Artificial Intelligence

AI Agent Đã Trở Thành Hạ Tầng: Xây Dựng Với Chúng Trông Như Thế Nào Trong Năm 2026

By Anurag Verma•June 3, 2026

Các Tác Nhân AI Hiện Là Hạ Tầng: Xây Dựng Với Chúng Thực Sự Trông Như Thế Nào Vào Năm 2026

Khoảnh khắc khiến tôi nhận ra sự thay đổi này là khi đọc bản ghi cuộc gọi kết quả kinh doanh quý 4 tài khóa 2026 của Salesforce vào tháng Hai. Agentforce đạt $800 triệu ARR, tăng 169% so với cùng kỳ năm ngoái, và đội ngũ điều hành của công ty liên tục sử dụng một cụm từ mà chỉ mười tám tháng trước nghe còn như thể là khẩu hiệu marketing: "đơn vị công việc tác nhân." Họ đã ghi nhận 2,4 tỷ đơn vị như vậy. Đây không phải là các lần hoàn thành truy vấn chat. Đây là các nhiệm vụ đã hoàn thành: một trường hợp hỗ trợ được giải quyết mà không cần con người, một bản ghi bán hàng được cập nhật sau cuộc điện thoại, một quy trình onboarding được khởi động mà không cần ticket. Ở thời điểm đó, cuộc tranh luận về việc liệu AI agents có quan trọng trong doanh nghiệp hay không đã kết thúc.

Điều chưa kết thúc là tìm ra cách xây dựng và vận hành chúng một cách có trách nhiệm.

Thị Trường Thực Sự Đang Đứng Ở Đâu

Thị trường AI agents toàn cầu đạt khoảng 10,9 tỷ đô la vào năm 2026, tăng từ 7,6 tỷ đô la năm 2025, với CAGR 44%. Với tôi, những con số đó ít quan trọng hơn tỷ lệ ứng dụng bên dưới: 40% ứng dụng doanh nghiệp hiện bao gồm khả năng tác nhân, so với chưa đến 5% chỉ một năm trước. Có gì đó đã vượt qua một ngưỡng.

Câu chuyện về hạ tầng còn thuyết phục hơn. Model Context Protocol của Anthropic, ra mắt vào cuối năm 2024, hiện ghi nhận 97 triệu lượt tải SDK hàng tháng và có hơn 10.000 máy chủ production đang hoạt động. Vào tháng 12 năm 2025, Google đã áp dụng MCP trên toàn bộ các dịch vụ của mình. Đến tháng 4 năm 2026, các công ty Fortune 500 đang chạy nó trong môi trường production. Mười sáu tháng từ dự án nghiên cứu đến thành phần cơ sở hạ tầng doanh nghiệp. Đó là tốc độ rất nhanh.

Linux Foundation đã chính thức hóa điều này vào cuối năm 2025 với Agentic AI Foundation (AAIF), quy tụ MCP, AGENTS.md của OpenAI và goose của Block dưới một mái nhà quản trị duy nhất. Các thành viên Bạch Kim bao gồm Amazon, Anthropic, Google, Microsoft và OpenAI. Khi những đối thủ cạnh tranh gay gắt nhất cùng đồng tài trợ cho một tổ chức tiêu chuẩn, tầng giao thức coi như đã được định hình.

Vai Trò Của Các Tác Nhân Lập Trình

Kỹ thuật phần mềm chiếm khoảng một nửa trong số các triển khai tác nhân thế hệ đầu, và tôi hiểu tại sao. Vòng phản hồi rõ ràng và có thể đo lường được. Cursor được cho là đã vượt mốc 1 tỷ USD ARR và đạt định giá 29,3 tỷ USD trong năm qua, tăng từ 100 triệu USD ARR chỉ trong vòng mười hai tháng. GitHub Copilot, Claude Code, Windsurf và Devin đang cạnh tranh trên một thị trường chưa tồn tại ở dạng hiện tại chỉ hai năm trước.

Sự thay đổi kiến trúc mới là điều đáng chú ý. Những công cụ này không còn là lớp bọc tự động hoàn thành nữa. Chúng duy trì trạng thái xuyên suốt một phiên làm việc với codebase, mở pull request, chạy kiểm thử, đọc kết quả lỗi và thử lại. Operator của OpenAI đang đạt 87% trên các bài kiểm tra thao tác trình duyệt phức tạp. AGENTS.md, phát hành vào tháng 8 năm 2025, đã được hơn 60.000 kho mã nguồn mở áp dụng như một cách chuẩn để mô tả bối cảnh kho lưu trữ cho các tác nhân. Bề mặt lập trình là sân chơi thực chiến trưởng thành nhất chúng ta có lúc này.

Tôi dùng Claude Code hàng ngày trên codebase Next.js của blog và sự khác biệt về năng suất là thực sự, không phải cường điệu. Nhưng tôi cũng biết rõ những gì nó không thể làm: duy trì ý định nhất quán qua nhiều lần gọi công cụ khi có sự cố, hoặc suy luận về các tác động phụ cách hai bước. Khoảng trống đó chính là bài toán kỹ thuật thực sự.

Điều Mà Ít Ai Nói Đến

Đây là con số đáng lo ngại: chỉ 11 đến 14% các dự án thí điểm AI agent trong doanh nghiệp đạt được quy mô triển khai thực tế tính đến tháng 3 năm 2026. Nguyên nhân thất bại hầu như không bao giờ đến từ mô hình. Vấn đề nằm ở tầng điều phối. Sự không nhất quán về ngữ cảnh tại các điểm chuyển giao, các agent rơi vào vòng phản hồi vô hạn làm cạn kiệt ngân sách API chỉ trong vài phút, các lỗi phối hợp lan rộng thành sự cố toàn hệ thống. Các hệ thống đa agent trong môi trường sản xuất ghi nhận tỷ lệ thất bại của từng agent riêng lẻ từ 5 đến 15%, và nếu không có cơ chế ngắt mạch phù hợp, một sự cố đơn lẻ sẽ lan truyền theo dây chuyền.

Bảo mật là bài toán còn chưa được giải quyết. Các cuộc tấn công tiêm nhiễm lệnh tăng 340% so với cùng kỳ năm trước và vẫn là danh mục lỗ hổng bảo mật AI dạng agent hàng đầu năm 2026, theo Báo cáo Bảo mật LLM của OWASP. Dạng tấn công gián tiếp đặc biệt nguy hiểm: một lệnh độc hại được ẩn trong tài liệu mà agent đọc, kích hoạt các hành động thực tế như truy vấn cơ sở dữ liệu, gọi API, ghi file mà người vận hành không hề hay biết. Microsoft, Google và GitHub đều đã có hệ thống sản xuất bị khai thác theo cách này. Hai mươi chín phần trăm các tổ chức có kế hoạch triển khai agent cho biết họ đã sẵn sàng bảo mật chúng. Bảy mươi mốt phần trăm còn lại vẫn tiến hành triển khai.

Tám mươi phần trăm các tổ chức đang triển khai agent không có mô hình quản trị trưởng thành để quản lý chúng ở quy mô lớn. Con số này cần giảm xuống nhanh hơn tốc độ tăng trưởng của mức độ áp dụng.

Kiến Trúc Tốt Trông Như Thế Nào Hiện Nay

Những nhóm mà tôi kính trọng không xây dựng các agent nguyên khối. Họ xây dựng mạng lưới các agent hẹp, có thể kiểm toán, với các hợp đồng bàn giao rõ ràng, các đường dự phòng xác định, và các điểm kiểm tra có sự tham gia của con người tại mọi hành động quan trọng. Lộ trình MCP 2026 giải quyết vấn đề phiên có trạng thái, lỗ hổng xác thực doanh nghiệp và công cụ quản trị mà các triển khai thực tế đã bộc lộ. Đây là những bài toán kỹ thuật đã có lời giải, miễn là bạn cam kết giải quyết chúng.

Giao thức agent-to-agent (A2A) mà Google nhấn mạnh tại Cloud Next 2026 là mảnh ghép tiếp theo. Các agent cần có khả năng khám phá, xác thực và ủy quyền cho nhau mà không cần con người đứng giữa. Cơ sở hạ tầng đó đang được xây dựng ngay lúc này.

Cách tiếp cận của tôi trong các dự án: hãy coi bề mặt hành động của agent như một ranh giới bảo mật, không phải danh sách tính năng. Mọi công cụ mà agent có thể gọi đều là một vùng bán kính nổ tiềm ẩn. Đo lường mọi thứ. Đặt giới hạn ngân sách rõ ràng cho mỗi lần chạy. Xây dựng bộ đánh giá trước khi xây dựng tính năng.

Bức Tranh Toàn Cảnh

Cách nhìn nhận "AI agent như hệ điều hành mới" về hướng đi là đúng nhưng còn quá sớm vào năm 2025. Điều đúng hơn vào giữa năm 2026 là các agent đang trở thành cơ sở hạ tầng theo cách mà cơ sở dữ liệu và hàng đợi tin nhắn đã trở thành cơ sở hạ tầng: lặng lẽ, với nhiều khó khăn trong giai đoạn đầu, rồi đột nhiên xuất hiện khắp nơi. Báo cáo An toàn AI Quốc tế 2026 xác định thất bại phối hợp ở quy mô lớn là rủi ro hệ thống chính, không phải năng lực của từng mô hình riêng lẻ.

Những người xây dựng sẽ thành công ở đây là những người coi độ tin cậy, khả năng quan sát và bảo mật của agent là các ngành kỹ thuật hàng đầu, không phải điều phụ. Những ai nghĩ rằng việc điều phối là vấn đề của người khác sẽ gặp rắc rối lớn khi đưa vào môi trường thực tế.