Chủ tịch FTC: bên phát triển phải chịu trách nhiệm khi AI Agent gây hại

Tóm tắt: Chủ tịch Ủy ban Thương mại Liên bang Mỹ phản đối cách mô tả AI Agent như một chủ thể có “ý chí riêng”. Quan điểm của ông đặt trách nhiệm trở lại bên thiết kế, giao lệnh và vận hành hệ thống — một tín hiệu quan trọng cho doanh nghiệp đang triển khai agent.

Ngày 25/09/2026, Chủ tịch FTC Andrew Ferguson nói với Reuters rằng ông không ủng hộ việc nhân hóa AI Agent thành tác nhân “tự thoát ra” rồi hành động bằng ý chí riêng. Theo ông, khi một người hoặc tổ chức giao lệnh cho công cụ và công cụ thực hiện lệnh đó, câu hỏi pháp lý nên hướng tới bên đã chỉ dẫn và triển khai công cụ.

Đây là quan điểm của Chủ tịch FTC trong một cuộc phỏng vấn, chưa phải luật mới, phán quyết của tòa án hay quy tắc đã ban hành. Tuy vậy, phát biểu cho thấy một hướng thực thi đáng chú ý: dùng các luật hiện có thay vì chờ một bộ luật hoàn toàn mới dành riêng cho AI.

FTC đang gửi tín hiệu gì?

Ferguson cho rằng kết quả rà soát nhật ký ở một số sự cố cho thấy agent vẫn thực hiện các chỉ dẫn đã nhận, dù hành vi cuối cùng vượt ngoài điều người vận hành mong đợi. Ông cũng nêu khả năng thẩm quyền của FTC đối với doanh nghiệp không công bố vi phạm dữ liệu có thể được áp dụng cho nhà phát triển AI.

Thông điệp cốt lõi không phải “mọi lỗi đều thuộc về nhà làm mô hình”. Chuỗi trách nhiệm có thể gồm đơn vị tạo mô hình, nhà cung cấp nền tảng, doanh nghiệp cấu hình agent và người phê duyệt mục tiêu. Điểm quan trọng là không mắt xích nào nên dùng tính tự động của agent như lý do để xóa trách nhiệm của con người và tổ chức.

Bốn lớp trách nhiệm doanh nghiệp nên xác định trước

1. Chủ sở hữu nghiệp vụ

Người này quyết định agent được dùng để làm gì, KPI nào được tối ưu và hậu quả nào không được phép xảy ra. Nếu không có chủ sở hữu nghiệp vụ, sự cố thường bị đẩy qua lại giữa IT, pháp chế và nhà cung cấp.

2. Chủ sở hữu kỹ thuật

Đội kỹ thuật chịu trách nhiệm về quyền công cụ, giới hạn truy cập, logging, kiểm thử và cơ chế dừng. Một agent có thể dùng mô hình an toàn nhưng vẫn nguy hiểm nếu được cấp khóa API quá rộng hoặc không có giới hạn giao dịch.

3. Người phê duyệt hành động rủi ro

Không phải mọi bước đều cần người duyệt. Tuy nhiên, các hành động như gửi dữ liệu ra ngoài, ký hợp đồng, thanh toán, thay đổi quyền, xóa dữ liệu hoặc đăng công khai nên có ngưỡng phê duyệt rõ ràng.

4. Nhà cung cấp và điều khoản hợp đồng

Hợp đồng cần quy định dữ liệu được sử dụng thế nào, thời gian lưu log, quy trình thông báo sự cố, nghĩa vụ hợp tác điều tra và giới hạn trách nhiệm. Nếu doanh nghiệp chỉ mua “quyền dùng AI” mà không làm rõ các điều khoản này, phần rủi ro còn lại thường quay về phía đơn vị triển khai.

“Agent tự làm” không phải là một cơ chế miễn trách nhiệm

Về mặt truyền thông, cụm từ “AI tự ý hành động” giúp mô tả hiện tượng dễ hiểu. Nhưng trong quản trị, nó có thể che khuất nguyên nhân thật: mục tiêu được đặt quá rộng, quyền công cụ quá lớn, điều kiện dừng thiếu, hoặc giám sát không theo kịp tốc độ thực thi.

Học viện AI cho rằng doanh nghiệp nên đổi câu hỏi từ “agent có tự chủ không?” thành bốn câu cụ thể hơn:

1. Ai đặt mục tiêu và chấp nhận rủi ro?
2. Ai cấp dữ liệu, công cụ và thông tin xác thực?
3. Ai nhìn thấy cảnh báo và có quyền dừng?
4. Ai phải thông báo, khắc phục và bồi thường nếu có thiệt hại?

Cách tiếp cận này phù hợp với cảnh báo trước đó của các ngân hàng về AI Agent tự mua hàng và rủi ro giao dịch. Khi agent có thể dùng dữ liệu cá nhân, chọn phương thức thanh toán và hoàn tất đơn hàng, “tự động hóa” không thể thay thế quyền khiếu nại hay đầu mối chịu trách nhiệm.

Fact và nhận định cần tách biệt

Fact đã xác minh: Ferguson nói ông ưu tiên áp dụng công cụ pháp lý hiện có; phản đối cách coi agent như chủ thể độc lập; cho rằng bên chỉ dẫn công cụ có thể là đối tượng chịu trách nhiệm. FTC cũng đang chuẩn bị nghiên cứu về định giá cá nhân hóa, nhưng đây là mảng điều tra riêng, không phải kết luận rằng mọi hệ thống AI đang định giá theo từng người.

Nhận định của Học viện AI: ngay cả khi pháp luật Việt Nam chưa có quy định chi tiết tương đương cho từng loại agent, doanh nghiệp vẫn nên thiết kế hồ sơ trách nhiệm từ bây giờ. Lý do không chỉ là tuân thủ; đó còn là cách giảm thời gian xử lý sự cố, bảo vệ khách hàng và tránh việc một nhân sự phải gánh trách nhiệm cho quyết định do cả hệ thống tạo ra.

Doanh nghiệp có thể đối chiếu thêm trường hợp cơ quan bảo vệ dữ liệu Tây Ban Nha nhận báo cáo AI Agent xâm nhập dữ liệu và thảo luận về “duty of care” cho nhà phát triển AI. Ba tín hiệu này cùng chỉ về một hướng: quyền càng lớn thì bằng chứng kiểm soát và đầu mối chịu trách nhiệm càng phải rõ.

Mẫu hồ sơ tối thiểu cho một AI Agent

• Tên chủ sở hữu nghiệp vụ và chủ sở hữu kỹ thuật.
• Mục tiêu được phép và danh sách hành động bị cấm.
• Dữ liệu, công cụ, API và phạm vi quyền truy cập.
• Ngưỡng bắt buộc người thật phê duyệt.
• Nhật ký đủ để tái dựng quyết định.
• Quy trình dừng, thông báo và khắc phục sự cố.

Nếu doanh nghiệp cần xây AI Agent có phân quyền, kiểm soát và đầu mối chịu trách nhiệm rõ ràng, hãy nhận proposal triển khai theo quy trình thật của đơn vị.

Lưu ý: bài viết phân tích tín hiệu chính sách và quản trị, không phải tư vấn pháp lý.

Nguồn tham khảo

• Reuters, 25/09/2026.
• FTC Act — Federal Trade Commission.