Ngày 29/10/2026, startup Mintive công bố vòng gọi vốn hạt giống 7 triệu USD, do quỹ Cowboy Ventures dẫn đầu. Tổng vốn công ty đã gọi đến nay là 11 triệu USD. Sản phẩm của Mintive trả lời một câu hỏi quản trị: AI agent, tức chương trình tự làm việc thay con người, nên mang "căn cước" của ai khi làm việc trong hệ thống công ty?

Vấn đề bắt đầu khi agent mượn tài khoản của nhân viên

Hãy tưởng tượng một ví dụ giả định. Một công ty giao cho agent chăm sóc khách hàng việc tra cứu đơn hàng. Agent này chạy bằng tài khoản của một nhân viên. Tài khoản đó không chỉ xem được đơn hàng. Nó còn mở được nhiều dữ liệu khác mà nhân viên đó có quyền xem.

Vấn đề nằm ở chỗ đó. Agent không phải là nhân viên. Nó không nghỉ việc, không đổi nhóm, và không tự thu hẹp quyền khi đổi nhiệm vụ. Khi nhân viên rời công ty, tài khoản của họ có thể bị khóa. Agent chạy bằng tài khoản đó sẽ dừng theo, hoặc tệ hơn, quyền truy cập còn sót lại mà không ai nhớ tới.

Mintive đặt tên cho cách sửa này rất trực tiếp. Mỗi agent có một danh tính riêng. Danh tính đó chỉ mang đúng quyền mà công việc của agent cần. Trang web của công ty viết rõ ý này: agent mượn tài khoản của người khác sẽ thừa hưởng toàn bộ quyền truy cập của người đó.

Mintive bán ba lớp kiểm soát trong một chỗ

Sản phẩm của Mintive gồm ba phần gắn với nhau. Thứ nhất là cổng MCP. MCP là chuẩn kết nối mở, giúp agent gọi tới công cụ bên ngoài như tra cứu đơn hàng hay gửi email. Cổng này cho phép bộ phận công nghệ quyết định agent được dùng công cụ nào và được làm gì với công cụ đó.

Thứ hai là cổng mô hình ngôn ngữ lớn, tức hệ thống chuyển yêu cầu tới các mô hình khác nhau và chặn trần chi phí. Thứ ba là màn hình giám sát, theo dõi mọi agent đang chạy trong công ty. Ba phần này tạo thành một lớp quản trị duy nhất, thay vì ba công cụ rời rạc.

Công ty cho biết sản phẩm đã ra mắt từ tháng 2/2026. Cũng theo công ty, hơn 50 doanh nghiệp đang dùng sản phẩm. Danh sách công ty nêu gồm Ro, Modern Treasury, Đại học Michigan, Coursera, Apax và Stability AI. Những con số này do công ty cung cấp, chưa có kiểm chứng độc lập.

Hai nhà sáng lập đều có hồ sơ nặng ký. Jiquan Ngiam, giám đốc điều hành, là kỹ sư đầu tiên của Coursera và từng làm việc về mạng nơ-ron tại Google Brain. Vijay Vasudevan, giám đốc công nghệ, là một trong những người đồng tạo ra TensorFlow, nền tảng huấn luyện AI đời đầu trước thời PyTorch.

Thị trường đã đông, vì sao nhà đầu tư vẫn xuống tiền?

Danh sách nhà đầu tư vòng này giải thích một phần sức hút. Ngoài Cowboy Ventures còn có Coatue, Operator Collective và Hustle Fund. Các nhà đầu tư thiên thần gồm Frederic Kerrest, đồng sáng lập Okta, Jeff Dean, cựu nhà khoa học trưởng của Google, và Andrej Karpathy, đồng sáng lập OpenAI.

Nhưng thị trường này không hề trống. TechCrunch liệt kê đối thủ gồm Amazon, Microsoft, OpenAI, Anthropic, cùng nhiều sản phẩm chuyên biệt như LangChain, New Relic và Rippling. Riêng vườn ươm Y Combinator đã có hơn 40 startup cùng hướng đi.

Aileen Lee, đối tác quản lý của Cowboy Ventures, nói với TechCrunch rằng AI cần thêm hạ tầng để mang lại khả năng quản trị, giám sát và kiểm soát. Bà cũng khen Ngiam vì chỉ gọi 11 triệu USD, thay vì chạy theo vòng vốn lớn để lấy danh tiếng. Bà cho rằng nhiều startup đang tự đặt mình vào thế khó khi theo đuổi quy mô vòng vốn thay vì số tiền thực sự cần để tiến lên.

Về phía công ty, Ngiam nói sản phẩm được thiết kế để triển khai rất dễ, chỉ với vài cú nhấp chuột. Đây vẫn là tuyên bố của công ty, chưa phải kết quả đo độc lập. Người mua nên kiểm chứng bằng bản dùng thử, trước khi tin vào lời hứa về độ dễ.

Một câu hỏi khác cũng đáng đặt ra. Khi một lớp quản trị đứng giữa mọi agent và mọi công cụ, lớp đó trở thành điểm phụ thuộc mới. Bài báo chưa trả lời điều gì xảy ra nếu lớp này gặp sự cố. Đây là câu hỏi mà đội mua hàng nên hỏi nhà cung cấp, với bất kỳ sản phẩm nào cùng loại.

Ba cách cấp quyền, đặt cạnh nhau

Cách thứ nhất là cho agent dùng chung tài khoản nhân viên. Cách này nhanh nhất lúc bắt đầu. Nhược điểm là không thu hồi riêng được quyền của agent, và nhật ký hành động lẫn với nhật ký của người.

Cách thứ hai là tự tạo tài khoản riêng cho từng agent, nhưng quản lý thủ công. Cách này tách được danh tính, nhưng tốn công duy trì. Mỗi agent mới là một tài khoản mới, một bộ quyền mới, và một nơi mới cần kiểm tra.

Cách thứ ba là một lớp quản trị thống nhất, như cách Mintive đang bán. Cách này tập trung việc cấp quyền, giám sát và chặn trần chi phí vào một chỗ. Đổi lại, công ty phải tin tưởng thêm một nhà cung cấp, và phải chấp nhận chuyển dữ liệu vận hành qua lớp đó.

Không có cách nào đúng cho mọi công ty. Công ty chỉ có một agent thử nghiệm thì cách thứ nhất cũng đủ. Công ty có hàng chục agent chạm vào dữ liệu khách hàng thì cách thứ ba mới đáng tiền.

Năm câu hỏi trước khi cho agent chạm vào dữ liệu thật

Danh sách dưới đây dùng được với bất kỳ nhà cung cấp nào, không riêng Mintive. Trước khi cấp quyền, đội phụ trách nên trả lời được năm câu hỏi sau.

Thứ nhất, agent này là ai? Mỗi agent cần một danh tính riêng, có tên gọi và chủ sở hữu rõ ràng trong nội bộ.

Thứ hai, agent được làm gì? Quyền phải ghi theo từng công cụ và từng hành động, chứ không cấp chung chung theo vai trò của nhân viên.

Thứ ba, ai thấy agent đã làm gì? Nhật ký phải ghi theo từng agent, đủ để truy vết một hành động về đúng agent đã thực hiện.

Thứ tư, khi nào quyền bị thu hồi? Cần có quy trình thu hồi khi agent đổi nhiệm vụ, khi dự án kết thúc, hoặc khi phát hiện hành vi lạ.

Thứ năm, ai chịu trách nhiệm khi agent sai? Cần một người cụ thể đứng tên, chứ không phải một nhóm chung chung hay chính nhà cung cấp.

Quy tắc chốt lại rất ngắn. Nếu đội của bạn chưa trả lời được ba câu hỏi "agent này là ai, được làm gì, ai chịu trách nhiệm khi nó sai", thì chưa nên cho agent chạm vào dữ liệu thật. Vòng vốn của Mintive cho thấy thị trường đang trả tiền cho câu trả lời này. Nhưng câu trả lời đúng vẫn phải đến từ quy trình nội bộ của chính công ty bạn, không phải từ một sản phẩm mua ngoài.

Câu chuyện về trợ lý AI tự tạo ứng dụng nhỏ, như bài về Wabi huy động 55 triệu USD, cho thấy agent đang lan nhanh vào công việc hàng ngày. Agent càng lan nhanh, câu hỏi về danh tính của chúng càng không thể để sau.

Nguồn tham khảo