Mastercard đang đặt cược rằng trong vài năm tới, AI agent sẽ không chỉ dừng lại ở việc trả lời câu hỏi, đặt lịch hay hỗ trợ người dùng ra quyết định. Chúng có thể trở thành những “thực thể kinh tế” mới, có khả năng mua dịch vụ, thanh toán cho dữ liệu, thuê hạ tầng và giao dịch với nhau gần như tự động.
Mastercard giới thiệu Agent Pay for Machines, còn gọi là AP4M, một nền tảng được thiết kế để cho phép AI agent và các hệ thống phần mềm thực hiện thanh toán an toàn ở quy mô lớn. Dịch vụ này hỗ trợ nhiều hình thức thanh toán, bao gồm thẻ, tài khoản ngân hàng và stablecoin.
Điểm đáng chú ý là Mastercard không chỉ muốn cung cấp một công cụ thanh toán đơn thuần. Công ty đang cố xây dựng lớp niềm tin cho thương mại tự động, nơi các AI agent cần được xác thực danh tính, được cấp quyền chi tiêu, bị giới hạn ngân sách và đảm bảo việc thanh toán được hoàn tất qua mạng lưới của Mastercard.
AI agent đang bước vào lớp thanh toán
Sự phát triển của AI agent đang tạo ra một câu hỏi mới cho ngành tài chính: nếu phần mềm có thể tự thay người dùng hoàn thành công việc, vậy nó sẽ thanh toán bằng cách nào?
Ví dụ, một AI agent có thể được giao nhiệm vụ xây dựng website cho doanh nghiệp nhỏ. Để hoàn thành việc đó, nó cần mua tên miền, thuê hosting, trả phí công cụ thiết kế, mua hình ảnh, tích hợp checkout và có thể sử dụng thêm nhiều dịch vụ bên thứ ba. Thay vì mỗi bước đều cần con người xác nhận thủ công, các giao dịch có thể được thực hiện tự động trong giới hạn ngân sách đã được cấp trước.
Vấn đề nằm ở chỗ hệ thống thanh toán hiện tại phần lớn vẫn được thiết kế cho con người, không phải cho các phần mềm hoạt động liên tục. Khi AI agent bắt đầu tạo ra hàng nghìn giao dịch nhỏ, tốc độ cao và diễn ra trong nền, ngành thanh toán cần một lớp hạ tầng mới để kiểm soát danh tính, quyền hạn, rủi ro và settlement.
Đây là khoảng trống mà Mastercard muốn lấp đầy với Agent Pay for Machines.
Mastercard muốn mang “niềm tin của thẻ” vào thương mại AI
Theo Mastercard, AP4M được xây dựng quanh một số lớp chính: xác thực agent, cấp quyền giao dịch, kiểm soát hạn mức chi tiêu và đảm bảo thanh toán. Nói cách khác, doanh nghiệp có thể quy định một AI agent được phép chi bao nhiêu, thanh toán cho ai, trong trường hợp nào và qua phương thức nào.
Raj Dhamodharan, Phó chủ tịch điều hành phụ trách blockchain và sản phẩm tài sản số của Mastercard, cho rằng thách thức tiếp theo của nền kinh tế AI là tạo ra sự tin cậy giữa các hệ thống tự động. Người dùng và doanh nghiệp cần biết rằng agent đang tương tác với đúng đối tác, không vượt quyền và không thực hiện các giao dịch ngoài phạm vi cho phép.
Ở chiều ngược lại, nhà cung cấp dịch vụ cũng cần chắc chắn rằng họ sẽ được thanh toán. Đây là điểm Mastercard có lợi thế, vì công ty đã vận hành mạng lưới thanh toán toàn cầu trong nhiều thập kỷ, xử lý các vấn đề như xác thực, kiểm soát gian lận, settlement và dispute trong thế giới thẻ.
Với AP4M, Mastercard đang cố chuyển những năng lực đó sang một môi trường mới: thương mại giữa máy với máy.
Stablecoin xuất hiện như một mảnh ghép quan trọng
Một chi tiết đáng chú ý là Agent Pay for Machines không chỉ hỗ trợ thẻ và tài khoản ngân hàng, mà còn bao gồm stablecoin. Điều này cho thấy Mastercard nhìn nhận stablecoin như một phần của hạ tầng thanh toán AI, thay vì chỉ là sản phẩm riêng của thị trường crypto.
Trong bối cảnh AI agent cần xử lý các giao dịch nhỏ, nhanh, xuyên biên giới và hoạt động 24/7, stablecoin có thể trở thành một lựa chọn phù hợp hơn nhiều so với hệ thống ngân hàng truyền thống. Đặc biệt với các giao dịch giữa phần mềm, API, dữ liệu, compute hoặc dịch vụ số, khả năng settlement gần như tức thì của stablecoin là một lợi thế rõ ràng.
Tuy nhiên, Mastercard không chọn cách đứng ngoài và để stablecoin tự phát triển thành một mạng lưới thanh toán song song. Thay vào đó, công ty đang tìm cách đưa stablecoin vào cùng một khung vận hành có kiểm soát, nơi danh tính, quyền hạn và tuân thủ vẫn là yếu tố trung tâm.
Đây có thể là điểm giao nhau quan trọng giữa tài chính truyền thống, blockchain và AI.
Coinbase, Stripe, Adyen và hơn 30 công ty tham gia
Mastercard cho biết hơn 30 công ty đã tham gia sáng kiến này, bao gồm Coinbase, Stripe, Adyen, Checkout.com, Cloudflare, RippleX, Polygon Labs, Solana Foundation và OKX.
Sự xuất hiện của Coinbase và Stripe đặc biệt đáng chú ý. Coinbase đang đẩy mạnh mảng thanh toán stablecoin và agentic commerce, trong khi Stripe đã quay lại mạnh mẽ với crypto thông qua các sản phẩm stablecoin và hạ tầng thanh toán toàn cầu. Việc cả hai cùng tham gia sáng kiến của Mastercard cho thấy thị trường đang dần hình thành một cuộc đua mới: ai sẽ kiểm soát lớp thanh toán cho AI agent.
Mastercard cũng cho biết quyền hạn và thông tin xác thực của các AI agent ban đầu sẽ được ghi nhận trên Polygon, Solana và Base. Điều này cho thấy blockchain không chỉ được dùng để chuyển tiền, mà còn có thể đóng vai trò như lớp ghi nhận credential, permission và trạng thái tin cậy của agent.
Base có lợi thế nhờ hệ sinh thái Coinbase, Solana có lợi thế về tốc độ và chi phí thấp, còn Polygon có kinh nghiệm lâu năm trong việc làm việc với các doanh nghiệp lớn. Việc Mastercard chọn cả ba mạng lưới cho giai đoạn đầu cho thấy công ty không muốn phụ thuộc vào một blockchain duy nhất.
Vì sao HTTP 402 được nhắc lại?
Một tín hiệu khác được Mastercard chú ý là hoạt động xoay quanh HTTP 402, một mã trạng thái từng được thiết kế cho yêu cầu “Payment Required” nhưng trong nhiều năm gần như không được sử dụng rộng rãi.
Khi AI agent bắt đầu truy cập dịch vụ số, gọi API, mua dữ liệu hoặc sử dụng tài nguyên tính toán, nhu cầu thanh toán tức thì ở cấp độ internet có thể tăng mạnh. Nếu không có phương thức thanh toán phù hợp, nhiều giao dịch tự động sẽ bị từ chối vì hệ thống không biết thu tiền bằng cách nào.
Dhamodharan cho rằng việc đã có các giao dịch bị từ chối vì thiếu tùy chọn thanh toán là một chỉ báo sớm cho nhu cầu thật sự của thị trường. Nói cách khác, agentic commerce chưa bùng nổ, nhưng điểm nghẽn đã bắt đầu xuất hiện.
Cuộc đua mới: ai kiểm soát ví tiền của AI agent?
Nếu giai đoạn đầu của AI tập trung vào mô hình ngôn ngữ, chatbot và công cụ tạo nội dung, giai đoạn tiếp theo có thể xoay quanh khả năng hành động. Một AI agent có thể tìm kiếm, so sánh, ra quyết định và thực hiện giao dịch. Khi đó, “ví tiền” của agent sẽ trở thành lớp hạ tầng cực kỳ quan trọng.
Mastercard có lợi thế về mạng lưới thanh toán, quan hệ với ngân hàng và niềm tin từ doanh nghiệp. Coinbase có lợi thế về stablecoin, ví crypto và Base. Stripe có lợi thế về developer, merchant và hệ thống thanh toán internet. Các blockchain như Solana, Polygon và Base có lợi thế về tốc độ, phí thấp và khả năng lập trình.
Điều này khiến Agent Pay for Machines không chỉ là một sản phẩm mới của Mastercard, mà còn là dấu hiệu cho thấy ngành thanh toán đang chuẩn bị bước vào một cuộc tái cấu trúc lớn.
Trong thế giới cũ, người dùng click mua hàng. Trong thế giới mới, AI agent có thể tự thương lượng, tự mua dịch vụ, tự thanh toán và tự tối ưu chi phí theo thời gian thực. Khi đó, lớp thanh toán không còn là bước cuối cùng của giao dịch, mà trở thành một phần của hạ tầng vận hành phần mềm.
Tác động với thị trường crypto
Đối với crypto, sáng kiến của Mastercard là một tín hiệu tích cực cho stablecoin và các blockchain hạ tầng. Nếu AI agent thực sự tạo ra nhu cầu thanh toán liên tục, xuyên biên giới và giá trị nhỏ, stablecoin có thể trở thành “tiền gốc” cho nền kinh tế máy móc.
Tuy nhiên, không phải stablecoin hay blockchain nào cũng sẽ hưởng lợi như nhau. Các mạng lưới có thanh khoản tốt, phí thấp, tốc độ cao, công cụ developer mạnh và quan hệ tốt với doanh nghiệp sẽ có lợi thế rõ ràng hơn. Đây là lý do Base, Solana và Polygon được chú ý trong giai đoạn đầu.
Ngoài ra, các dự án cung cấp ví agent, hạ tầng xác thực, quản lý quyền hạn, bảo mật giao dịch và compliance cũng có thể trở thành nhóm hưởng lợi. Khi AI agent bắt đầu nắm quyền chi tiêu, thị trường sẽ cần nhiều lớp kiểm soát hơn, không chỉ là ví và blockchain.
Rủi ro mới: AI agent tiêu tiền sai thì ai chịu?
Khi AI agent bắt đầu được cấp quyền thanh toán, câu chuyện không còn đơn giản là “có tiền để trả hay không”. Vấn đề lớn hơn là: nếu agent tiêu tiền sai, ai sẽ là người chịu trách nhiệm?
Trong mô hình truyền thống, người dùng là bên trực tiếp bấm mua, nhập thẻ và xác nhận giao dịch. Nếu có nhầm lẫn, hệ thống vẫn có thể truy ngược khá rõ: ai đặt lệnh, ai nhận tiền, giao dịch xảy ra lúc nào và có dấu hiệu gian lận hay không. Nhưng với AI agent, ranh giới này trở nên mờ hơn nhiều.
Một agent có thể hiểu sai yêu cầu của người dùng, chọn nhầm nhà cung cấp, mua gói dịch vụ quá đắt hoặc thực hiện giao dịch không cần thiết. Trong trường hợp đó, lỗi thuộc về người dùng vì đã cấp quyền quá rộng, thuộc về nhà phát triển AI vì mô hình xử lý sai, hay thuộc về nền tảng thanh toán vì không kiểm soát được hành vi vượt rủi ro?
Rủi ro còn lớn hơn nếu agent bị tấn công bằng prompt injection. Ví dụ, một website độc hại có thể chèn chỉ dẫn khiến agent hiểu sai nhiệm vụ và thực hiện khoản thanh toán ngoài ý muốn. Với con người, những hành vi này có thể bị phát hiện bằng trực giác. Nhưng với phần mềm, nếu chỉ cần thỏa điều kiện đã lập trình sẵn, giao dịch có thể được thực hiện trước khi người dùng kịp nhận ra.
Đây là lý do các lớp như credential, permission và spending limit trở nên quan trọng. Một AI agent không nên được trao toàn quyền chi tiêu chỉ vì nó “thông minh”. Nó cần được giới hạn rõ: được trả cho ai, tối đa bao nhiêu, trong loại giao dịch nào, vào thời điểm nào và có cần xác nhận thêm khi vượt ngưỡng hay không.
Với các khoản nhỏ, hệ thống có thể cho phép agent tự động xử lý để giảm ma sát. Nhưng với các khoản lớn, giao dịch bất thường hoặc đối tác chưa được xác minh, người dùng hoặc doanh nghiệp vẫn cần một lớp phê duyệt bổ sung. Nếu không, thương mại tự động có thể biến thành một bề mặt tấn công mới, nơi kẻ xấu không cần đánh cắp tiền trực tiếp mà chỉ cần khiến agent tự nguyện chuyển tiền sai chỗ.
Điều này cũng đặt ra câu hỏi về cơ chế hoàn tiền và tranh chấp. Chargeback trong thế giới thẻ được thiết kế cho giao dịch giữa người mua và người bán. Nhưng nếu giao dịch được thực hiện bởi một agent, dựa trên một chuỗi quyết định tự động, việc xác định lỗi sẽ phức tạp hơn nhiều. Merchant có thể nói họ đã cung cấp đúng dịch vụ. Người dùng có thể nói họ không hề muốn mua. Nhà phát triển AI có thể nói agent chỉ làm theo quyền đã được cấp.
Vì vậy, tương lai của agentic commerce không chỉ cần thanh toán nhanh hơn. Nó cần một hệ thống trách nhiệm rõ ràng hơn. AI agent càng được trao nhiều quyền chi tiêu, thị trường càng cần các lớp kiểm soát như nhật ký hành động, giới hạn ngân sách, xác thực đối tác, cảnh báo giao dịch bất thường và quy trình xử lý tranh chấp minh bạch.
Mastercard nhìn thấy điểm nghẽn này khá sớm. Nếu AI agent trở thành người mua hàng mới của nền kinh tế số, thì lớp thanh toán không thể chỉ xử lý tiền. Nó phải xử lý cả niềm tin, quyền hạn và trách nhiệm. Đây có thể là phần khó nhất của thương mại AI, vì công nghệ có thể giúp agent thanh toán trong vài giây, nhưng xã hội và pháp lý vẫn cần trả lời câu hỏi cũ: khi tiền đi sai hướng, ai là người chịu trách nhiệm cuối cùng?
Kết luận
Mastercard đang nhìn thấy một thay đổi lớn trước khi nó trở thành xu hướng đại chúng: AI agent rồi sẽ cần tài khoản, quyền chi tiêu và khả năng thanh toán giống như một người dùng kinh tế thực thụ.
Agent Pay for Machines cho thấy các công ty thanh toán truyền thống không muốn bị đứng ngoài khi stablecoin, blockchain và AI cùng hội tụ. Thay vì chống lại xu hướng, Mastercard đang cố đưa nó vào một khung vận hành quen thuộc hơn với doanh nghiệp: có danh tính, có giới hạn, có kiểm soát và có đảm bảo settlement.
Nếu thương mại AI phát triển đúng như kỳ vọng, cuộc đua quan trọng nhất có thể không chỉ là ai tạo ra AI agent thông minh nhất, mà là ai kiểm soát được lớp thanh toán an toàn nhất cho chúng.
