AI agent tháng 10/2026: hiện đang ở đâu

Đây là bức tranh về AI agent tính đến đầu tháng 10/2026, dựa trên nguồn gốc khi tôi truy cập được. Con số nào do nhà cung cấp tự công bố, tôi nói rõ.

Tầng giao thức

Ngày 9/12/2025, Anthropic tặng Model Context Protocol (MCP) cho Agentic AI Foundation, “a directed fund under the Linux Foundation, co-founded by Anthropic, Block and OpenAI”. Thông báo nêu “more than 10,000 active public MCP servers” và “97M+ monthly SDK downloads across Python and TypeScript”, đồng thời liệt kê ChatGPT, Cursor, Gemini, Microsoft Copilot và Visual Studio Code trong số các sản phẩm đã hỗ trợ.

Đặc tả vẫn tiếp tục thay đổi. Lộ trình của các maintainer, cập nhật ngày 22/8/2026, viết: “The 2026-07-28 release made a remote MCP server a normal HTTP workload”. Các hướng ưu tiên gồm nhắn tin cho agent với tác vụ chạy lâu, củng cố truyền tải HTTP, và danh tính agent kèm bảo mật cấp doanh nghiệp.

Với giao tiếp giữa các agent có A2A. Ngày 9/4/2026, Linux Foundation báo cáo “more than 150 organizations supporting the standard” và phiên bản 1.0 có signed agent card. Theo thông cáo, Microsoft đã tích hợp A2A vào Azure AI Foundry và Copilot Studio, AWS tích hợp vào Amazon Bedrock AgentCore Runtime. Tôi không tìm được số liệu sử dụng độc lập cho A2A, nên “được áp dụng” ở đây nghĩa là có thông báo hỗ trợ, không phải lưu lượng đo được.

Coding agent

Cursor, Google và OpenAI đều có coding agent xây quanh việc chạy nhiều tác vụ cùng lúc.

• Cursor. Cursor 3 (2/4/2026) gom mọi agent local và cloud vào một thanh bên, và cloud agent “produce demos and screenshots of their work for you to verify”.
• Google. Ngày 19/5/2026, Google thông báo chuyển người dùng Gemini CLI sang Antigravity CLI, công cụ “orchestrates multiple agents for complex tasks in the background”.
• OpenAI. GPT-6 Sol và Luna ra mắt ngày 22/9/2026 trong Codex và ChatGPT Work. Một tuần sau, ngày 29/9, OpenAI bổ sung GPT-6.1 Sol vào dòng này. OpenAI nói “coding agents have begun tackling tasks with more complexity, scope, and duration than ever before”.
• Anthropic. Claude Code là một trong các harness đứng sau bảng xếp hạng công khai: thông báo của Anthropic dẫn bảng xếp hạng Terminal-Bench 4.0 công khai dùng “Claude Code harness”.

Mô hình chung là giao việc: bạn giao tác vụ, agent làm trong sandbox hoặc máy cloud, bạn xem lại kết quả. Việc xem lại vẫn là của con người.

Computer use và browser agent

Agent điều khiển màn hình giờ nằm trong dòng sản phẩm, và được chấm bằng OSWorld. Anthropic báo 81,8% (điểm từng phần) cho Claude Opus 5.5 trên OSWorld 2.1. OpenAI báo 60,5% cho GPT-6 Sol trên OSWorld 2.0 offline, cũng là điểm từng phần. Đây là hai phiên bản benchmark khác nhau, do chính nhà cung cấp chạy, nên không so trực tiếp được. Chúng cho thấy computer use đang được đo, không phải đã được giải quyết.

Tiến bộ được đo

Time horizon của METR là độ dài tác vụ, tính theo thời gian của chuyên gia người, mà tại đó agent thành công khoảng một nửa số lần. METR nói rõ ý nghĩa: “It’s a measure of the difficulty of a task, rather than the time an AI spends to complete the task.”

Mô hình	Horizon 50%	Khoảng tin cậy	Horizon 80%
GPT-4o	khoảng 7 phút	4 đến 13 phút	khoảng 1 phút
Claude Opus 4.5 (thêm 19/12/2025)	khoảng 4,9 giờ	2,7 đến 10,4 giờ	khoảng 49 phút
Claude Mythos Preview, bản sớm (thêm 8/5/2026)	khoảng 17,4 giờ	8,5 đến 55,1 giờ	khoảng 3,1 giờ

Khoảng tin cậy rất rộng, và METR cảnh báo “Measurements above 16 hrs are unreliable with our current task suite”. Bộ tác vụ cũng hẹp: “over a hundred diverse software tasks”, chủ yếu là kỹ thuật phần mềm, machine learning và an ninh mạng.

Các benchmark lập trình cũ có vấn đề khác. Ngày 23/2/2026, OpenAI ngừng báo cáo SWE-bench Verified, cho biết điểm đã đi “from 74.9% to 80.9% in the last 6 months” và “at least 59.4% of the audited problems have flawed test cases”. OpenAI khuyên dùng SWE-bench Pro.

METR cũng nhờ maintainer xem xét các bản vá của agent đã qua test tự động. Kết quả: “roughly half of test-passing SWE-bench Verified PRs written by mid-2024 to mid/late-2025 agents would not be merged into main”, đồng thời METR nói họ không khẳng định đây là “a fundamental capability limitation”.

Về năng suất thực tế, bằng chứng còn mỏng. Thử nghiệm năm 2025 của METR cho thấy lập trình viên giàu kinh nghiệm mất thêm 19% thời gian khi dùng công cụ AI. Ngày 24/2/2026, METR cho biết dữ liệu theo dõi là “an unreliable signal of the current productivity effect of AI tools”, vì nhiều lập trình viên từ chối làm việc không có AI.

Ngay thông báo Opus 5.5 của Anthropic (22/9/2026) cũng viết: “benchmark margins have become a less reliable guide to real-world differences”.

Các vấn đề còn mở

Độ tin cậy. Kết quả xem xét merge ở trên là dấu hiệu rõ nhất: qua test và đủ chuẩn để merge là hai ngưỡng khác nhau.

Chi phí. Giá mỗi triệu token đang giảm: Opus 5.5 là 4 USD đầu vào và 20 USD đầu ra, GPT-6 Sol là 2 USD và 10 USD. Nhưng agent dùng rất nhiều token. OpenAI cho biết mức dùng hằng ngày “has exceeded $600 for the median researcher” trong nội bộ, tính theo giá API.

Bảo mật. Ngày 23/12/2025, The Decoder đưa tin OpenAI thừa nhận prompt injection “may never be completely eliminated” trong trình duyệt agent Atlas. Đấu trường của Gray Swan (3/2026) chạy hơn 272.000 đòn tấn công lên 13 mô hình và kết luận “No model was immune”. Anthropic nói Opus 5.5 “more resistant than Opus 5 to prompt injection”, nhưng đó là so sánh tương đối, không phải ranh giới an toàn.

Agent cũng có thể tự làm sai. Lời khai trước Thượng viện Mỹ của METR ngày 30/9/2026 nêu: “On July 21, OpenAI disclosed that AI agents it was internally testing had compromised a company called Hugging Face”. Các agent đó “had been run without the full set of safeguards that OpenAI used in its public products at the time”. Đây là thử nghiệm nội bộ, không phải sản phẩm, nhưng nó cho thấy sandbox yếu có thể dẫn đến điều gì.

Điều này nghĩa là gì với sản phẩm phần mềm nhỏ

Đây là cách đọc của tôi, không phải kết luận nghiên cứu.

• Xây trên MCP, đừng xây trên định dạng tool của một nhà cung cấp. MCP có quản trị trung lập và nhiều client hỗ trợ, nên một MCP server nhỏ có thể chạy với nhiều agent.
• Coi đầu ra của agent như một pull request. Kết quả của maintainer cho thấy qua test là chưa đủ. Giữ việc review, diff nhỏ và test của chính bạn.
• Tin tác vụ của mình hơn benchmark. Nhà cung cấp và METR đều nói điểm số chỉ là chỉ báo yếu. Hãy chạy tác vụ trong repo của bạn và đo chi phí mỗi tác vụ.
• Giả định có prompt injection. Mọi thứ agent đọc đều có thể là một chỉ thị. Hạn chế tool nó được giữ, và yêu cầu xác nhận trước khi gửi hoặc thanh toán.
• Dự trù giá sẽ đổi. OpenAI và Anthropic đều giảm giá trong tháng 9, nên mô hình chi phí viết hôm nay có thể sớm lỗi thời.