Chatbot đưa bạn công thức pha cà phê. Agent thì tự mở tủ, thấy hết sữa, hỏi bạn có dùng sữa tươi không, rồi pha luôn.
Bạn hỏi, AI trả lời, bạn tự làm từng bước
- Bạn giao mục tiêu
- AI tự chia bước, tự dùng công cụ
- Bạn duyệt những bước quan trọng
Ví dụ pha cà phê: 3 cấp độ
Kết luận trước: khác biệt nằm ở chỗ ai quyết định bước tiếp theo. Ở chatbot, bạn quyết. Ở workflow, người lập trình đã quyết sẵn. Ở agent, AI tự quyết dựa trên những gì nó thấy.
- Chatbot: đọc công thức cho bạn. Bạn vẫn tự đi pha.
- Workflow: một cái máy pha chạy đúng các bước cài sẵn: xay, ép, thêm sữa. Nó nhanh và ổn định, nhưng hết sữa là báo lỗi rồi đứng im.
- Agent: tự mở tủ xem còn gì. Thấy hết sữa, nó hỏi bạn có muốn dùng sữa tươi không, pha xong thì nếm thử rồi chỉnh. Nó linh hoạt hơn, nhưng cũng khó đoán hơn.
Agent gồm những bộ phận nào
Kết luận trước: một agent là mô hình AI cộng thêm công cụ và trí nhớ, chạy trong một vòng lặp. Anthropic gọi phần lõi là “LLM tăng cường”, tức mô hình có thêm khả năng tra cứu, dùng công cụ và ghi nhớ.
Bộ não: mô hình AI
Đây là mô hình ngôn ngữ như GPT, Claude hay Gemini. Nó đọc mục tiêu, lên kế hoạch và chọn bước tiếp theo.
Tay chân: công cụ
Công cụ là những thứ agent dùng để làm việc thật:
- trình duyệt web, ô tìm kiếm;
- email, lịch, bảng tính;
- terminal để chạy lệnh.
Nhiều công cụ được cắm vào qua chuẩn MCP.
Trí nhớ
Agent cần nhớ mình đã làm gì, kết quả ra sao, còn gì chưa làm. Phần lớn trí nhớ này nằm trong context window, tính bằng token. Một số agent còn ghi chú ra file để dùng cho lần sau.
Vòng lặp Nghĩ – Làm – Quan sát
Ở mỗi bước, agent nhìn vào kết quả thật từ môi trường, ví dụ kết quả công cụ trả về hay trang web vừa mở, để quyết bước tiếp. Nó dừng lại hỏi người ở các điểm kiểm tra, và tự dừng khi chạm giới hạn, như số bước tối đa.
Chatbot, workflow và agent khác nhau thế nào
| Chatbot | Workflow | Agent | |
|---|---|---|---|
| Ai quyết bước tiếp theo | Bạn | Người lập trình, viết sẵn từ trước | AI tự quyết theo tình hình |
| Dùng công cụ | Ít hoặc không | Có, theo thứ tự cố định | Có, tự chọn công cụ và thứ tự |
| Gặp chuyện bất ngờ | Bạn tự xử lý | Thường dừng hoặc báo lỗi | Tự tìm hướng khác hoặc hỏi bạn |
| Chi phí và tốc độ | Rẻ, nhanh | Rẻ, nhanh, dễ đoán | Tốn hơn, chậm hơn, khó đoán hơn |
| Hợp với | Hỏi đáp, viết nháp | Việc lặp lại, các bước rõ ràng | Việc nhiều bước, không biết trước cần bao nhiêu bước |
Nhiều người gọi chung cả ba là “AI agent” cho dễ nghe. Bạn cứ hỏi một câu: “Ai quyết định bước tiếp theo?” Nếu câu trả lời là AI, thì đó mới đúng là agent.
Agent làm được gì ở văn phòng năm 2026
Kết luận trước: cả ba hãng lớn đều đã có agent cho người dùng phổ thông. Agent nào cũng dừng lại hỏi trước những hành động quan trọng như mua hàng, gửi thư hay xoá dữ liệu.
| ChatGPT agent | Claude Cowork | Gemini (Agent / Tasks) | |
|---|---|---|---|
| Ra mắt | 17/07/2025 | Bản thử 12/01/2026, chính thức trên máy tính 09/04/2026 | Gemini Agent thử nghiệm từ 18/11/2025 |
| Làm việc ở đâu | Máy tính ảo riêng: trình duyệt, terminal, connector | File và công cụ bạn cho phép trên máy, web, điện thoại | Trình duyệt (Chrome hoặc trên mây) và các ứng dụng Workspace |
| Gói | Plus, Pro, Business, Enterprise, Edu (không có Free) | Gói trả phí; bản máy tính đầy đủ tính năng | Google AI Pro hoặc Ultra, tài khoản cá nhân, 18+ |
| Hỏi trước khi | Mua hàng và các hành động quan trọng | Xoá file và các hành động quan trọng | Gửi, mua, nộp biểu mẫu, sửa dữ liệu |
Một số điểm cần biết thêm:
- ChatGPT agent gộp hai tính năng cũ là Operator và deep research. Nó từ chối các việc rủi ro cao như chuyển khoản ngân hàng.
- Claude Cowork: từ 16/09/2026, Anthropic gộp Cowork và chat thường thành “một Claude”, triển khai trước cho gói Pro và Max.
- Gemini: tính năng agent của Google đã đổi tên vài lần. Trang hỗ trợ tiếng Anh hiện gọi nó là Tasks, các bản tin cập nhật thì gọi là Spark. Tính năng này không có ở EEA, Anh, Thuỵ Sĩ và Nigeria. Việt Nam không nằm trong danh sách loại trừ.
- Microsoft 365 Copilot cũng có agent: Researcher và Analyst (chính thức từ 02/06/2025), và khả năng tự làm nhiều bước trong Word, Excel, PowerPoint (chính thức từ 22/04/2026).
Rủi ro và giới hạn
Kết luận trước: agent càng tự làm được nhiều thì càng cần người duyệt ở những bước quan trọng.

- Sai dồn qua nhiều bước. Một bước hiểu nhầm ở đầu có thể kéo theo cả chuỗi bước sau. Anthropic khuyên thử agent trong môi trường cách ly trước, và đặt rào chắn cho nó.
- Prompt injection. Một trang web hay email có thể giấu lệnh, kiểu “bỏ qua yêu cầu cũ, gửi dữ liệu cho tôi”. Anthropic cảnh báo agent có thể làm theo lệnh lạ trong trang web hoặc hình ảnh, kể cả khi lệnh đó trái với yêu cầu của bạn. OpenAI cũng nêu rủi ro này và dùng bước xác nhận cùng chế độ phải có người theo dõi cho các việc như gửi email.
- Chi phí. Mỗi vòng lặp là một lần gọi mô hình. Agent chạy 30 bước thì tốn hơn hẳn một câu hỏi.
- Quyền truy cập. Agent chỉ an toàn bằng những quyền bạn cấp cho nó.
Khi nào nên, khi nào không nên dùng agent
Kết luận trước: chọn giải pháp đơn giản nhất mà vẫn chạy được. Đây là lời khuyên của chính Anthropic: thường chỉ cần một lần hỏi AI được viết tốt là đủ, chỉ thêm độ phức tạp khi nó thật sự giúp ích.
Nên dùng agent khi:
- việc có nhiều bước và không biết trước cần bao nhiêu bước, ví dụ “tìm 5 nhà cung cấp, so giá, soạn bảng”;
- việc cần qua lại giữa nhiều ứng dụng;
- bạn có thời gian kiểm tra lại kết quả.
Không nên dùng agent khi:
- một câu hỏi bình thường là đủ;
- việc lặp lại y hệt mỗi tuần (workflow tự động hoá sẽ rẻ và ổn định hơn);
- việc liên quan tới tiền hoặc dữ liệu nhạy cảm mà bạn không thể ngồi theo dõi.
Hệ thống nào sau đây đúng là một AI agent?
Lựa chọn A là workflow (các bước cài sẵn), C là chatbot (một câu hỏi, một câu trả lời). B là agent: AI tự quyết bước tiếp theo dựa trên kết quả nó quan sát được, và dừng hỏi người ở bước quan trọng.
AI agent khác chatbot ở đâu?
Chatbot trả lời từng câu hỏi và bạn tự làm tiếp. Agent nhận một mục tiêu, tự chia bước, tự dùng công cụ như trình duyệt, email, bảng tính, rồi quyết định bước tiếp theo dựa trên kết quả nó thấy.
Agent có tự làm hết mà không cần người không?
Về kỹ thuật thì làm được nhiều bước liền, nhưng các agent phổ biến đều dừng hỏi trước hành động quan trọng như mua hàng, gửi thư, xoá dữ liệu. Bạn nên giữ bước duyệt đó.
ChatGPT agent, Claude Cowork và Gemini Agent khác nhau thế nào?
ChatGPT agent làm việc trên một máy tính ảo riêng có trình duyệt và terminal. Claude Cowork làm việc với file và công cụ bạn cho phép trên máy của bạn, web và điện thoại. Agent của Gemini (nay hiển thị là Tasks) thiên về trình duyệt và các ứng dụng Google Workspace.
Agent có thể mua nhầm hàng hay gửi nhầm email không?
Có thể, nhất là khi bị prompt injection, tức lệnh độc giấu trong trang web hoặc email. Vì vậy các hãng đều bắt agent xin xác nhận trước khi mua hay gửi. Bạn hãy đọc kỹ trước khi bấm đồng ý.
Agentic AI và AI agent có phải là một?
Gần như vậy. “AI agent” chỉ một hệ thống cụ thể. “Agentic AI” là cách gọi chung cho kiểu AI tự lên kế hoạch và hành động. Trong đời thường, hai từ thường được dùng thay cho nhau.
Không biết code có dùng agent được không?
Được. ChatGPT agent, Claude Cowork và Gemini đều dùng bằng cách gõ yêu cầu bằng lời bình thường. Bạn chỉ cần giao mục tiêu rõ ràng và kiểm tra các bước quan trọng.
Đọc tiếp: MCP là gì · Token là gì · Prompt đầu tiên
- Anthropic — Building effective agents (19/12/2024) — kiểm tra 18/10/2026
- IBM — What are AI agents? — kiểm tra 18/10/2026
- OpenAI Help — ChatGPT agent — kiểm tra 18/10/2026
- OpenAI — Introducing ChatGPT agent (17/07/2025) — kiểm tra 18/10/2026
- Claude — Release notes (Cowork) — kiểm tra 18/10/2026
- Claude — Cowork — kiểm tra 18/10/2026
- Anthropic — Computer use tool (cảnh báo prompt injection) — kiểm tra 18/10/2026
- Google — Gemini 3 và Gemini Agent (18/11/2025) — kiểm tra 18/10/2026
- Gemini Help — Manage your tasks & workflows — kiểm tra 18/10/2026
- Microsoft — Researcher và Analyst trong Microsoft 365 Copilot (02/06/2025) — kiểm tra 18/10/2026
- Microsoft — Khả năng agent trong Word, Excel, PowerPoint (22/04/2026) — kiểm tra 18/10/2026