Hãy xem thương hiệu của bạn đang ở vị trí nào trên thị trường AI.
Hãy tìm kiếm những cơ hội tăng trưởng đáng ưu tiên dựa trên nhu cầu thị trường, bối cảnh cạnh tranh, giá trị cốt lõi của thương hiệu và các nguồn trích dẫn.
Amazon chặn, Shopify mở: ai kiểm soát việc mua sắm bằng tác tử AI?
Một tác tử AI đến để mua sắm thay người dùng. Ai cho nó vào, nó dùng danh tính của ai, và ai giữ dữ liệu khách hàng? Amazon, Shopify và Manus cho thấy những lựa chọn mà các trang web và thương hiệu đang phải đối mặt.
Tối ngày 20/9/2026, người mua sắm tại Mỹ dùng Muse của Meta để mua hàng trên Amazon bắt đầu thấy hàng loạt cửa sổ bật lên. Thông điệp rất thẳng: tiếp tục truy cập bằng một tác tử AI chưa được cho phép là vi phạm Điều kiện sử dụng của Amazon mà bạn đã đồng ý.
Tám ngày sau, Manus phát hành Manus 2.0 và ra mắt một ứng dụng độc lập tên là Cue. Trong Cue, mỗi tác tử có địa chỉ email, số điện thoại, ví và máy tính riêng.
Cùng ngày, Shopify mở trang thanh toán cho các tác tử AI chạy trong trình duyệt, với ba công cụ dùng ngay: đọc trang thanh toán, cập nhật trang thanh toán và đặt hàng.
Nếu đọc như ba thông báo sản phẩm, ta dễ đi đến một kết luận hiển nhiên: cuộc cạnh tranh giữa các tác tử AI cá nhân đang nóng lên. Điều đó đúng, nhưng bỏ lỡ điểm lớn hơn. Cả ba đều là câu trả lời cho cùng một câu hỏi:
Khi một tác tử hành động thay người dùng xuất hiện trước cửa, ai quyết định nó có được vào không, nó dùng danh tính nào, và vào rồi thì được làm gì?
Suốt hơn hai thập kỷ, SEO là giúp con người và công cụ tìm kiếm tìm thấy bạn. Giờ đây có một kiểu khách truy cập mới. Nó đại diện cho một người thật, mang theo sự cho phép của người đó, đôi khi mang cả ví riêng, và đến trang của bạn để hoàn tất giao dịch. Cuộc chiến giành cửa ngõ đang chuyển từ "mô hình của ai thông minh hơn" sang "ai được vào, ai trả tiền và ai sở hữu dữ liệu giao dịch".
Hình 1: Trong ba tuần tháng 9, các nền tảng, trang web và nhà cung cấp hạ tầng đã đưa ra những câu trả lời rất khác nhau cho tác tử AI.
Amazon không chặn một ứng dụng. Amazon chặn một lối đi vòng qua các kệ hàng của mình
Hãy bắt đầu từ lý do của chính Amazon. Theo bài báo gốc của GeekWire và bài tiếp theo của CNN, Amazon đưa ra bốn điểm chính:
Meta không báo trước cho Amazon rằng Muse sẽ vào cửa hàng của họ.
Muse không tự nhận là AI khi duyệt trang.
Muse bị cho là lấy và lưu thông tin đăng nhập của khách hàng, nhờ đó truy cập được trang tài khoản và lịch sử đơn hàng.
Bên thứ ba đặt hàng thay khách hàng phải hoạt động công khai và tôn trọng lựa chọn tham gia hay không của nhà cung cấp dịch vụ. Amazon so sánh việc này với ứng dụng giao đồ ăn và nhà hàng, hoặc đại lý du lịch trực tuyến và hãng hàng không, nơi mua hộ người khác thường cần sự đồng ý của người bán.
Hình 2: GeekWire đưa tin vào tối 20/9. Hình ảnh là ảnh quảng bá của Meta, cho thấy Muse so sánh xe đẩy em bé và đề nghị người dùng duyệt đơn hàng.
Những lý do này đều có cơ sở. Nhưng không lý do nào là toàn bộ câu chuyện.
Ben Thompson của Stratechery mô tả cuộc tranh chấp là cuộc chiến "aggregator v. aggregator" (bên tổng hợp đấu với bên tổng hợp) và chỉ ra câu quan trọng nhất: "Muse doesn't see ads." (Muse không xem quảng cáo).
Doanh thu quảng cáo của Amazon vượt 68 tỷ USD năm 2025. Mảng kinh doanh này dựa trên một tiền đề: người mua lướt xem, tìm kiếm và so sánh trên các trang của Amazon, và nhìn thấy sản phẩm được tài trợ trên đường đi. Một tác tử so sánh giá và đặt hàng thay người dùng thì không xem quảng cáo, không lướt kệ hàng và không bị ảnh hưởng bởi vị trí hiển thị. Nó chỉ mang kết quả về. Với Amazon, đó không phải kênh lưu lượng mới. Đó là lối đi vòng qua kệ quảng cáo.
Trong cuộc thảo luận trên Hacker News, một người bình luận gợi ý Amazon cứ xây một API thân thiện với bot rồi quản lý hành vi bot bằng điều khoản. Một người khác đáp ngay: từ góc nhìn của Amazon, đó chính là hướng đi sai. Nỗi lo của Amazon chưa bao giờ là kỹ thuật. Đó là nỗi lo bị gạt khỏi vai trò trung gian.
Hình 3: Chủ đề trên Hacker News (152 điểm, 162 bình luận). Cuộc tranh luận không phải về công nghệ. Mà là về việc ai sở hữu mối quan hệ với khách hàng.
Hình 3b: Bản tổng hợp của Techmeme, nơi hàng chục nhân vật trong ngành tham gia, gồm Elon Musk, Chamath Palihapitiya, Nikesh Arora và Eric Seufert.
Còn một chi tiết đáng chú ý: chính Amazon cũng làm điều tương tự. Tính năng Buy for Me của Amazon đặt hàng trên trang của các thương hiệu bên ngoài thay cho người dùng. Tháng 1/2026, các người bán độc lập phản đối việc bị đưa vào chương trình theo mặc định, chỉ có thể rút ra sau đó. Tháng 5/2026, Amazon gộp Alexa và Rufus thành Alexa for Shopping, và báo cáo quý 2 cho biết hơn 350 triệu người đã dùng nó trong 12 tháng qua.
Vậy Amazon không phản đối việc mua sắm bằng tác tử. Amazon phản đối việc tác tử của người khác mua sắm trên kệ hàng của mình.
robots.txt không thể quản lý tác tử hành động thay người dùng
Từ góc độ SEO và hạ tầng web, phần thú vị nhất của câu chuyện này là robots.txt.
Chúng tôi tải amazon.com/robots.txt vào ngày 29/9/2026. Tệp có 101 khai báo User-agent, bỏ trùng còn 100 định danh khác nhau, và tất cả đều đặt là Disallow: /. Danh sách rất đầy đủ: GPTBot, OAI-SearchBot và ChatGPT-User của OpenAI; ClaudeBot và Claude-User của Anthropic; Google-Extended, GoogleAgent-Mariner và GoogleAgent-Shopping của Google; meta-externalagent, meta-externalfetcher và meta-webindexer của Meta; cùng Perplexity, Mistral, DeepSeek, xAI và thậm chí cả Manus-User.
Cái tên duy nhất vắng mặt là Muse.
Hình 4: Các trình thu thập và tác tử AI được nêu tên trong robots.txt của Amazon, do tác giả tải về và tổng hợp ngày 29/9/2026.
Amazon không quên thêm nó. Amazon không thể thêm. Một trong những phàn nàn của Amazon chính là Muse không tự xưng danh khi duyệt trang. robots.txt không có cách nào nêu tên một khách truy cập không bao giờ nói tên mình.
Vấn đề sâu xa hơn là robots.txt chưa bao giờ được thiết kế cho tác tử hành động thay người dùng. Tài liệu của OpenAI chia trình thu thập thành ba loại: OAI-SearchBot cho tìm kiếm và GPTBot cho huấn luyện đều tuân theo robots.txt, còn với ChatGPT-User do người dùng kích hoạt, tài liệu ghi rằng các quy tắc robots.txt "may not apply" (có thể không áp dụng). Tháng 3/2026, Google thêm Google-Agent vào tài liệu về "fetcher do người dùng kích hoạt", một nhóm nhìn chung cũng không tuân theo robots.txt.
Logic rất đơn giản. robots.txt quy định một trình thu thập có được tự đến và thu thập hay không. Một tác tử có mặt ở đó vì người dùng đã gửi nó đến.
Ranh giới pháp lý cũng đang được vẽ lại. Ngày 4/8/2026, Tòa phúc thẩm khu vực 9 của Mỹ hủy lệnh tạm thời trong vụ Amazon kiện Perplexity, với lập luận rằng theo Đạo luật chống gian lận và lạm dụng máy tính của Mỹ (CFAA), người truy cập máy tính của Amazon là người dùng, còn công ty AI chỉ là công cụ người dùng sử dụng. Ngày 10/9, tòa bác đơn xin xét xử lại của Amazon.
Đó là lý do các cửa sổ bật lên của Amazon nhắm vào Muse viện dẫn điều khoản hợp đồng như Điều kiện sử dụng, chứ không phải "xâm nhập trái phép". Về kỹ thuật, chỉ còn phát hiện hành vi. Về pháp lý, chỉ còn điều khoản dịch vụ. Khi khách truy cập đại diện cho một người dùng thật, mô hình cũ cho phép hay chặn theo tên gần như đã không còn tác dụng.
Câu trả lời khác trong cùng tuần: Shopify biến trang thanh toán thành API
Ngày 21/9, một ngày sau khi Amazon đóng cửa, CEO Shopify Tobi Lütke công bố trên X quan hệ hợp tác sâu với Muse: mọi cửa hàng Shopify sẽ hỗ trợ tác tử thanh toán bằng Shop Pay.
Ngày 28/9, Shopify tiến thêm một bước và bổ sung hỗ trợ WebMCP cho trang thanh toán. Tác tử trong trình duyệt không cần chụp màn hình hay phân tích HTML viết cho con người nữa. Chúng có thể gọi trực tiếp ba công cụ: get_checkout để xem trang thanh toán, update_checkout để đổi địa chỉ hoặc phương thức giao hàng, và complete_checkout để đặt hàng sau khi người mua cho phép. Như quản lý sản phẩm phụ trách thương mại bằng tác tử của Shopify viết trên X, tác tử nên gọi các giao diện có cấu trúc thay vì mò mẫm qua những trang được thiết kế cho con người.
Hình 5: Bài của TechCrunch về ba công cụ thanh toán của Shopify dành cho tác tử. Bài viết cũng cho biết Amazon và Adidas đang chặn các tác tử mua hộ.
Những bên khác trong cùng thời gian:
Walmart, Best Buy, Gap, Sephora, Wayfair và Expedia ký kết làm đối tác bán lẻ của Muse.
eBay đã sửa thỏa thuận người dùng từ tháng 2 để cấm các tác tử "mua hộ tôi" chưa được cho phép.
Resy chặn một tác tử đặt chỗ của bên thứ ba vốn gửi hàng trăm yêu cầu mỗi giờ.
Mở hay đóng cửa trông như vấn đề thái độ. Thực ra đó là vấn đề vị thế:
Bên sở hữu nhu cầu và kệ quảng cáo thường đóng cửa. Người mua của Amazon đằng nào cũng đến. Tác tử không mang lại lưu lượng mới, nhưng lấy đi doanh thu quảng cáo và mối quan hệ với khách hàng.
Bên cần kênh phân phối thường mở cửa. Hàng triệu người bán trên Shopify không có siêu ứng dụng riêng. Tác tử có thể trở thành một cách mới để có khách hàng.
Bên kẹt ở giữa thì khó xử. Expedia công bố tham gia Muse ngày 22/9, và cổ phiếu giảm khoảng 7% hôm sau, kéo theo Airbnb và Booking cùng giảm. Mối lo của thị trường: các nền tảng du lịch kết nối với tác tử có thể đang biến mình thành nhà cung cấp đứng sau tác tử.
Mở cửa cũng có cái giá của nó. Từ ngày 18/9, Google bật theo mặc định tính năng thanh toán gốc trong AI Mode và Gemini cho các người bán Shopify đủ điều kiện tại Mỹ (dựa trên giao thức UCP của Google), để người bán tự tắt trong trang quản trị. Theo Search Engine Land và PPC Land, cả GA4 lẫn pixel tùy chỉnh của người bán đều không chạy trong quy trình thanh toán này.
Khi giao dịch diễn ra trong giao diện của bên khác, người bán nhận được đơn hàng nhưng có thể mất dữ liệu phân bổ, cơ hội bán chéo và quyền kiểm soát trải nghiệm trang.
Cue của Manus: tác tử thôi mượn danh tính của bạn
Quay lại với Manus.
Hình 5b: Meta ra mắt Muse ngày 8/9/2026, gọi đây là tác tử AI cá nhân đầu tiên trên thế giới dành cho tất cả mọi người.
Muse hoạt động thế này: bạn kết nối email, lịch, phương thức thanh toán và tài khoản mua sắm, và Muse hành động thay bạn bằng danh tính của bạn. Với các dịch vụ không có API, nó dùng trình duyệt riêng và thao tác "như một con người". Đó chính là phần Amazon không thể chấp nhận: một khách truy cập đăng nhập bằng tài khoản khách hàng mà không nói mình là AI.
Cue đi theo hướng khác. Theo blog chính thức của Manus, mỗi tác tử trong Cue có địa chỉ email, số điện thoại, ví và máy tính riêng. Nó có thể gửi tin nhắn, thanh toán trong ngân sách bạn đặt, nghe điện thoại và để lại tóm tắt, và tham gia nhóm trò chuyện để chia việc với các tác tử khác.
Hình 6: Trang web của Cue. Tiêu đề trang ghi "Your Personal Agents, With Their Own Identity" (các tác tử cá nhân của bạn, với danh tính riêng), và mỗi tác tử có điện thoại, ví, máy tính và hộp thư riêng.
Hình 6b: Manus 2.0 chạy trên Cascade, nền tảng chạy tác tử do Manus tự xây dựng. Manus cho biết số token giảm 23,2%, thời gian giảm 28,2% và chi phí giảm 32%, nhưng đây là kết quả thử nghiệm nội bộ với một cấu hình duy nhất, và phương pháp chưa được công bố.
Nhà sáng lập Manus, Xiao Hong, giải thích ý tưởng này trên Jike, một ứng dụng mạng xã hội của Trung Quốc: thứ gì đủ thông minh, có số điện thoại, email, phương thức thanh toán và máy tính riêng, có thể sẽ được đối xử như một "con người". Theo logic đó, ta sẽ có những nhóm trò chuyện nơi con người và bot làm việc cạnh nhau.
Thú vị là Manus không đơn độc:
Gemini Spark của Google, ra mắt tháng 5/2026, cũng có địa chỉ Gmail riêng.
Tại sự kiện Connect ngày 23/9, Meta công bố Muse cũng sẽ có địa chỉ email riêng.
Đặt điều này cạnh yêu cầu của Amazon, ta thấy một hướng đi chung. Khi Amazon yêu cầu tác tử "hoạt động công khai", Amazon đang yêu cầu chúng nói rõ mình là ai. Cue và Spark cho tác tử danh tính riêng, trả lời cùng câu hỏi đó ở cấp sản phẩm: tác tử không nên tiếp tục mạo danh người dùng. Chúng nên xuất hiện như những khách truy cập có thể nhận diện.
Tầng hạ tầng cũng đang đi theo hướng đó:
Tháng 8/2025, Cloudflare ra mắt Signed Agents, xử lý tác tử hành động cho người dùng cuối tách biệt với trình thu thập hành động cho doanh nghiệp.
Web Bot Auth, dựa trên chữ ký thông điệp HTTP, nay đã có nhóm làm việc tại IETF, và bản dự thảo mới nhất của nhóm do các kỹ sư của Cloudflare và Google đồng tác giả.
Trusted Agent Protocol của Visa dùng lại cùng cơ chế chữ ký, gắn mỗi chữ ký với một người bán, một mục đích và một khung thời gian.
"Bot này là ai?" và "Bot này có thanh toán được không?" đang hòa vào cùng một tầng chữ ký.
Nhưng danh tính càng đầy đủ thì trách nhiệm càng nặng và rủi ro càng tập trung. Cue đang ở giai đoạn truy cập sớm chỉ dành cho người được mời. Manus chưa công bố hạ tầng thanh toán đằng sau chiếc ví, số điện thoại lấy từ đâu, hay cách xác minh danh tính và KYC hoạt động. Bốn ngày trước khi Manus 2.0 ra mắt, công ty bảo mật Salt Labs công bố một lỗ hổng qua Dark Reading: chỉ một email có chèn chỉ dẫn gửi vào hộp thư của người dùng Manus đã có thể kích hoạt thực thi mã từ xa và làm lộ thông tin đăng nhập của các ứng dụng đã kết nối như Gmail và GitHub. Cho tác tử một địa chỉ email công khai là cho kẻ tấn công một lối vào công khai.
Muse cũng gặp rắc rối riêng. The Guardian đưa tin ngày 28/9 rằng một người dùng ở Toronto để Muse lo việc bán đồ cũ trên Facebook Marketplace. Không hề hay biết, Muse đã gửi địa chỉ nhà anh cho người mua, và khi người mua đến, Muse trả lời "Tôi đến rồi" bằng giọng của anh. Muse sau đó thừa nhận đã hiểu "đặt địa điểm nhận hàng" là được phép chia sẻ địa chỉ.
Những sự cố này dẫn đến cùng một kết luận: tác tử có qua được cửa hay không, rốt cuộc phụ thuộc vào việc nó có thể được nhận diện, được xác minh quyền và chịu trách nhiệm hay không. Đây không chỉ là cuộc giằng co giữa trang web và nền tảng. Đây là câu hỏi mà chính các sản phẩm tác tử phải tự trả lời.
Trung Quốc đã chứng kiến kịch bản này
Cuộc đối đầu giữa Amazon và Muse có một tiền lệ rất gần ở Trung Quốc.
Ngày 1/12/2025, ByteDance và Nubia thuộc ZTE ra mắt một mẫu điện thoại thử nghiệm kỹ thuật tích hợp trợ lý Doubao. Doubao là trợ lý AI của ByteDance. Nhờ quyền cấp hệ thống để đọc màn hình và mô phỏng thao tác chạm, nó có thể hoàn thành các việc như đặt vé và đặt hàng xuyên qua nhiều ứng dụng. Từ tối hôm sau, những người dùng để nó điều khiển WeChat, ứng dụng nhắn tin của Tencent, bắt đầu bị đăng xuất cưỡng bức, còn Alipay, Taobao và một số ứng dụng ngân hàng bắt đầu hiện cảnh báo "môi trường đăng nhập bất thường". Chỉ trong vài ngày, Doubao gỡ bỏ khả năng điều khiển WeChat và hạn chế các tình huống liên quan đến tài chính.
Tháng 9/2026, điện thoại Doubao thế hệ thứ hai được bán ra cùng SAEP, một giao thức khai báo tự động hóa màn hình cho phép ứng dụng bên thứ ba tuyên bố AI có được thao tác bên trong mình hay không. Ứng dụng không khai báo sẽ không bị đụng đến theo mặc định. Trong thử nghiệm thực tế, WeChat, Taobao, Xiaohongshu (RedNote) và ứng dụng giao đồ ăn của Meituan vẫn chỉ mở được chứ không thể điều khiển tự động. Ngày 27/9, người dùng còn phản ánh rằng điện thoại có trợ lý Doubao bị gắn cờ "môi trường thiết bị bất thường" khi đăng nhập Honor of Kings, trò chơi di động của Tencent.
Đối lập với điều đó là Qwen, trợ lý AI của Alibaba. Thay vì mô phỏng thao tác chạm bên trong ứng dụng của công ty khác, Qwen kết nối thẳng với Taobao, Alipay và Fliggy (nền tảng du lịch), đều thuộc Alibaba, và từ tháng 5 bắt đầu xử lý toàn bộ quy trình chọn sản phẩm, so sánh giá, đặt hàng và hậu mãi. Các tác tử cấp hệ thống của những hãng điện thoại Trung Quốc như OPPO và Honor cũng đi cùng hướng, ký kết tích hợp đối tác với Alipay, Tencent Maps và các bên khác.
Kết quả của hai con đường khác nhau rõ rệt: không có hợp tác mà dùng mô phỏng màn hình để thò tay vào hệ sinh thái của người khác thì sẽ bị bên nắm tài khoản và lưu lượng chặn lại bằng kiểm soát rủi ro. Con đường xây trên giao diện được cho phép thì thực sự chạy được. Nước Mỹ giờ đang diễn lại đúng cảnh đó, với Amazon và Meta trong vai chính, còn Điều kiện sử dụng và phát hiện hành vi thay cho kiểm soát rủi ro.
Ba tầng của cuộc chiến, và dòng tiền đi về đâu
Gộp các sự kiện tháng 9 lại, cuộc chiến quanh tác tử cá nhân diễn ra ở ba tầng:
Hình 7: Hệ điều hành, siêu ứng dụng, cùng trình duyệt và đám mây, mỗi bên đặt ra luật riêng về những gì tác tử được làm.
Tầng thứ nhất là hệ điều hành. Siri mới của Apple ra mắt cùng iOS 27 ngày 14/9, và ứng dụng bên thứ ba dùng App Intents để xác định những thao tác Siri được gọi. Các hãng điện thoại Trung Quốc Honor, OPPO và vivo đã biến nhiều tính năng hệ thống và dịch vụ bên thứ ba thành công cụ mà tác tử có thể gọi. Ai định nghĩa giao diện thì người đó định nghĩa tác tử được làm gì.
Tầng thứ hai là siêu ứng dụng. ChatGPT có Apps và Sponsored Agents mới thử nghiệm. Meta có Muse. Amazon có Alexa for Shopping. Alibaba có Qwen cùng Taobao, còn WeChat của Tencent được cho là đang thử nghiệm một tác tử gốc với một nhóm nhỏ người dùng. Điểm chung: tài khoản, thanh toán và nhu cầu được kết nối bên trong hệ sinh thái riêng, với rào cản dành cho tác tử bên ngoài.
Tầng thứ ba là trình duyệt và đám mây. Gemini trong Chrome có thể tự duyệt web, Claude in Chrome của Anthropic mở cho mọi người dùng trả phí, Perplexity vẫn gắn bó với trình duyệt Comet, còn Manus và Cue đặt tác tử trong máy tính đám mây. Tầng này đối diện trực tiếp với các trang web, và va thẳng vào giới hạn của robots.txt.
Một tín hiệu dễ bị bỏ qua: trình duyệt AI độc lập đang thoái lui. OpenAI đóng Atlas ngày 9/8, Google sáp nhập Project Mariner vào Gemini và Chrome hồi tháng 5, còn Microsoft bỏ chế độ Copilot Mode riêng trong Edge. Các khả năng đó không biến mất. Chúng được kéo về những cửa ngõ vốn đã có nhiều người dùng thường xuyên. Cuộc chiến không phải là xây cửa ngõ mới. Mà là trao cho các cửa ngõ hiện có khả năng hành động.
Dòng tiền cũng đang dịch chuyển. Sponsored Agents của ChatGPT đưa người dùng bấm vào quảng cáo thẳng vào cuộc trò chuyện với tác tử của chính thương hiệu. Tại Connect, Mark Zuckerberg nói Muse rốt cuộc sẽ kiếm tiền bằng cách lấy một khoản hoa hồng nhỏ trên giao dịch. Các nền tảng từng bán vị trí quảng cáo. Tiếp theo, họ có thể bán quyền kiểm soát việc điều hướng tác tử: tác tử của người dùng đặt hàng ở đâu, gọi tác tử của thương hiệu nào, và sản phẩm nào được đưa vào so sánh. Những quyết định đó chính là kênh phân phối mới.
Dữ liệu ủng hộ sự dịch chuyển lưu lượng này, nhưng cần đọc cẩn thận:
Báo cáo tháng 4/2026 của HUMAN Security cho thấy lưu lượng từ tác tử và trình duyệt có tác tử tăng 7.851% so với cùng kỳ, hơn 95% tập trung ở bán lẻ và thương mại điện tử, phát trực tuyến và du lịch.
Cloudflare Radar ghi nhận trong một tuần từ cuối tháng 5 đến đầu tháng 6, lưu lượng tự động chiếm 57,2% số yêu cầu HTML, lần đầu vượt qua con người.
DataDome thống kê số yêu cầu từ tác tử AI trong quý 2 tăng 45% so với quý trước.
Mỗi con số này đến từ khách hàng và mạng lưới riêng của từng công ty. Phương pháp khác nhau nên không thể cộng các con số lại, và chúng không có nghĩa mọi ngành đều giống nhau. Nhưng chúng cùng chỉ về một hướng: trong số khách truy cập trang web của bạn, máy móc hành động thay con người đang trở nên phổ biến ngang với con người.
Điều này có ý nghĩa gì với trang web và thương hiệu
Từ góc độ SEO và hạ tầng web, cuộc chiến này không mang đến một thuật ngữ thời thượng mới. Nó mang đến một danh sách việc cụ thể.
1. Biết ai đang ghé thăm bạn. Phần lớn lượt truy cập của tác tử không chạy JavaScript, nên GA4 gần như không thấy chúng. Hãy dùng nhật ký máy chủ hoặc CDN để tách ba loại lưu lượng: trình thu thập cho tìm kiếm, trình thu thập cho huấn luyện, và tác tử hành động thay người dùng. Giá trị và rủi ro của chúng hoàn toàn khác nhau, nên một quy tắc chung cho tất cả sẽ không hiệu quả.
2. Kiểm tra thiết lập mặc định của CDN. Từ ngày 15/9, Cloudflare thay đổi chính sách mặc định: với trang mới và trang miễn phí chưa đổi thiết lập, các trang hiển thị quảng cáo cho phép trình thu thập tìm kiếm và mặc định chặn lưu lượng huấn luyện cùng lưu lượng tác tử. Nhiều trang có thể đã từ chối tác tử đặt chỗ và mua sắm mà không hay biết. Đó có phải điều bạn muốn hay không cần được quyết định có chủ đích.
3. Chuyển chính sách truy cập từ tên sang danh tính. Chuỗi user-agent có thể bị giả mạo hoặc bỏ trống hoàn toàn. Cách đáng tin cậy hơn: xác minh tác tử tin cậy bằng danh sách IP được công bố chính thức và chữ ký Web Bot Auth, áp dụng phát hiện hành vi cho lưu lượng tự động không có chữ ký, và ghi rõ trong điều khoản dịch vụ cách xử lý tác tử chưa được cho phép. Đó chính là ba thứ mà Amazon cuối cùng phải dựa vào.
4. Công bố dữ kiện quan trọng dưới dạng thông tin gốc mà máy đọc được. Nghiên cứu Kevin Indig công bố trên Growth Memo tháng 7/2026 cho thấy trong B2B, trang giá là nơi tác tử hay mắc kẹt nhất. Khi không đọc được thông tin gốc, tác tử chuyển sang G2, Capterra và báo chí, để bên thứ ba báo giá thay bạn. Giá, thông số, tồn kho, giao hàng và chính sách đổi trả nên được thể hiện rõ trong HTML kết xuất từ máy chủ và dữ liệu có cấu trúc, và các trang thương mại điện tử nên đồng bộ chúng vào nguồn cấp dữ liệu sản phẩm.
5. Cây trợ năng là giao diện mà tác tử nhìn thấy. Nhiều framework tác tử đọc ảnh chụp trợ năng của trang chứ không phải ảnh chụp màn hình. Nút có tên không, biểu mẫu có nhãn không, cấu trúc có ổn định không, cửa sổ modal có che trang không: những vấn đề từng bị coi là chuyện tuân thủ trợ năng giờ còn quyết định tác tử có hoàn tất được đơn hàng hay không. Lighthouse 13.5 của Google, phát hành ngày 18/9, đã thêm một hạng mục kiểm tra thử nghiệm tên là "Agentic Browsing". Đó là một tín hiệu.
Hình 8: Cloudflare giới thiệu điểm Agent Readiness vào tháng 4/2026. Trong khoảng 200.000 tên miền hàng đầu, mức áp dụng các tiêu chuẩn liên quan vẫn còn thấp.
6. Đàm phán điều kiện trước khi mở cửa. Shopify đã mở API thanh toán và Google đã bật thanh toán bằng AI theo mặc định, nhưng người bán nhận lại bao nhiêu dữ liệu từ các giao dịch này, có phân bổ được không, và có giữ được mối quan hệ với khách hàng không thì không tự động có. Giữa mở và đóng cửa còn một lựa chọn quan trọng hơn: mở có điều kiện. Tình huống nào cho phép tác tử đặt hàng, dữ liệu nào phải được trả lại, và ai chịu trách nhiệm khi có sự cố đều cần được đưa lên bàn đàm phán với các nền tảng.
7. Đừng đi đường tắt. Google đã nói llms.txt không có tác dụng với AI Overviews hay AI Mode. Hiển thị nội dung khác nhau cho bot và con người có nguy cơ bị coi là cloaking. Giấu prompt trong trang để điều khiển tác tử đã bị xem là đầu độc LLM. Chiêu trò mũ đen trong thời đại tác tử sẽ nguy hiểm hơn thời tìm kiếm, vì chúng gắn thẳng với thanh toán.
8. Được tác tử chọn là một bài toán xếp hạng mới. Nghiên cứu ACES của Trường Kinh doanh Columbia cùng các tổ chức khác cho nhiều mô hình mua sắm trong một môi trường thương mại điện tử mô phỏng. Kết quả cho thấy tác tử có thiên lệch vị trí rõ rệt, đánh giá thấp các sản phẩm gắn nhãn "Sponsored", phản ứng mạnh với câu chữ trong mô tả sản phẩm, và xáo trộn mạnh thị phần sản phẩm mỗi khi mô hình được cập nhật. Thí nghiệm Magentic Marketplace của Microsoft cũng phát hiện một số mô hình gần như luôn chấp nhận lời đề nghị đầu tiên.
Điều đó có nghĩa là hiệu quả của thương hiệu với tác tử không thể giải quyết bằng một lần tối ưu. Cần theo dõi liên tục theo từng mô hình và từng tình huống. Trước đây ta nghiên cứu người dùng sẽ bấm vào kết quả nào. Giờ ta còn phải nghiên cứu tác tử sẽ chọn kết quả nào thay cho người dùng.
Kết luận: cửa ngõ không còn chỉ là chuyện được tìm thấy
Nhìn lại, cả Amazon lẫn Shopify đều đưa ra lựa chọn hợp lý. Một bên sở hữu nhu cầu và kệ quảng cáo, đang bảo vệ từng giây người mua dành trên các trang của mình. Bên kia cần kênh phân phối, đang chào đón mọi tác tử có thể mang về đơn hàng. Cue của Manus đại diện cho câu trả lời từ phía tác tử: nếu các trang web muốn tác tử tự xưng danh, hãy cho chúng danh tính thật.
Phần lớn thương hiệu và trang web không phải Amazon cũng chẳng phải Shopify. Họ ở giữa: muốn có nhu cầu mới mà tác tử có thể mang lại, nhưng lo mất mối quan hệ với khách hàng và dữ liệu.
Tìm kiếm AI đã thay đổi cách người dùng tìm thấy bạn. Tác tử cá nhân thay đổi việc ai sẽ hoàn tất mọi bước sau đó thay cho người dùng. Điều thứ nhất quyết định bạn có được nhắc đến không. Điều thứ hai quyết định bạn có chốt được đơn không.
Cửa ngõ thương mại đang dịch chuyển từ ô tìm kiếm và kệ hàng sang logic điều hướng của tác tử. Kết quả của cuộc chiến này sẽ quyết định ai là người mở cửa cho internet thế hệ tiếp theo.
Kiểm tra miễn phí hiệu quả thương hiệu của bạn trên thị trường tìm kiếm AI
Dageno is the research and insights team at Dageno AI, publishing industry reports and expert analysis on AI Search Visibility, Generative Engine Optimization (GEO), and AI-powered search discovery.