Để tác nhân AI (trí tuệ nhân tạo thực hiện các công việc trực tuyến thay cho người dùng) tìm kiếm và đặt vé máy bay, đặt chỗ nhà hàng hoặc đặt mua thực phẩm, website liên quan phải cho phép tác nhân truy cập. Theo bài báo, gần đây Amazon bắt đầu chặn Muse của Meta tìm kiếm hoặc mua sản phẩm trên trang bán lẻ của mình. Tuy nhiên, không thể kết luận rằng mọi trường hợp mua hàng thất bại trên các trang khác đều là do bị cố ý chặn.

Bối cảnh

Tác nhân AI cá nhân không chỉ trả lời câu hỏi mà còn có thể tiến hành giao dịch hoặc đặt chỗ thay người dùng. Tuy nhiên, nếu website không cho phép tác nhân truy cập hoặc tác nhân không vượt qua được bước xác minh bảo mật, công việc được yêu cầu sẽ không hoàn tất. Người dùng có thể khó phân biệt đó là lỗi của tác nhân hay do website chặn.

Trường hợp của Walmart cho thấy sự khác biệt này. Trên mạng xã hội xuất hiện những lời phàn nàn rằng Muse không thể hoàn tất việc mua hàng trên Walmart; NBC cũng đưa tin về vấn đề tương tự trong quá trình thử nghiệm tác nhân của Walmart. Người phát ngôn của Walmart cho biết việc mua hàng thất bại không phải do cố ý chặn, đồng thời nói rằng Walmart là đối tác của Muse, được công bố tại sự kiện dành cho nhà phát triển Connect của Meta vào tháng 9.

Theo bài báo, trang web của Walmart có quy trình yêu cầu khách truy cập nhấn nút để xác nhận họ là người thật. Nếu quá trình xác minh này bị gián đoạn, việc xác thực có thể thất bại và tác nhân có thể bị đưa ra khỏi trang. Vì vậy, chỉ dựa vào kết quả truy cập hoặc mua hàng bị chặn thì khó có thể kết luận doanh nghiệp đã chặn tác nhân đó. Ngược lại, bài báo đưa tin Amazon đã bắt đầu ngăn Muse tìm kiếm và mua sản phẩm.

Ý nghĩa của thông tin này

Khả năng ứng dụng thực tế của tác nhân không chỉ được quyết định bởi tính năng của trí tuệ nhân tạo. Quy trình bảo mật của website, chính sách xử lý truy cập tự động và mức độ tích hợp giữa doanh nghiệp với tác nhân đều có thể ảnh hưởng đến việc giao dịch có thành công hay không. Điều này có nghĩa là dù tác nhân có thể làm việc thay người dùng, nó vẫn không thể vượt qua các điều kiện truy cập do doanh nghiệp trực tuyến đặt ra.

Vấn đề này có thể ảnh hưởng đến cả người dùng lẫn doanh nghiệp. Nếu website không cho phép tác nhân truy cập hoặc bước xác minh bảo mật không hoạt động, người dùng có thể không hoàn tất được giao dịch mua hàng hay đặt chỗ mong muốn. Doanh nghiệp phải lựa chọn có tiếp nhận người dùng thông qua tác nhân hay không và sẽ bảo vệ hệ thống bằng cách nào. Meta đã nêu quan điểm rằng chặn tác nhân cũng đồng nghĩa với chặn những khách hàng đứng sau chúng, đồng thời cho biết sẽ giải quyết các mối lo ngại cùng doanh nghiệp và xây dựng các tiêu chí rõ ràng. Điều này đáng chú ý vì vấn đề liên quan đồng thời đến việc doanh nghiệp thu hút khách hàng và quản lý bảo mật.

Chẳng hạn, dù người dùng yêu cầu tác nhân tìm và đặt vé máy bay, việc đặt vé vẫn có thể không hoàn tất nếu hãng hàng không chưa tích hợp với tác nhân bên thứ ba hoặc quy trình bảo mật của website khiến tác nhân phải dừng lại. Khi đó, nguyên nhân thất bại có thể là vấn đề về chức năng của tác nhân, cũng có thể là chính sách truy cập hoặc quy trình xác minh của website. Những thông tin được đưa tin hiện nay chưa cho biết người dùng có thể xác định chắc chắn nguyên nhân của từng trường hợp thất bại bằng cách nào.

Chính sách truy cập và điều khoản liên quan

Các doanh nghiệp không áp dụng cùng một cách tiếp cận đối với quyền truy cập của tác nhân. Delta cho biết hiện chưa có quan hệ đối tác hoặc tích hợp nào cho phép tác nhân AI bên thứ ba tìm kiếm hay đặt vé máy bay trên nền tảng số của hãng thay mặt khách hàng. Đồng thời, hãng đang đánh giá liệu các công nghệ mới, trong đó có tác nhân bên ngoài, có thể cải thiện trải nghiệm khách hàng hay không; hãng giải thích rằng nếu triển khai thì cần cân nhắc vấn đề bảo mật và trải nghiệm khách hàng.

Trong điều khoản sử dụng, United nêu rằng nếu không có sự cho phép trước bằng văn bản, người dùng không được dùng robot hoặc thiết bị tự động, hay quy trình thủ công, để theo dõi, sao chép website hoặc sử dụng website cho những mục đích trái phép khác. Yelp cho biết nền tảng không cho phép lưu lượng truy cập không phải của con người, trừ trường hợp nội dung và dữ liệu được sử dụng thông qua chương trình cấp phép dữ liệu có trả phí. Do đó, các tác nhân không có quyền sử dụng chính thức hoặc quan hệ đối tác có thể không lấy được thông tin hay thực hiện các công việc như đặt chỗ trên Yelp.

eBay cho biết hãng không cấm mọi tác nhân mua sắm bên thứ ba thực hiện giao dịch. Tuy nhiên, hãng hạn chế các hành vi như thu thập dữ liệu trái phép (tự động lấy thông tin từ website) và dùng dữ liệu để huấn luyện mô hình. Vì vậy, cần phân biệt giữa việc “có cho phép tác nhân mua hàng hay không” và “tác nhân sử dụng website theo cách nào”.

Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE và Decagon đã bắt đầu xây dựng một tiêu chuẩn mở nhằm phân biệt tác nhân đại diện cho người dùng với bot độc hại, đồng thời quy định cách doanh nghiệp và tác nhân giao tiếp với nhau. Tuy nhiên, bài báo chưa xác nhận tiêu chuẩn đó sẽ hoạt động như thế nào và khi nào được triển khai. Ngày 15 tháng 9, Cloudflare thay đổi cài đặt mặc định dành cho trình thu thập dữ liệu, cho phép chủ sở hữu website chặn việc dùng dữ liệu để huấn luyện AI nhưng vẫn cho phép các loại bot khác. Công ty không chia sẻ dữ liệu cụ thể liên quan đến việc chặn các tác nhân cá nhân như Muse và giới thiệu trung tâm dữ liệu công khai Cloudflare Radar.

Những điều đã xác nhận và những điều chưa rõ

Những điều đã xác nhận

  • Amazon bắt đầu chặn Muse tìm kiếm hoặc mua sản phẩm trên trang bán lẻ của mình.
  • Walmart cho biết việc Muse không mua được hàng không phải do bị cố ý chặn, đồng thời nói rằng Walmart là đối tác của Muse.
  • Nếu quy trình xác nhận người thật trên website của Walmart bị gián đoạn, việc xác minh có thể thất bại và tác nhân có thể bị đưa ra khỏi trang.
  • Delta, United, Yelp và eBay có các chính sách và điều kiện khác nhau đối với tác nhân bên thứ ba hoặc việc sử dụng website tự động.
  • Nhiều doanh nghiệp đã bắt đầu xây dựng một tiêu chuẩn mở quy định cách tác nhân và doanh nghiệp giao tiếp với nhau.

Những điều chưa rõ

  • Tiêu chuẩn mở sẽ hoạt động trên thực tế như thế nào và khi nào được triển khai.
  • Nguyên nhân cụ thể khiến Muse hoặc các tác nhân khác bị chặn trên từng website.
  • Người dùng có thể xác định bằng cách nào việc truy cập thất bại là do cố ý chặn hay do lỗi kỹ thuật.

Những điều độc giả cần kiểm tra

  • Nếu tác nhân không thể hoàn tất công việc trên một website cụ thể, trước tiên cần kiểm tra xem doanh nghiệp đó có hợp tác hoặc tích hợp với tác nhân bên thứ ba hay không. Ngay cả khi là đối tác như Walmart, công việc vẫn có thể thất bại do quy trình xác minh bảo mật.
  • Trước khi giao cho tác nhân việc đặt vé máy bay hoặc mua hàng trên một nền tảng, nên kiểm tra điều khoản sử dụng và các điều kiện liên quan đến việc sử dụng tự động của website. United nêu rõ trong điều khoản rằng một số hình thức sử dụng tự động cần có sự cho phép trước bằng văn bản.
  • Không nên chỉ dựa vào việc truy cập thất bại để kết luận đó là hành vi cố ý chặn; cần kiểm tra xem quy trình xác nhận người thật của website có bị gián đoạn hay tác nhân có hỗ trợ tích hợp chính thức với dịch vụ đó hay không. Những thông tin được đưa tin hiện nay chưa chỉ ra cách để người dùng phân biệt chắc chắn việc bị chặn với lỗi kỹ thuật.