Chiều thứ Tư, tôi nhận được một tin nhắn từ founder của một Agent startup ở Berlin. Anh ấy viết: "Mày có biết EU AI Act Article 12 yêu cầu log tool call đến từng bước không? Bọn tao phải thiết kế lại toàn bộ inference pipeline." Tôi nhìn lịch: tháng 8 năm 2026. EU AI Act đã có hiệu lực từ tháng 2, nhưng mãi đến giữa năm, các công ty Agent mới bắt đầu cảm nhận được sức nặng thực sự. Không phải vì các điều khoản mới, mà vì sự vắng mặt của chúng: các hướng dẫn thực thi (implementing guidelines) vẫn chưa được EU AI Office công bố.
Khoảng lặng ấy là thứ đáng sợ nhất. Các founder như anh bạn Berlin của tôi phải tự đoán xem thế nào là "đủ" để tuân thủ. Họ đọc Article 9, 11, 12, 14, và nhận ra rằng luật pháp đang đòi hỏi những thứ mà công nghệ chưa có sẵn: log ở cấp độ tool call, cơ chế human oversight nhúng vào chuỗi suy luận, risk management cho autonomous planning. Một câu hỏi lặng lẽ xuất hiện: liệu regulatory framework có đang định hình lại kiến trúc của Agent, hay chỉ đơn giản là tạo ra một lớp sơn mới trên những thiết kế cũ?
Bối cảnh: AI Agent – không chỉ là một LLM có tay chân
Để hiểu vấn đề, cần nhìn lại AI Agent là gì. Không giống như một chatbot chỉ trả lời câu hỏi, Agent có thể gọi API, thao tác với cơ sở dữ liệu, thực thi các bước kế hoạch nhiều tầng, và tương tác với môi trường thực tế. Một Agent có thể đặt lịch hẹn, gửi email, mua bán token, hoặc điều khiển robot. Năm 2025 chứng kiến sự bùng nổ của các Agent framework: LangGraph, CrewAI, AutoGen, và hàng loạt startup ra đời. Đến giữa 2026, ước tính có hơn 2.000 Agent product đang hoạt động ở Mỹ, châu Âu và Trung Quốc.
Nhưng regulatory landscape lại không theo kịp. Các nhà làm luật vẫn đang nghĩ về AI như một "mô hình sinh nội dung" – output là text, hình ảnh, code. Agent, với khả năng hành động, lại là một con thú khác. Nó không chỉ sinh ra nội dung; nó thực thi quyết định. Và điều đó tạo ra một khoảng trống pháp lý rộng lớn, mà mỗi khu vực đang cố gắng lấp đầy theo cách riêng.
Phần lõi: Ba khu vực, ba cách tiếp cận, một điểm mù
EU: Có luật, không có hướng dẫn
EU AI Act là khung pháp lý đầu tiên và toàn diện nhất, nhưng nó được thiết kế cho AI nói chung, không riêng Agent. Article 9 yêu cầu đưa "autonomy" vào risk management system – một khái niệm trừu tượng. Article 11 yêu cầu kiến trúc Agent phải được tài liệu hóa chi tiết. Article 12 bắt buộc ghi lại mọi tool call – API nào được gọi, input là gì, output ra sao, và thời gian. Article 14 yêu cầu human oversight phải tính đến mức độ tự chủ của Agent, nghĩa là thiết kế giao diện cho con người can thiệp ở những bước quan trọng.
Dựa trên kinh nghiệm audit của tôi với các dự án blockchain, tôi thấy một sự tương đồng: khi luật yêu cầu log nhưng không định nghĩa độ chi tiết, các đội ngũ thường chọn giải pháp an toàn nhất – log mọi thứ. Điều này đồng nghĩa với chi phí lưu trữ tăng vọt, latency tăng lên do phải ghi log đồng bộ, và thiết kế pipeline trở nên cồng kềnh. Một startup Agent ở Paris cho tôi biết họ phải giảm số lượng sub-agent từ 5 xuống 2 chỉ để đáp ứng yêu cầu log trong thời gian thực.
Vấn đề lớn hơn: không ai biết granularity nào là đủ. Tool call log có cần ghi cả intermediate reasoning chain (Chain-of-Thought) không? Có cần lưu trữ vĩnh viễn không? EU AI Office hứa hẹn guidelines vào cuối năm 2026, nhưng cho đến lúc đó, các công ty phải tự phán đoán. Điều này tạo ra một rủi ro pháp lý mà nhiều quỹ đầu tư mạo hiểm đã bắt đầu định giá vào các startup.
Trung Quốc: Phê duyệt mô hình, không phê duyệt Agent
Trung Quốc chọn con đường khác: kiểm soát đầu vào thông qua cơ chế phê duyệt generative AI. Bằng chứng mạnh nhất là trường hợp Apple được phê duyệt vào tháng 7 năm 2026 với kiến trúc ba lớp: model riêng trên thiết bị, Alibaba Qwen, và Baidu Search. Điều này cho thấy Trung Quốc tập trung vào ai cung cấp model, nội dung có an toàn không, và ai chịu trách nhiệm. Họ không hỏi về Agent orchestration layer – logic routing nhiều model, quyền hạn gọi tool, bộ nhớ dài hạn, hay độ sâu lập kế hoạch.
Kết quả: một Agent có thể sử dụng Apple's on-device model để hiểu ngữ cảnh, gọi Qwen để sinh nội dung, và Baidu Search để tra cứu thông tin thời gian thực – tất cả đều nằm trong một pipeline phức tạp. Nhưng cơ quan quản lý chỉ kiểm tra model và content safety. Tôi cho rằng đây là một điểm mù chiến lược. Một Agent có thể lợi dụng sự thiếu giám sát ở lớp orchestration để thực hiện các hành động mà content safety không thể kiểm soát, như gọi API tài chính hay thao tác dữ liệu nhạy cảm.
Apple case cũng tiết lộ một điều: Trung Quốc chấp nhận mô hình hỗn hợp nhiều nhà cung cấp, miễn là có đối tác địa phương. Đây là một khuôn mẫu có thể nhân rộng cho các công ty nước ngoài muốn vào thị trường Trung Quốc: chọn một model provider Trung Quốc, đăng ký generative AI, và bạn có thể triển khai Agent. Nhưng điều này tạo ra rào cản cho những ai không có quan hệ đối tác địa phương.
Mỹ: Sự im lặng của liên bang và tiếng ồn từ tòa án
Mỹ là khu vực phức tạp nhất. Không có luật liên bang về AI Agent. Thay vào đó, California đưa ra AB 316 (trách nhiệm pháp lý không thể chuyển giao cho AI) và SB 53 (minh bạch cho frontier model). Các bang khác cũng đang soạn thảo. Và tòa án liên bang bắt đầu định nghĩa AI Agent thông qua các vụ kiện. Vào ngày 4 tháng 8 năm 2026, Tòa phúc thẩm Liên bang thứ 9 phán quyết "AI Agent là công cụ, không phải con người" – một định nghĩa pháp lý đầu tiên ở cấp phúc thẩm.
Phán quyết này có vẻ ủng hộ ngành công nghiệp, nhưng ẩn chứa một cạm bẫy. Nếu Agent là "công cụ", thì trách nhiệm thuộc về người sử dụng công cụ. Điều này có nghĩa là các công ty Agent có thể né tránh trách nhiệm bằng cách tuyên bố Agent của họ chỉ là công cụ. Nhưng thực tế kỹ thuật: một Agent có thể tự chọn công cụ, thực thi nhiều bước, và học từ phản hồi của môi trường – nó khác xa một cái búa. Định nghĩa "công cụ" có thể kìm hãm sự phát triển của Agent thực sự tự chủ, vì các nhà phát triển sẽ cố tình làm giảm autonomy để phù hợp với kỳ vọng pháp lý. Tôi đã thấy điều này trong blockchain: khi SEC gọi token là chứng khoán, các dự án thiết kế token để tránh bị coi là chứng khoán, thay vì tối ưu utility.
Thêm vào đó, NIST dự kiến công bố hướng dẫn cuối cùng vào năm 2027. Cho đến lúc đó, các công ty Agent ở Mỹ hoạt động trong một vùng xám: có thể triển khai tự do, nhưng không biết liệu sản phẩm của mình có bị yêu cầu thiết kế lại toàn bộ khi NIST ra tay không.
Góc nhìn phản trực giác: Sự phân mảnh quy định là cơ hội cho ngành công nghiệp mới
Thông thường, người ta nghĩ regulatory fragmentation là rào cản. Nhưng tôi nhìn thấy một cơ hội ngược: nó đang tạo ra một ngành công nghiệp hoàn toàn mới – Agent Governance Stack. Các công ty có thể xây dựng tầng trung gian giúp Agent tuân thủ nhiều quy định cùng lúc: logging middleware, audit trail as a service, human oversight interface, multi-jurisdiction compliance matrix.
Hãy nhìn vào blockchain: sự ra đời của các quy định KYC/AML đã tạo ra cả một hệ sinh thái các công ty compliance như Chainalysis, Elliptic, và các giải pháp identity. Tương tự, EU AI Act Article 12 và Article 14 sẽ kéo theo nhu cầu về "path-level observability" – không chỉ log model response, mà log toàn bộ chuỗi quyết định của Agent. Các công ty APM truyền thống như Datadog hay New Relic không thể làm điều này, vì họ thiết kế cho microservices, không cho Agent reasoning.
Tôi tin rằng trong 12 tháng tới, chúng ta sẽ thấy ít nhất 3-5 startup huy động vốn Series A tập trung vào Agent governance. Họ sẽ bán cho các doanh nghiệp lớn đang triển khai Agent ở nhiều khu vực: một Agent core + nhiều compliance adapters. Đây là cơ hội cho những ai hiểu cả kỹ thuật Agent lẫn luật pháp.
Takeaway: Ai sẽ xây bến cảng trước khi sóng ập đến?
Khoảng lặng giữa hai cơn sóng hype – giữa làn sóng công nghệ Agent và làn sóng quy định đang đến – là thời điểm để xây dựng. Những đội ngũ nào tận dụng được giai đoạn không có hướng dẫn để thu thập dữ liệu triển khai, đồng thời thiết kế kiến trúc có thể dễ dàng thêm compliance layer, sẽ có lợi thế cạnh tranh khi các quy định thực sự có hiệu lực.
Ngược lại, những ai phớt lờ vấn đề, cho rằng "luật chưa ra, cứ làm trước", có thể phải đối mặt với chi phí tuân thủ gấp nhiều lần sau này. Tôi đã thấy kịch bản tương tự trong DeFi: các giao thức không chuẩn bị cho KYC/AML cuối cùng phải đóng cửa hoặc bị phạt nặng.
Câu hỏi còn lại: liệu các cơ quan quản lý có kịp hiểu Agent để đưa ra các quy định khả thi, hay họ sẽ tiếp tục áp dụng khuôn mẫu cũ và tạo ra những hậu quả không lường trước? Bí mật nằm ở khoảng lặng giữa hai cơn sóng hype. Và khoảng lặng đó đang dần thu hẹp lại.