AI agent hay workflow cố định: thêm tự chủ cũng thêm rủi ro

lúc 08:00 7 tháng 10, 2026|Tác giả: Ban biên tập QUASA|8 phút đọc

Doanh nghiệp nên dùng workflow cố định khi các bước xử lý lặp lại và có thể dự đoán; AI agent phù hợp hơn khi hệ thống phải tự chọn bước tiếp theo theo ngữ cảnh. Cẩm nang OpenAI phân biệt hai trường hợp này và nêu thêm lựa chọn ở giữa: đặt một bước dùng mô hình ngôn ngữ vào quy trình vốn đã có đường đi rõ ràng.

Mức tự chủ cần phụ thuộc vào hậu quả của hành động, không chỉ độ khó của yêu cầu. Một agent có thể tự tìm thông tin và soạn phương án cho trường hợp nhiều ngoại lệ, trong khi quyền gửi phản hồi, sửa dữ liệu hoặc chi tiền vẫn cần được giới hạn riêng. Nếu lợi ích xử lý ngoại lệ không bù được thời gian phê duyệt, giám sát và sửa lỗi, workflow dễ vận hành hơn.

Khác biệt nằm ở quyền chọn bước tiếp theo

Workflow đi qua các nhánh đã thiết kế: nhận đầu vào, kiểm tra điều kiện, chuyển việc hoặc dừng để người phụ trách xử lý. Agent nhận một mục tiêu, chọn công cụ, xem kết quả rồi có thể đổi kế hoạch trong quá trình thực hiện. Vì thế, cùng một nhiệm vụ có thể đòi hỏi mức kiểm soát rất khác nhau tùy hệ thống được phép quyết định đến đâu.

Việc dùng AI trong một bước chưa biến toàn bộ quy trình thành agent. Theo phân biệt kiến trúc của Anthropic, workflow vẫn đi theo đường thực thi định trước dù có mô hình ngôn ngữ tham gia; ở agent, mô hình tự điều hướng quá trình và cách dùng công cụ. Sự linh hoạt ấy thường đi kèm thêm độ trễ và chi phí, nên chỉ có ích khi đường xử lý cố định thường xuyên không đủ.

Ví dụ giả định, một nhóm hỗ trợ nhận yêu cầu đổi địa chỉ giao hàng. Nếu mọi yêu cầu đều qua cùng các điều kiện và được chuyển đến đúng bộ phận, workflow có thể đảm nhiệm việc phân loại. Nếu khách hàng cung cấp thông tin mâu thuẫn, đơn hàng ở trạng thái bất thường và nhân viên phải tra cứu nhiều nguồn trước khi chọn cách xử lý, hệ thống linh hoạt hơn có thể giúp chuẩn bị phương án. Quyền sửa đơn hoặc gửi câu trả lời cuối cùng vẫn là một quyết định khác.

Cây quyết định cho từng phần việc

Không cần chọn một kiến trúc cho cả quy trình. Tách việc thông thường khỏi ngoại lệ, rồi xét lần lượt độ mơ hồ, tần suất thay đổi, hậu quả sai sót và khả năng đảo ngược. Phân loại của NIST đặt quyền truy cập, mức tự chủ, khả năng theo dõi, mức độ nghiêm trọng và tính đảo ngược của hành động vào các chiều đánh giá công cụ agent.

Có thể viết đường xử lý thành quy tắc rõ ràng không? Nếu đầu vào ổn định, các nhánh đã biết và ngoại lệ có thể chuyển cho người, chọn workflow. Khi điều kiện thay đổi, nhóm vận hành sửa đúng nhánh liên quan.
Điểm mơ hồ nằm ở đâu? Nếu hệ thống chỉ cần hiểu một email, trích trường dữ liệu hoặc tóm tắt hồ sơ trước khi trở lại đường xử lý có sẵn, thử một bước AI trong workflow. Agent có lý do tồn tại khi chính chuỗi bước phải thay đổi theo từng trường hợp.
Một quyết định sai gây hậu quả gì? Bản nháp nội bộ cho phép người phụ trách sửa trước khi sử dụng. Hành động ảnh hưởng đến tiền, quyền tài khoản hoặc dữ liệu khách hàng cần ranh giới phê duyệt rõ hơn, ngay cả khi việc chọn bước xử lý khá phức tạp.
Có khôi phục được trạng thái cũ không? Một bản ghi có lịch sử thay đổi và cơ chế hoàn tác khác với thông điệp đã gửi ra ngoài hoặc dữ liệu đã xóa. Khi khó thu hồi hậu quả, hãy để hệ thống chuẩn bị đề xuất và dừng trước hành động cuối.

Kết quả thường là phương án kết hợp: quy tắc xử lý phần lặp lại, mô hình hỗ trợ tại điểm cần diễn giải, người có trách nhiệm quyết định ngoại lệ có hậu quả lớn. Cách chia này cũng làm rõ phần nào thực sự cần thử agent, thay vì trao quyền cho toàn bộ quy trình chỉ vì một nhánh khó.

Phân quyền theo hành động cụ thể

Hướng dẫn của Digital NSW yêu cầu xác định riêng quyền đọc, ghi, xóa và các điểm phê duyệt của con người; tài liệu lưu ý mức tự chủ cao hơn có thể tăng cả lợi ích lẫn rủi ro, còn chọn sai cách tự động hóa có thể lãng phí ngân sách và tăng rủi ro tuân thủ. Đây là hướng dẫn dành cho cơ quan tại New South Wales, không phải quy định áp dụng cho doanh nghiệp Việt Nam.

Với một nhóm nhỏ, mẫu phân quyền có thể bắt đầu bằng quyền đọc đúng nguồn cần thiết và tạo đề xuất trong phạm vi thử nghiệm. Quyền ghi vào hệ thống nội bộ chỉ nên mở khi biết ai chịu trách nhiệm, có nhật ký hành động và cách khôi phục. Việc gửi thông tin cho khách hàng, thay đổi quyền tài khoản, chi tiền hoặc xóa dữ liệu cần điểm dừng để người có thẩm quyền duyệt.

Người duyệt cần thấy yêu cầu ban đầu, dữ liệu agent đã dùng, hành động dự kiến và chỗ còn chưa chắc chắn. Nếu chỉ thấy một câu trả lời trôi chảy cùng nút chấp thuận, họ khó nhận ra agent đã suy luận từ dữ liệu sai hay đã vượt phạm vi nhiệm vụ. Giới hạn công cụ và nguồn dữ liệu cũng giúp thu hẹp số đường đi cần theo dõi khi xảy ra lỗi.

So chi phí xử lý với chi phí kiểm soát

Phí mô hình chỉ là một phần chi phí của agent. Một yêu cầu có thể kéo theo nhiều lần truy xuất, gọi công cụ và thử lại; nhóm vận hành còn phải xem nhật ký, cập nhật giới hạn và xử lý các trường hợp hệ thống dừng sai chỗ. Workflow cũng tốn công thiết lập và bảo trì khi quy tắc đổi, nhưng đường thực thi đã biết giúp xác định nhánh cần sửa.

Trước khi mở rộng quyền tự chủ, hãy lấy cùng một nhóm yêu cầu để so ba cách xử lý: workflow cố định, workflow có một bước AI và agent với quyền hạn hẹp. Ghi nhận thời gian từ lúc nhận yêu cầu đến khi giải quyết, công duyệt của con người, số trường hợp phải sửa, chi phí vận hành và hậu quả của lỗi. Số việc agent tự hoàn thành chỉ có ý nghĩa khi những việc đó đúng và không chuyển phần lớn công sức sang khâu giám sát.

Nếu ngoại lệ hiếm nhưng tốn thời gian, giữ luồng chính bằng quy tắc và chuyển ngoại lệ cho người có thể kinh tế hơn việc duy trì agent cho mọi yêu cầu. Nếu ngoại lệ xuất hiện thường xuyên, đòi hỏi nhiều bước tra cứu khác nhau và có tiêu chí đánh giá kết quả rõ ràng, agent với quyền giới hạn đáng để thử. Đây là quyết định dựa trên đặc điểm công việc và chi phí thực tế của từng doanh nghiệp, không có ngưỡng chung cho mọi nơi.

Khi nào dừng thử nghiệm

Điều kiện dừng nên được xác định trước khi agent được quyền ghi hoặc gửi. Tạm dừng nếu nó thực hiện hành động ngoài phạm vi, không để lại đường đi đủ rõ để truy lại, lặp lỗi ở cùng loại yêu cầu hoặc khiến thời gian duyệt và sửa vượt mức nhóm đã chấp nhận. Khi lỗi tập trung ở một nhóm ngoại lệ, thu hẹp nhiệm vụ hoặc trả nhóm đó về người xử lý sẽ giúp xác định nguyên nhân trước khi mở thêm quyền.

Chỉ tăng quyền khi đường xử lý thật sự cần thay đổi theo ngữ cảnh, kết quả trên cùng loại yêu cầu tốt hơn phương án đơn giản hơn, và nhóm phụ trách có thể theo dõi, chặn hoặc hoàn tác hành động quan trọng. Nếu thiếu một trong các điều kiện ấy, giữ agent ở vai trò chuẩn bị phương án vẫn cho phép tận dụng khả năng suy luận mà không giao luôn quyền quyết định cuối.

Đọc thêm:

Chia sẻ: