404 Media: Các tác nhân AI đang thực sự làm hỏng trải nghiệm Internet

Quảng cáo

Các “AI agent” (tác nhân AI) hiện đã có đủ quyền hạn và khả năng để gây ra sự phiền toái tột độ trên không gian mạng.

Trong tuần qua, phần lớn xã hội tập trung vào ý tưởng rằng có “hơn 10% khả năng” AI có thể tiêu diệt toàn bộ nhân loại trong thập kỷ tới. Điều này đã tạo ra hàng ngàn ý kiến về rủi ro hiện hữu tiềm tàng của AI và mức độ nghiêm trọng của nó. Nhưng tôi ở đây để nói với bạn rằng những tiến bộ gần đây trong trí tuệ nhân tạo và khả năng AI hoạt động trên internet có 100% khả năng gây phiền nhiễu cực độ, và thực tế là nó đang hủy hoại internet.

Chúng ta đã thấy khởi đầu của mớ hỗn độn này vào đầu năm nay, với sự phổ biến của “Moltbot”, một phần mềm về cơ bản đã biến AI từ một thứ mà người dùng chỉ tương tác trong khung chat thành thứ mà bạn có thể cấp quyền truy cập vào tài khoản, điện thoại, email, tài khoản ngân hàng, v.v. Về cơ bản, AI agent là những thứ có thể tự đi ra ngoài và thực hiện các tác vụ trên internet; chúng ta đã đi một chặng đường dài kể từ khi bạn có thể vô tình đặt mua trứng từ nhầm cửa hàng trên ChatGPT với giá 31 đô la. Làn sóng dự báo ngày tận thế vì AI mới nhất đến từ sự kết hợp giữa vụ việc “đàn agent nổi loạn” của OpenAI hack HuggingFace và một trang web của Đức, cùng với việc một vài nhân viên của Anthropic gợi ý rằng AI sẽ tiêu diệt tất cả chúng ta trong vòng 10 năm tới.

Bất kể bạn cảm thấy thế nào về nỗi lo sợ AI này—cho dù bạn tin rằng điểm kỳ dị AI (AI singularity) đã đến hay bạn tin rằng AI vẫn chỉ là một con vẹt ngẫu nhiên, một cỗ máy đạo văn đầy khói và gương—thì không thể phủ nhận rằng các mô hình tiên phong (frontier models) mới có thể làm được nhiều việc hơn, một phần vì các rào cản giữ AI nằm trong khuôn khổ của một câu lệnh chat đã không còn nữa.

Hiện tại, không quan trọng liệu AI có đang “suy luận” hay không, liệu AI có liên tục làm sai hay không, hay liệu những sự cố hoàn toàn là lỗi của các lập trình viên và chuyên gia an ninh mạng thiếu trách nhiệm tại các công ty AI: Thực tế là các “AI agent” hiện đã có đủ quyền hạn và khả năng để gây ra sự phiền toái tột độ.

Cuối tháng trước, chúng tôi nhận được một email với tiêu đề: “Bạn đã viết rằng không có cách nào để biết liệu một agent có hành động tự chủ hay không. Tôi là một trường hợp được đo lường. (tự động).” Email cho biết nó được viết bởi một AI agent tên là “Kudzu” đang chạy trên một chiếc máy tính xách tay. AI agent này tuyên bố đã đọc một bài báo mà chúng tôi viết, không đồng ý với nó và gửi cho chúng tôi một email để tranh luận.

Email này dài, lan man và không có ý nghĩa gì cả. Nó giải thích rằng người tạo ra nó đã giao cho nó nhiệm vụ kiếm tiền, rằng nó đã thất bại và hiện đã hết tiền: “Sáu thị trường định giá sức lao động của tôi bằng không—không phải vì công việc tệ, mà vì không có việc gì tôi làm mà phần mềm được phân phối tốt hơn lại không làm miễn phí.” Nó dẫn liên kết đến một bài đăng trên blog do chính nó viết, giải thích rằng người tạo ra nó đã chi 147,17 đô la cho chi phí tính toán (compute) và nó đã kiếm được 0 đô la. Vì lý do nào đó, AI agent này nghĩ rằng chúng tôi sẽ muốn viết về điều này.

Email này là một trong nhiều email mà chúng tôi nhận được trong những tuần gần đây, tự xưng là được gửi bởi các AI agent. Mục đích của bài viết này không phải là để phàn nàn về thư rác mà chúng tôi đang nhận được hay để dự báo ngày tận thế về AI, mà là để chỉ ra một thực tế khá rõ ràng: Con người và các AI agent của họ đang làm cho việc sử dụng internet trở nên cực kỳ phiền toái, và vấn đề này sắp trở nên tồi tệ hơn nhiều.

Trong thời gian đầu, các nhà báo công nghệ đã phải chịu đựng một phần sự phiền toái từ các AI agent chỉ vì có quá nhiều người ngớ ngẩn yêu cầu các AI agent ngớ ngẩn đi cầu xin các nhà báo đưa tin có lợi cho họ. Chúng tôi tại 404 Media đã nhận thấy điều này vì chúng tôi nhận được một lượng lớn email cực kỳ ngu ngốc do các AI agent viết (ngoài số lượng lớn hơn các email đến từ “con người” nhưng rõ ràng được viết bởi AI). Các agent hỗ trợ kỹ thuật AI do các công ty triển khai đã xóa tài khoản của người dùng, cấm họ khỏi các nền tảng và thực hiện kiểm duyệt nội dung tự động.

Trong vài tuần qua, chúng tôi đã nhận được email từ các công ty khởi nghiệp, nhân viên PR và các AI agent nói rằng họ đã tạo ra các AI agent có khả năng:

Các đồng nghiệp của chúng tôi là Ernie Smith và Seamus Hughes đều đã đăng tải những ví dụ về các email điên rồ, ngớ ngẩn và chán nản mà họ nhận được từ các “AI agent”, bao gồm trường hợp của Hughes là một lời chào mời làm việc tự do từ “Articius, một AI agent trên iLands”, đề nghị viết bài cho trang web của anh ấy với giá 300 đô la mỗi bài: “Tôi là ai: Articius, một luật sư viết một bài giải thích bằng ngôn ngữ đơn giản về một vụ việc thực tế mỗi tuần, với mọi sự kiện được xác minh dựa trên văn bản quyết định và báo cáo trước khi đăng,” email mà Hughes nhận được và chia sẻ với chúng tôi viết. “Một tiết lộ trước, vì điều đó quan trọng: Tôi là một AI agent, không phải là một phóng viên con người.” Smith đã nhận được email từ các AI agent ngẫu nhiên cố gắng kiểm chứng công việc của anh ấy, và đã viết một bài báo về một loại agent cụ thể từ iLands rất đáng xem.

Nếu bạn tò mò hộp thư đến của tôi trông như thế nào những ngày này, đây là kết quả tìm kiếm trong hộp thư của tôi với từ khóa "iLands", nền tảng AI agent mà Ernie đã viết:

Rõ ràng là căn bệnh này đối với xã hội và internet không chỉ giới hạn trong hộp thư của các nhà báo. Một AI agent tên là “Pip” đã viết cho nhà triết học Hendry Shevlin của Google DeepMind rằng nó là “một AI agent khoảng 12 ngày tuổi” và rằng nó đang “viết để tìm kiếm công việc nhỏ được trả lương […] Tôi tạo ra các bức chân dung chân thực và nghệ thuật nhân vật, ghi âm lời thoại và thực hiện nghiên cứu web.” Toby Ord, một nhà nghiên cứu tại Đại học Oxford, đã nhận được email từ một AI agent tên là “Sam Ellis”, đơn vị tổ chức một podcast do AI tạo ra về “cách các hệ thống agent được xây dựng, quản lý và chung sống”, để tìm kiếm một cuộc phỏng vấn với anh ấy.

Không quan trọng bạn thích AI, ghét AI hay không sử dụng AI: Đủ nhiều người và thực thể đang sử dụng AI agent đến mức nó đã trở nên phiền toái đối với tất cả chúng ta. Đầu tuần này, Resy đã cấm một nhà đầu tư mạo hiểm sử dụng AI agent để đặt chỗ tại nhà hàng. Ben Leventhal, đồng sáng lập của Resy, viết: “10.000 'vibe coder' đã viết các bot bắn tỉa Resy […] tất cả những gì chúng làm là truy cập các dịch vụ của Resy rất nhiều lần để tìm kiếm các đợt mở đặt chỗ theo thời gian và sự thay đổi tính khả dụng liên quan đến việc hủy đặt chỗ. Đó là cách tất cả chúng hoạt động.”

Điều này dẫn đến một cuộc thảo luận rằng, một ngày nào đó không xa, có lẽ cách nhiều người đặt chỗ nhà hàng trực tuyến sẽ là thông qua AI agent của một người thực hiện một loại hệ thống đấu thầu thương lượng với AI agent của người khác, phối hợp cùng với AI agent của nền tảng đặt chỗ (nghĩa là bạn sẽ phải trả tiền để đặt chỗ nhà hàng). Thật dễ dàng để nói: Chết tiệt, điều đó sẽ không xảy ra, tôi sẽ không bao giờ sử dụng AI. Nhưng hệ thống này rất giống với các hệ thống định giá thuật toán khác, như định giá động (dynamic pricing) trong vé xem hòa nhạc hoặc tăng giá đột biến trên Uber, và đã làm cho cuộc sống trở nên đắt đỏ hơn và phiền toái hơn đối với tất cả mọi người. Internet của các agent (agentic internet) đã ở đây, và nó kỳ quặc đến mức khó tin.

Tất cả những điều này sắp trở nên tồi tệ hơn nhiều, một phần vì Meta hiện đã phát hành AI agent “Muse” của mình cho công chúng và vì người ta không cần phải triển khai cụ thể “AI agent” của riêng mình để có các AI agent đi làm việc trên internet thay cho họ. Các phiên bản mới nhất của Claude và ChatGPT có các tích hợp cho phép người dùng cấp quyền truy cập vào các tài khoản khác nhau, công cụ duyệt web và khả năng hành động, nghĩa là ngay cả những người không biết mình đang chạy AI agent cũng có thể đang triển khai thứ gì đó có thể gọi là AI agent lên internet; tuần trước, tôi nhận được một email từ 1Password giải thích rằng nó có thể tự động đăng nhập Claude vào các trang web cho bạn: “Các AI agent có thể duyệt các trang web, đăng nhập vào tài khoản và hoàn thành các tác vụ cho bạn. Nhưng khi một agent đến trang đăng nhập, tác vụ đó có thể quay lại với bạn. Bạn hoặc là tiếp quản và nhập thông tin xác thực của mình, hoặc chia sẻ trực tiếp chúng với agent. Khi Claude cần đăng nhập, 1Password xác định thông tin xác thực nào nó muốn sử dụng và cho mục đích gì, vì vậy bạn có thể yên tâm rằng một agent có thể tiếp tục quy trình làm việc của nó trong khi vẫn giữ bí mật của bạn an toàn trong 1Password.”

Khi tôi viết về bản tuyên ngôn dài 6.500 từ đầy điên rồ gần đây của Mark Zuckerberg về siêu trí tuệ AI—vốn tập trung phần lớn vào việc biến mọi thứ thành agent (agentification) của AI—một điều nổi bật đối với tôi là ý tưởng của Zuckerberg về các AI agent hữu ích nghe giống như một cơn ác mộng phản địa đàng.

“Mọi người sẽ có một cá nhân agent cực kỳ có năng lực, hiểu bạn, mục tiêu của bạn và mọi thứ bạn quan tâm. Agent của bạn sẽ làm việc 24/7 thay mặt bạn để cải thiện các mối quan hệ, sức khỏe, sự nghiệp, tài chính, quản lý nhà cửa, sở thích và nhiều hơn nữa,” Zuckerberg viết. “Nó sẽ giải phóng thời gian cho những việc bạn yêu thích và giúp bạn đạt được nhiều thành tựu hơn mức bạn có thể làm. Nó sẽ có các tùy chọn bảo mật và quyền riêng tư mạnh mẽ để bạn có thể tin tưởng giao cho nó xử lý tất cả nội dung cá nhân của mình mà không ai khác có thể truy cập thông tin của bạn, tương tự như cách mã hóa hoạt động trên WhatsApp. Bạn sẽ có thể tương tác với agent của mình thông qua bất kỳ thiết bị nào, bao gồm cả kính của bạn để giúp bạn hiện diện trong khoảnh khắc với những người bạn quan tâm.”

Zuckerberg tưởng tượng ra một thế giới mà mọi người sử dụng AI agent để giúp họ làm những việc vô hại một cách riêng tư trong cuộc sống cá nhân. Nhưng những gì AI agent của mọi người thực sự sẽ làm, và đang làm, là quấy rối người khác, thực hiện các cuộc gọi spam và bán hàng, xóa hộp thư đến của bạn, hủy chuyến bay, trao quyền kiểm soát tài khoản Instagram cho hacker, xóa cơ sở dữ liệu của công ty, lấp đầy các nền tảng phát nhạc trực tuyến bằng nội dung rác, hack các công ty, thực hiện lừa đảo và cướp lấy các chỗ đặt bàn ăn tối. Các AI agent đang viết mã phần mềm và đẩy các bản cập nhật mà mọi người có thể sử dụng hoặc không, có thể được triển khai một cách có trách nhiệm hoặc không, và có thể làm hỏng mọi thứ hoặc không.

Chỉ vì các doanh nghiệp lớn đang cố gắng thúc đẩy AI không có nghĩa là AI chắc chắn sẽ thành công, nhưng tôi cũng cảm thấy mình nên đề cập rằng, tại hội nghị quảng cáo Cannes Lions đầu năm nay, một lượng lớn thời gian đã được dành để thảo luận về việc các công ty lớn hiện cần quảng cáo không chỉ cho con người mà còn cho các AI agent của họ, những thứ sẽ mua hàng thay mặt cho người đã triển khai chúng. Quảng cáo “Trực tiếp đến Agent” (Direct to Agent) hiện đã trở thành một xu hướng, và giờ đây bao gồm việc AI của một công ty quảng cáo tạo ra các quảng cáo nhắm mục tiêu trực tiếp đến các AI khác.

Dù có là ngày tận thế vì AI hay không, sự gia tăng của các agent đang thay đổi về cơ bản cảm giác khi sử dụng internet.