Tuần này, IBM công bố Power Autonomous Operating AI Agent – một tác nhân AI tự động quản lý và vận hành hệ thống máy chủ Power. Thoạt nghe như một bước tiến hiển nhiên trong lĩnh vực AIOps, nhưng với tư cách một DAO Governance Architect đã nhiều năm quan sát sự chuyển dịch quyền lực trong công nghệ, tôi nhìn thấy điều gì đó đáng lo ngại hơn: một mô hình tập trung hóa tinh vi đang âm thầm thay thế quyền kiểm soát của con người trong hệ thống hạ tầng doanh nghiệp.
Trước hết, cần hiểu bối cảnh. IBM Power – hệ thống máy chủ chủ lực cho các ngân hàng, bảo hiểm, giao dịch tài chính – vốn là một lãnh địa khép kín. Việc tích hợp một AI Agent vào lớp hệ điều hành có thể tự động phát hiện lỗi, rollback, thậm chí thay đổi cấu hình hệ thống. Nghe có vẻ hiệu quả, nhưng hãy nhìn vào chi tiết kỹ thuật: Agent này chạy trên chip Power10 với bộ tăng tốc ma trận tích hợp, sử dụng mô hình ngôn ngữ nhỏ (Granite) kết hợp tri thức vận hành. Điều đó có nghĩa là toàn bộ trí thông minh vận hành của một tổ chức được gói gọn trong một black box do IBM kiểm soát hoàn toàn.
Kinh nghiệm từ những lần audit code cho các dự án DeFi dạy tôi rằng bất kỳ hệ thống nào tự động thực thi quyền năng mà không có cơ chế minh bạch và kiểm toán công khai đều tiềm ẩn nguy cơ. Với Agent này, rủi ro cụ thể là: - Ảo giác (hallucination) ở mức trung bình-cao: một lệnh sai có thể xóa file, dừng dịch vụ ngân hàng. - Nguy cơ tấn công prompt injection: nếu kẻ tấn công chèn lệnh độc vào log, Agent có thể trao quyền root. - Thiếu cơ chế giải trình: Agent không cần giải thích tại sao nó thực hiện một hành động – điều tối kỵ trong quản trị phi tập trung.
Nhưng điều làm tôi băn khoăn nhất là mô hình kinh doanh. IBM bán Agent dưới dạng add-on giấy phép, gắn chặt với phần cứng Power. Đây là chiến lược 'khóa cứng' (vendor lock-in) cổ điển, nhưng lần này được khoác áo 'AI tự động hóa'. Khi khách hàng đã phụ thuộc vào Agent để vận hành, họ gần như không thể chuyển đổi sang nền tảng khác. Hãy tưởng tượng nếu toàn bộ ngành tài chính Việt Nam (nơi IBM Power còn hiện diện) đặt niềm tin vào một AI độc quyền, không có cơ chế phản biện – đó là một dạng tập trung hóa quyền lực kỹ thuật số nguy hiểm.
Tôi từng chứng kiến điều tương tự trong lĩnh vực stablecoin: các dự án tuyên bố phi tập trung nhưng thực chất ví của team và foundation vẫn có thể truy vết. Ở đây, IBM tạo ra một lớp trừu tượng hóa: Agent quyết định thay con người, nhưng bản thân Agent lại thuộc sở hữu hoàn toàn của IBM. Không mining pool, không DAO, không vote – chỉ có một thực thể duy nhất nắm giữ chìa khóa vận hành.
Tất nhiên, tôi không phủ nhận giá trị hiệu quả. Agent này có thể giảm 60% công việc của sysadmin, tăng uptime, tối ưu chi phí. Đối với các doanh nghiệp đang chịu áp lực số hóa, đó là lợi ích tức thời. Nhưng giống như việc chấp nhận ETF Bitcoin – nó mang lại sự chấp nhận nhưng làm suy yếu tinh thần phân quyền. Đánh đổi giữa hiệu quả ngắn hạn và quyền tự chủ dài hạn luôn là bài toán khó.
Điểm mù ở đây là gì? Cộng đồng blockchain và Web3 thường chỉ tập trung ứng dụng phi tập trung ở lớp ứng dụng (DeFi, NFT, DAO), nhưng quên mất rằng hạ tầng vận hành back-end (máy chủ, database, monitoring) vẫn nằm trong tay các tập đoàn công nghệ lớn. Một AI Agent vận hành hệ thống tập trung chính là kẻ thù ngầm của triết lý phân quyền. Nếu chúng ta không bắt đầu nghĩ đến các giải pháp AIOps phi tập trung (như dùng IPFS cho log, smart contract cho rollback quản trị, và mô hình AI có thể kiểm toán on-chain), thì 'thế giới phi tập trung' sẽ chỉ là mặt tiền của một hệ thống tập trung hơn.
Cuối cùng, câu hỏi tôi muốn đặt ra không phải là 'IBM Agent có tốt không?', mà là: 'Liệu chúng ta, với tư cách cộng đồng blockchain, có sẵn sàng xây dựng một hệ thống vận hành tự động minh bạch và dân chủ, hay chúng ta sẽ tiếp tục để các gã khổng lồ công nghệ kiểm soát từng lớp hạ tầng?'. Hãy dùng sức mạnh của DAO governance – nơi mọi quyết định đều được ghi lại và vote bởi cộng đồng – để tạo ra những AI Agent mở, có thể kiểm toán và không nắm giữ quyền lực tuyệt đối. Nếu không, thế giới của chúng ta sẽ được tự động hóa bởi một AI của riêng ai đó, chứ không phải của tất cả mọi người.