Visa Agentic Ready: 14% tin tưởng, 99% hệ thống sẵn sàng — nhưng ai chịu trách nhiệm khi AI mua nhầm?

Chỉ 14% người tiêu dùng tin tưởng AI tự động thanh toán. 42% từ chối mọi giao dịch trên 25 USD do AI thực hiện. Đây là con số từ khảo sát của Product.ai, được Visa trích dẫn trong báo cáo Agentic Ready Program. Nhưng Visa lại dự đoán mùa mua sắm cuối năm 2026 sẽ chứng kiến 'hàng triệu người dùng mua sắm qua AI Agent'. Khoảng cách giữa 14% và 'hàng triệu' là một bước nhảy vọt về niềm tin. Hoặc là một canh bạc. Hãy nhìn vào dữ liệu on-chain của chương trình này. Visa nói 99% hệ thống phát hành thẻ trên toàn cầu 'về mặt kỹ thuật' có thể xử lý thanh toán do AI Agent khởi tạo. Tôi đã audit nhiều hệ thống ngân hàng lõi. 'Về mặt kỹ thuật có thể xử lý' khác xa với 'có thể xử lý an toàn dưới tải hàng triệu Agent đồng thời'. Khung xương của chương trình Agentic Ready xoay quanh ba trụ: đăng ký thẻ, token hóa và xác thực. Luồng thanh toán được mô tả: Agent nhận diện hàng hóa → xác thực qua Visa Payment Passkeys → giao dịch chạy qua giao thức ủy quyền tiêu chuẩn. Điểm mù ở đây là: giao thức tiêu chuẩn đó không phân biệt được 'chủ tài khoản tự giao dịch' hay 'Agent đại diện chủ tài khoản giao dịch'. Nếu không phân biệt được, khi người dùng nói 'tôi không ủy quyền giao dịch này', ngân hàng phát hành sẽ mất trắng trong tranh chấp. Tỷ lệ chargeback trong Agentic Commerce có thể cao hơn gấp 3 lần so với giao dịch truyền thống. Token ICO bị lỗi? Check phân phối. Ở đây, 'phân phối' là phân bổ trách nhiệm khi Agent gây ra lỗi. Visa Agentic Ready chứng nhận ngân hàng phát hành, nhưng KHÔNG chứng nhận nhà phát triển Agent. Người dùng cuối tin tưởng Agent mua hàng, Agent do bên thứ ba phát triển, bên thứ ba này không nằm trong phạm vi kiểm toán của Visa. Đây là lỗ hổng bảo mật chuỗi cung ứng lớn nhất. 85+ đối tác tại châu Á - Thái Bình Dương và Mỹ Latinh. 30+ đối tác tại CEMEA. 5 ngân hàng lớn nhất Canada tham gia toàn bộ. Những con số này gây ấn tượng, nhưng hãy đọc kỹ: các ngân hàng tham gia không phải vì công nghệ của Visa là tốt nhất, mà vì họ sẽ mất tiếng nói trong quá trình xây dựng tiêu chuẩn nếu không tham gia. 'Tham gia để giám sát' là chiến lược của họ. Visa và Mastercard đang chạy đua trên hai đường ray khác nhau. Visa chọn 'chứng nhận' — tiêu chuẩn hóa, có thể kiểm toán. Mastercard chọn 'sandbox' — linh hoạt, học từ thử nghiệm. Cả hai đều thừa nhận một sự thật: cơ quan quản lý chưa có quy tắc rõ ràng cho AI Agent trong thanh toán. Visa đang tạo ra 'đường cơ sở quản lý' để các nhà hoạch định chính sách tham khảo. Rủi ro tập trung hóa ở đây rất cao. Visa tạo ra một tiêu chuẩn chứng nhận duy nhất. Nếu tiêu chuẩn này có lỗ hổng, tất cả ngân hàng đã được chứng nhận đều bị ảnh hưởng cùng lúc. Đây là kiến trúc 'single point of failure' trong một hệ sinh thái được cho là phi tập trung. Dữ liệu cho thấy một nghịch lý thú vị: Agentic Commerce có thể phát triển mạnh trong môi trường lạm phát cao. Khi người tiêu dùng nhạy cảm về giá, họ càng cần Agent tự động so sánh và mua hàng với giá tốt nhất. Điều này biến Agentic thành 'kênh mua sắm ngược chu kỳ' — càng khó khăn, càng được dùng nhiều. Hãy tự viết script để kiểm tra: mô phỏng một kịch bản Agent mua 100 mặt hàng giá trị thấp (dưới 25 USD mỗi món) trong vòng 5 phút. Hệ thống ngân hàng có xử lý được 100 giao dịch đồng thời từ cùng một 'thiết bị ảo' (Agent) không? Hầu hết hệ thống hiện tại được thiết kế cho giao dịch do con người thực hiện, với tần suất vài phút một lần. Agent có thể gửi 100 giao dịch trong 30 giây. Visa hứa hẹn 'hàng triệu người dùng' vào cuối năm 2026. Nhưng câu hỏi thực sự không phải là 'bao nhiêu người dùng', mà là 'khi nào vụ lừa đảo Agent đầu tiên xảy ra và ai chịu trách nhiệm?'. Nếu một Agent bị tấn công và thực hiện 10.000 giao dịch trái phép trong một giờ, ngân hàng phát hành có từ chối thanh toán không? Visa có thu hồi chứng nhận không? Nhà phát triển Agent có bồi thường không? Chương trình Agentic Ready đang giải quyết bài toán kỹ thuật. Nhưng bài toán thực sự là bài toán niềm tin và trách nhiệm. Và trên blockchain, không có smart contract nào có thể thay thế được một điều khoản rõ ràng trong hợp đồng bảo hiểm.