Tòa án Ninth Circuit tuyên bố người dùng chịu trách nhiệm về hành vi của AI agent – mở ra khoảng trống pháp lý mà Mastercard, Visa và Cloudflare đang gấp rút lấp đầy.
Vào ngày 4 tháng 8 năm 2026, một phán quyết mang tính bước ngoặt từ Tòa phúc thẩm Liên bang khu vực thứ Chín của Hoa Kỳ (Ninth Circuit) đã tạo ra một "lỗ hổng trách nhiệm" (liability vacuum) chưa từng có trong lĩnh vực thương mại do AI điều hành. Amazon kiện Perplexity AI – một vụ việc tưởng chừng chỉ xoay quanh hành vi của chatbot – hóa ra lại là khởi nguồn cho một cuộc tái cấu trúc toàn diện hệ thống thanh toán toàn cầu.
Phán quyết này không chỉ bác bỏ cáo buộc vi phạm Đạo luật Lạm dụng Gian lận Máy tính (CFAA) của Amazon đối với Perplexity, mà còn ngầm khẳng định một nguyên tắc gây tranh cãi: người dùng phải tự chịu trách nhiệm pháp lý về mọi hành động của AI agent mà họ sử dụng. Trong khi giới luật sư đang tranh luận về tính hợp lý của nguyên tắc này, thì Mastercard, Visa và Cloudflare – ba gã khổng lồ hạ tầng thanh toán và Internet – đã ngay lập tức tung ra các giải pháp "lan can an toàn" (safety rails) cho AI agent, biến khoảng trống pháp lý thành một thị trường đầy tiềm năng.
Điều đáng chú ý với cộng đồng blockchain: trong cuộc đua này, các giải pháp phi tập trung mới chỉ xuất hiện ở vị trí thấp nhất trên bàn cờ.
Bối cảnh: Một phán quyết tạo ra "khoảng trống quyền lực"
Câu chuyện bắt đầu khi Amazon đệ đơn kiện Perplexity AI, cáo buộc rằng chatbot này đã truy cập trái phép vào hệ thống của Amazon để thu thập dữ liệu và thực hiện các hành động mua hàng tự động thông qua tính năng Comet AI shopping agent. Amazon viện dẫn CFAA – một đạo luật liên bang được ban hành năm 1986, vốn được thiết kế để xử lý các hành vi xâm nhập máy tính trái phép. Tuy nhiên, Ninth Circuit đã bác bỏ lập luận này một cách dứt khoát, cho rằng việc Amazon cấp "quyền truy cập" cho Perplexity đồng nghĩa với việc họ đã chấp nhận rủi ro từ các hành vi của agent.
Phán quyết này có một hệ quả pháp lý sâu sắc: tòa án xem AI agent tương tự như một "công cụ" (tool) do người dùng điều khiển, và vì vậy, trách nhiệm pháp lý thuộc về người dùng cuối – người đã "ra lệnh" cho agent hành động. Amazon vẫn có thể tiếp tục theo đuổi các cáo buộc về nhãn hiệu và luật tiểu bang, nhưng về cơ bản, nguyên tắc CFAA đã bị vô hiệu hóa.
Điều gì khiến phán quyết này trở thành "cơn địa chấn" đối với ngành thanh toán? Bởi vì nó đặt ra một câu hỏi chưa từng có tiền lệ: Nếu người dùng phải chịu trách nhiệm về hành vi của AI agent, thì làm thế nào để họ có thể kiểm soát, giám sát và giới hạn quyền hạn của agent trong một thế giới giao dịch tự động diễn ra với tốc độ mili-giây?
Tòa án thừa nhận rằng "cách xử lý pháp lý đối với AI agent chắc chắn sẽ thay đổi" và ngầm ám chỉ rằng Quốc hội Mỹ cần có luật mới. Nhưng thực tế lập pháp tại Washington vốn chậm chạp, và trong lúc đó, thị trường đã tự tìm ra giải pháp. Kết quả là một hình thức "quản trị tư nhân" (private governance) đang hình thành – nơi các tập đoàn thanh toán, chứ không phải chính phủ, định hình các quy tắc cho nền kinh tế agent.
Phân tích kỹ thuật: Ba giải pháp, ba triết lý khác nhau
Từ các thông tin được tiết lộ, có thể nhận diện ba giải pháp kỹ thuật chính đã được công bố, cùng với một giải pháp thứ tư đến từ không gian Web3:
1. Mastercard Agent Pay – "Ý định có thể xác minh"
Vào tháng 6 năm 2026, Mastercard ra mắt Agent Pay for Machines – một hệ thống dựa trên khái niệm Verifiable Intent (ý định có thể xác minh). Về bản chất, đây là một hệ thống định danh dạng chứng thực (credential-based identity), gắn kết một AI agent cụ thể với một chủ thể đã được xác minh (doanh nghiệp hoặc cá nhân) đồng thời cho phép ủy quyền chi tiêu theo chương trình.
Điểm khác biệt cơ bản so với các cơ chế ủy quyền thanh toán truyền thống (như 3DS hoặc tokenization) nằm ở chỗ: mọi cơ chế hiện tại đều được thiết kế cho con người chủ động khởi tạo giao dịch. Verifiable Intent lần đầu tiên cho phép một thực thể phi nhân loại thực hiện thanh toán trong một khuôn khổ có thể kiểm toán, cấu hình và thu hồi, với ràng buộc chặt chẽ về danh tính chủ thể thật.
Về mặt mật mã học, giải pháp này không có đột phá nào – nó vẫn dựa trên nền tảng PKI (Public Key Infrastructure) truyền thống kết hợp với cơ chế token hóa. Sức mạnh thực sự của Mastercard nằm ở mạng lưới chấp nhận thanh toán toàn cầu: hàng triệu nhà bán hàng đã có sẵn hạ tầng kết nối, một lợi thế mà không một giao thức blockchain nào có thể sánh được trong ngắn hạn.
2. Visa Intelligent Commerce – Dẫn đầu về hệ sinh thái
Trong khi đó, Visa công bố chương trình Intelligent Commerce với giao thức Trusted Agent Protocol, và đã thu hút hơn 100 đối tác chỉ trong vòng 6 tháng. Visa không tiết lộ chi tiết kỹ thuật, nhưng con số 100+ đối tác cho thấy họ đang dẫn đầu về mặt thương mại hóa. Điều thú vị là giữa hai gã khổng lồ thanh toán đang tồn tại một sự phân kỳ chiến lược: Mastercard chọn công bố công nghệ một cách minh bạch để xây dựng lòng tin; Visa chọn mở rộng quan hệ đối tác để chiếm lĩnh thị phần.
3. Cloudflare Wallets – "Lan can biên" từ góc nhìn hạ tầng
Cùng ngày tòa án ra phán quyết (4/8/2026), Cloudflare ra mắt Cloudflare Wallets – một sản phẩm mang tính thời điểm hoàn hảo đến mức khó có thể xem là trùng hợp ngẫu nhiên. Sản phẩm này cung cấp các "lan can" do con người cấu hình: giới hạn chi tiêu, danh sách trắng nhà bán hàng, quy mô giao dịch tối đa. Về mặt kỹ thuật, mô hình này gần giống với các ví hợp đồng thông minh như Safe hay Argent trong thế giới blockchain – nhưng Cloudflare đặt nó vào hạ tầng Web2 quen thuộc.
4. x402 Foundation – Tia sáng Web3 mờ nhạt
Nhân vật thứ tư trong cuộc chơi là x402 Foundation, một tổ chức đến từ không gian Web3, với cái tên gợi nhắc đến mã lỗi HTTP 402 Payment Required. Thông tin về họ cực kỳ hạn chế, chỉ biết rằng họ đang "phản ứng tích cực với khoảng trống quản trị". Từ góc độ kỹ thuật, một giao thức phi tập trung dựa trên HTTP 402 và thanh toán mật mã có thể mang lại lợi thế về chi phí thấp cho các giao dịch vi mô – điều mà mô hình phí của Mastercard/Visa sẽ gặp khó khăn khi xử lý các lệnh thanh toán 0,01 USD.
Tín hiệu thị trường: Niềm tin của người tiêu dùng – nguồn tài nguyên khan hiếm nhất
Các dữ liệu khảo sát được trích dẫn cho thấy bức tranh tâm lý người tiêu dùng đang ở mức báo động:
- Chỉ 14% người tiêu dùng tin tưởng giao cho AI agent thực hiện giao dịch mua hàng.
- 86% người dùng có thói quen kiểm tra lại các đề xuất của AI trước khi quyết định mua.
- 42% người tiêu dùng từ chối cho phép AI xử lý các đơn hàng trên 25 USD.
Những con số này cho thấy một thị trường đang trong giai đoạn "giáo dục" – người dùng đã bắt đầu sử dụng AI như một trợ lý tư vấn, nhưng chưa sẵn sàng trao quyền tự chủ hoàn toàn. Đây chính là khoảng trống mà các giải pháp "lan can" nhắm đến: chúng không yêu cầu người dùng phải tin tưởng AI một cách mù quáng, mà cho phép họ thiết lập ranh giới rõ ràng cho phạm vi hoạt động của agent.
Sự hiện diện của mức chặn 25 USD trong hành vi người tiêu dùng cũng phản ánh một giới hạn cơ cấu: nền kinh tế agent chưa thể mở rộng vượt qua ngưỡng "chi tiêu vặt". Muốn vượt qua ngưỡng này, thị trường cần một lớp tin cậy mạnh mẽ hơn – chính là thứ mà Mastercard và Visa đang cố gắng xây dựng.
Cuộc chiến giành vị trí "người gác cổng" của nền kinh tế agent
Từ góc độ sinh thái, những gì đang diễn ra không chỉ đơn thuần là cuộc cạnh tranh sản phẩm. Đây là cuộc chiến giành vị trí người gác cổng (gatekeeper) của toàn bộ nền kinh tế agent – một vị trí mà một khi đã được thiết lập, sẽ khiến người dùng và nhà bán hàng bị khóa chặt trong hệ sinh thái của người nắm giữ.
Chuỗi giá trị mới của thương mại AI đang hình thành với ba tầng:
- Tầng pháp lý: Tòa án đặt ra nguyên tắc "người dùng chịu trách nhiệm" – tạo ra nhu cầu cấp thiết về cơ chế kiểm soát.
- Tầng hạ tầng tin cậy: Mastercard/Visa/Cloudflare/x402 cung cấp các cơ chế xác minh danh tính, ủy quyền chi tiêu, và giới hạn hoạt động.
- Tầng ứng dụng: Người dùng cuối (cả người tiêu dùng lẫn doanh nghiệp) sử dụng AI agent trong mua sắm, giao dịch, và quản lý tài chính.
Một chi tiết quan trọng: Cloudflare, dù không trực tiếp tham gia thanh toán, lại đang chiếm một vị trí đặc biệt. Sản phẩm Wallets của họ không cạnh tranh trực tiếp với Mastercard hay Visa – nó có thể phục vụ họ. Nhưng đồng thời, Cloudflare cũng đang định vị như một "lớp định danh và ủy quyền" rộng lớn hơn, có thể mở rộng vượt ra khỏi phạm vi thanh toán để trở thành lớp nhận dạng AI agent toàn diện. Nếu điều đó xảy ra, Cloudflare sẽ từ vị thế "nhà cung cấp hạ tầng" vươn lên thành "nhà cung cấp định danh" – một vị thế có giá trị chiến lược vô cùng lớn.
Trong bối cảnh này, vị thế của khu vực Web3 lại đang cho thấy sự mờ nhạt. x402 Foundation dù có tên tuổi, nhưng thông tin về họ quá ít và không có bất kỳ tín hiệu nào cho thấy họ đã đạt được bước tiến thương mại đáng kể. Điều này hàm chứa một thông điệp không mấy dễ chịu cho cộng đồng blockchain: trong cuộc đua trở thành lớp tin cậy của nền kinh tế agent, các giao thức phi tập trung đang bị đẩy ra ngoài rìa của câu chuyện chính thống.
Góc nhìn phản trực giác: "Rào cản" được tiếp thị như "quyền tự do"
Khi Mastercard tuyên bố "trao quyền cho người tiêu dùng kiểm soát AI agent", giới tiếp thị xem đó như một chiến thắng của quyền tự chủ. Nhưng nhìn kỹ hơn, những "lan can" này đồng thời là một công cụ khóa chặt khách hàng. Một khi người dùng đã thiết lập cấu hình ủy quyền, danh sách trắng nhà cung cấp và hạn mức chi tiêu trên nền tảng Visa, việc chuyển sang một hệ thống khác sẽ tốn kém – đặc biệt khi hạ tầng chấp nhận thanh toán của Visa đã hiện diện khắp nơi.
Điều này tạo ra một nghịch lý: thị trường tin cậy phi tập trung cuối cùng lại nằm trong tay của các tổ chức tập trung nhất.
Một chi tiết phản trực giác khác: tòa án đã tạo ra khoảng trống pháp lý mà các công ty tư nhân đang lấp đầy với tốc độ nhanh hơn Quốc hội có thể hành động. Nhưng sự tồn tại của các công ty này – vốn phụ thuộc vào việc duy trì nỗi lo sợ về rủi ro AI – lại có thể trở thành rào cản vô hình đối với sự phát triển của chính nền kinh tế agent. Nếu mọi người đều tin rằng AI agent là một mối nguy hiểm cần được quản lý chặt chẽ, thì sự chấp nhận của công chúng sẽ bị kìm hãm vô thời hạn.
Ngoài ra, từ kinh nghiệm triển khai các hệ thống định danh phi tập trung mà tôi đã quan sát được trong hơn một thập kỷ làm việc với DAO và giao thức blockchain, tôi nhận thấy một điểm mù trong cả ba giải pháp của Mastercard, Visa và Cloudflare: họ đều tập trung vào việc xác minh và ủy quyền nhưng gần như bỏ qua câu hỏi về quyền riêng tư của chủ thể đằng sau AI agent. Khi mọi giao dịch do agent thực hiện đều đi qua máy chủ của Mastercard hoặc Visa, các tập đoàn này sẽ nắm giữ một lượng dữ liệu khổng lồ về hành vi mua sắm của người dùng – nếu không muốn nói là còn nhiều hơn cả những gì họ thu thập được từ các giao dịch con người hiện tại. Điều này tạo ra một rủi ro giám sát tinh vi mà chưa ai trong giới truyền thông đặt câu hỏi.
Tác động đối với hệ sinh thái blockchain
Với cộng đồng Web3, phán quyết này và các phản ứng từ phía các công ty thanh toán mang đến ba hàm ý quan trọng:
Thứ nhất, khái niệm về "danh tính có thể xác minh" (verifiable intent) mà Mastercard đang phát triển thực chất là một phiên bản tập trung hóa của các khái niệm mà cộng đồng blockchain đã nghiên cứu trong nhiều năm: DID (Decentralized Identifier), Verifiable Credentials, và hợp đồng thông minh ví. Điều này cho thấy tính đúng đắn của hướng đi mà Web3 đã chọn từ lâu. Nhưng đồng thời, nó cũng phơi bày một hiện thực đau đớn: đã có nhiều năm để xây dựng hạ tầng này một cách phi tập trung, nhưng cho đến nay, chưa có một giao thức blockchain nào đạt được độ phủ sóng công chúng tương đương với một phần nhỏ của mạng lưới Visa.
Thứ hai, bài toán KYC/AML sẽ là rào cản lớn nhất cho bất kỳ giao thức Web3 nào muốn tham gia thị trường AI agent commerce. Mastercard đã gắn kết mọi ủy quyền thanh toán với "chủ thể được xác minh". Nếu một giao thức phi tập trung chỉ chấp nhận chữ ký mật mã mà không yêu cầu danh tính thực tế, nó sẽ không thể đáp ứng yêu cầu về trách nhiệm pháp lý mà tòa án đặt ra – và do đó sẽ bị đẩy ra ngoài thị trường chính thống.
Thứ ba, đây là cơ hội hiếm hoi cho Web3 xác lập một câu chuyện khác biệt: không phải "giảm thiểu rủi ro" mà là "bảo vệ quyền tự do". Trong khi Mastercard và Visa giám sát mọi giao dịch, một giao thức thanh toán phi tập trung có thể cung cấp khả năng thanh toán mà không tiết lộ danh tính người dùng – thông qua các kỹ thuật như bằng chứng không tiết lộ thông tin (zero-knowledge proof). Nếu có thể giải quyết được câu hỏi về trách nhiệm pháp lý mà không phải hy sinh quyền riêng tư, Web3 sẽ có một lợi thế cạnh tranh không thể sao chép.
Dự báo 12-18 tháng tới
Cục diện hiện tại cho thấy ba kịch bản có khả năng xảy ra:
- Kịch bản cơ sở (60%): Visa và Mastercard tiếp tục dẫn đầu với mô hình hiện tại, nhanh chóng thiết lập các tiêu chuẩn thực tế cho thanh toán AI agent. Cloudflare sẽ mở rộng phạm vi từ "ví" thành "lớp định danh" và trở thành trung gian quan trọng cho cả hai gã khổng lồ thanh toán. Web3 tiếp tục bị đẩy ra rìa.
- Kịch bản gián đoạn điều tiết (20%): Quốc hội Mỹ ban hành luật mới về trách nhiệm AI agent trong vòng 12 tháng. Quy định mới có thể không tương thích với các mô hình hiện hành của Mastercard/Visa, buộc họ phải điều chỉnh sản phẩm. Điều này tạo "cửa sổ cơ hội" cho các giải pháp linh hoạt hơn, bao gồm cả giao thức Web3.
- Kịch bản rủi ro hệ thống (20%): Một trong các hệ thống "lan can" bị tấn công thành công, lộ ra lỗ hổng nghiêm trọng trong các giả định an toàn. Điều này sẽ gây ra sự sụp đổ niềm tin lan rộng vào AI agent commerce, và có thể thúc đẩy các quy định hà khắc được ban hành vội vã – kết quả là toàn bộ ngành sẽ bị thiệt hại lâu dài.
Kết luận mở: Ai sẽ viết luật lệ cho nền kinh tế agent?
Tòa án Ninth Circuit đã đặt nền móng cho một nguyên tắc: trong thế giới AI agent, người dùng là người chịu trách nhiệm cuối cùng. Nhưng nguyên tắc này – vốn xuất phát từ một tư duy pháp lý thế kỷ 20 về mối quan hệ giữa con người và công cụ – lại đang được hiện thực hóa bởi các tập đoàn tư nhân thông qua các cơ chế kỹ thuật, chứ không phải thông qua các quy định pháp lý.
Câu hỏi lớn nhất không phải là "liệu người dùng có nên chịu trách nhiệm về hành vi của AI agent hay không", mà là: trong khoảng trống quyền lực mà tòa án tạo ra, ai đang nắm giữ quyền định nghĩa ranh giới của sự tự do – và quan trọng hơn, ai đang được hưởng lợi từ việc định nghĩa đó?
Mastercard, Visa và Cloudflare đã trả lời bằng hành động của họ. Còn cộng đồng blockchain, vốn luôn tự hào về khả năng xây dựng các hệ thống không cần tin cậy, lại đang đứng ngoài cuộc trò chuyện quan trọng nhất của thập kỷ này. Liệu chúng ta sẽ tiếp tục là những người quan sát bị động, hay cuối cùng cũng sẽ tham gia vào việc định hình các quy tắc cho nền kinh tế agent – nơi mà ranh giới giữa con người, máy móc và tiền bạc đang tan biến hàng ngày?
Đó là câu hỏi mà mỗi nhà phát triển, mỗi nhà sáng lập và mỗi người dùng trong hệ sinh thái Web3 sẽ phải trả lời trong 18 tháng tới – trước khi câu trả lời bị định đoạt bởi những người khác.