài khoản của bạn, ít nhất là cho đến khi chúng ta có một khuôn khổ pháp lý và kỹ thuật thực sự vững chắc. Visa đang vẽ một bức tranh về một tương lai tiện lợi, nhưng tôi thấy một bức tranh khác: một tương lai nơi quyền kiểm soát được tập trung vào một số ít thực thể, và sự tiện lợi đi kèm với một cái giá đắt về mặt quyền riêng tư và khả năng tự chủ.