Vì sao founder sợ AI agent làm sai?
Hỏi 10 founder về AI agent, 8 người sẽ nói họ thấy hấp dẫn. Nhưng hỏi tiếp "vậy sao chưa làm?", câu trả lời gần như giống nhau: "Tôi sợ nó làm sai."
Sợ cũng đúng thôi. AI agent khác với phần mềm truyền thống ở chỗ nó tự quyết định từng bước. Không có kịch bản if-else cứng. Nó có thể chọn sai email để gửi, tính sai một khoản chiết khấu, hoặc tệ hơn: gửi báo giá sai cho khách hàng lớn.
Nhưng né tránh AI agent vì sợ rủi ro cũng giống như không dùng email vì sợ gửi nhầm người nhận. Vấn đề không phải là có dùng hay không, mà là dùng với cơ chế kiểm soát nào.
Ba lớp rủi ro cần biết trước khi giao việc cho AI
Trước khi nói đến giải pháp, cần phân biệt rõ AI agent có thể gây sai sót ở đâu. Tôi chia thành ba lớp:
Lớp 1: Sai dữ liệu đầu vào. AI agent lấy thông tin từ file Excel, email khách hàng, tin nhắn chat. Nếu dữ liệu gốc đã sai hoặc thiếu, đầu ra sai là điều tất nhiên. Đây là lớp rủi ro phổ biến nhất với doanh nghiệp nhỏ, vì ít ai có cơ sở dữ liệu sạch ngay từ đầu.
Lớp 2: Sai trong lúc xử lý. AI hiểu nhầm yêu cầu, áp dụng sai quy tắc, hoặc bịa ra thông tin không có thật. Ví dụ: khách hỏi "còn hàng size L không", AI tự động trả lời "còn" trong khi kho đã hết từ tuần trước.
Lớp 3: Sai ở đầu ra. Kết quả đúng về mặt nội dung, nhưng sai về ngữ cảnh hoặc thời điểm. Gửi báo cáo tài chính nội bộ cho nhầm group chat có khách hàng. Hoặc đăng bài mạng xã hội vào 2 giờ sáng thay vì 9 giờ sáng.
Ba lớp này không tách rời nhau. Một lỗi đầu vào có thể kéo theo sai xử lý và sai đầu ra. May mắn là cả ba đều có thể kiểm soát được nếu bạn thiết lập đúng điểm dừng.
Cơ chế giám sát đơn giản: không cần kỹ sư AI
Bạn không cần thuê một đội machine learning để kiểm soát AI agent. Với doanh nghiệp nhỏ, bốn cơ chế sau là đủ:
1. Quy tắc rào chắn (guardrail). Đặt giới hạn cứng cho AI: "Không gửi email ra ngoài nếu giá trị đơn hàng trên 50 triệu", "Không tự ý thay đổi giá sản phẩm", "Luôn yêu cầu duyệt trước khi đăng bài". Những quy tắc này được lập trình một lần, dùng cho mọi tác vụ.
2. Cổng duyệt của con người. Đối với đầu ra có rủi ro cao, bắt buộc một người thật xác nhận trước khi thực thi. Giống như kế toán trưởng ký duyệt trước khi chuyển tiền. AI agent soạn email, người kiểm tra rồi mới gửi. AI agent tạo báo giá, bạn xem lại rồi mới gửi khách.
3. Ghi nhật ký quyết định. Mỗi lần AI agent đưa ra quyết định, nó nên ghi lại: đã đọc dữ liệu gì, đã suy luận ra sao, và chọn hành động nào. Khi có lỗi, bạn không phải mò kim đáy bể. Nhật ký cho biết chính xác khâu nào hỏng. Một founder bên logistics từng phát hiện AI agent của họ liên tục tính sai cước vận chuyển vì nó đọc nhầm cột "khối lượng" thành "trọng lượng quy đổi". Nếu không có nhật ký, họ sẽ mất cả tuần để tìm ra.
4. Chạy song song ban đầu. Tuần đầu tiên, cho AI agent hoạt động ở chế độ "bóng" (shadow mode): nó xử lý và đề xuất, nhưng không thực thi thật. Bạn hoặc nhân viên làm song song như cũ. Sau một tuần, so sánh kết quả. Nếu AI agent đúng trên 95% trường hợp, chuyển qua chế độ thật. Cách này an toàn và cho bạn số liệu thật để tự tin.
Khi nào thì bỏ bớt lớp giám sát?
Giám sát không phải là vĩnh viễn. Mục tiêu là giảm dần khi bạn đã đủ niềm tin vào agent.
Dấu hiệu cho thấy có thể nới lỏng: tỉ lệ lỗi dưới 2% liên tục trong hai tuần, các lỗi còn lại đều là lỗi nhỏ không gây hậu quả, và nhân viên không còn thấy cần phải kiểm tra từng đầu ra nữa.
Nhưng có một việc không bao giờ nên bỏ: giám sát định kỳ. Mỗi tháng một lần, ngồi xuống xem lại vài chục quyết định gần nhất của AI agent. Không phải để bắt lỗi, mà để hiểu nó đang làm gì. Dữ liệu thay đổi theo thời gian. Quy trình thay đổi. Một agent chạy tốt tháng trước chưa chắc đã ổn trong tháng này.
Đừng đợi đến lúc "sẵn sàng tuyệt đối"
Những founder tôi từng làm việc cùng thường mắc một sai lầm giống nhau: họ muốn kiểm soát mọi thứ hoàn hảo trước khi bắt đầu. Kết quả là họ không bao giờ bắt đầu.
Sự thật là bạn không cần hệ thống giám sát phức tạp ngay từ ngày đầu. Chọn một tác vụ nhỏ, rủi ro thấp (xem thêm bài cách chọn tác vụ phù hợp để tự động hóa bằng AI), áp dụng cơ chế rào chắn và cổng duyệt, rồi chạy thử.
Một tuần thử nghiệm với một tác vụ nhỏ sẽ cho bạn nhiều thông tin hơn là ba tháng ngồi đọc về AI agent mà không đụng tay vào. Và nếu bạn vẫn chưa biết bắt đầu từ quy trình nào, bài quy trình nào nên dùng AI trước sẽ giúp bạn chọn điểm xuất phát an toàn.
AI agent không đáng sợ. Chỉ cần bạn không thả nó chạy mà không có cơ chế dừng. Giống như học chạy xe: không ai giao xe cho người mới rồi bảo "chạy ra đường lớn đi". Phải có người ngồi kèm, phải chạy đường vắng trước, phải thắng được khi cần. AI agent cũng vậy. Bắt đầu nhỏ, giám sát chặt, mở rộng từ từ.