Agent cá nhân cho mọi người: có phải ý hay?

1. Agent cho "normies": Muse, Grok Bot, Dots và Claude Duet

Brad mở đầu: trong vài tháng gần đây (tính đến video đăng ngày 29/10/2026), các công ty AI lớn đã bắt đầu ship agent cho "normies". Ý anh là những người không phải developer, không rành công nghệ. Nói gọn là không phải "chúng ta", không phải khán giả của kênh này.

Một số agent mới này được gắn nhãn là trợ lý cá nhân (personal assistant). Theo danh sách Brad kể trong video đăng ngày 29/10/2026: có Muse của Meta (anh gọi là "Metamuse", và nói cái tên nghe rất giống Metamucil, điều anh thấy buồn cười); có Grok Bot của xAI; có Dots của OpenAI; và Anthropic vừa ra Claude Duet. Theo Brad, chúng đều tương đối giống nhau, và chúng làm được rất nhiều việc.

Anh đã tìm hiểu cả mấy cái. Anh cài Muse lên máy Mac chỉ để thử. Anh nói thẳng là anh ghét Meta với tư cách một công ty, nên anh sẽ không dùng Muse, anh chỉ muốn thử nó. Còn Grok Bot thì anh đã cài trên máy Linux, máy Mac và iPhone của mình, và đưa nó vào toàn bộ workflow của anh (theo lời anh trong video đăng ngày 29/10/2026).

Vì vậy, đây không phải một video chỉ để chê bai mấy thứ này. Brad thật sự nghĩ chúng có thể rất hữu ích. Theo Brad (video đăng ngày 29/10/2026), video này giống một cuộc thảo luận hơn: về chuyện những người không rành công nghệ về cơ bản đang trao quyền kiểm soát toàn bộ cuộc sống của mình cho các agent này.

2. Những gì các agent này hứa làm được

Brad kể một ví dụ từ chính lần thử của mình (video đăng ngày 29/10/2026): chỉ trong vòng một phút sau khi kết nối Gmail với Muse, nó đã đọc hộp thư của anh và nói cho anh biết anh làm nghề gì. Nó còn có một task chạy định kỳ để "check in" mỗi 30 phút.

Theo Brad (video đăng ngày 29/10/2026), người ta còn dùng các agent này để bán đồ trên Facebook, và anh có một câu chuyện nhỏ về chuyện đó, cho ai chưa nghe. Chúng cũng làm những việc như so sánh các gói bảo hiểm Medicare.

Theo Brad (video đăng ngày 29/10/2026), chúng còn viết và xoá file, gửi email, tất cả trong lúc bạn đang bận làm việc khác. Đó chính là lời chào hàng (pitch) của các agent này. Và đó không phải là lời chào hàng dành cho "chúng ta". Nó dành cho những người như bố mẹ bạn.

3. Đòi rất nhiều ngay từ đầu, và câu hỏi trước khi hành động

Theo Brad (video đăng ngày 29/10/2026), ngay từ đầu, agent đòi rất nhiều: màn hình của bạn, các cú click của bạn, mọi file trên ổ đĩa, và Gmail của bạn.

Nhưng điều làm anh bận tâm nhất, khi nghĩ tới những người không rành công nghệ, là thứ nó hỏi sau đó: ngay trước khi nó thật sự làm một việc gì. Anh đã thử điều đó trên Muse và Grok Bot. Bản ngắn gọn là: một trong hai cái đã xoá một folder của anh mà không hề kiểm tra xem anh muốn nói folder nào, chỉ dựa vào một nút anh đã bấm từ nhiều giờ trước (demo trong video đăng ngày 29/10/2026).

Chính những chuyện như vậy khiến Brad muốn mở cuộc thảo luận này và làm video này. Theo Brad, biết đâu anh chỉ đang phản ứng thái quá.

4. Tiện lợi đổi lấy bảo mật và quyền riêng tư

Vào nội dung chính, Brad nói (video đăng ngày 29/10/2026) anh không muốn đây là một video kiểu "boomer" chê bai công nghệ. Từ trước tới giờ, anh luôn là fan của việc công nghệ làm cuộc sống dễ hơn, và anh muốn những công cụ này tồn tại. Anh không phải "người như thế".

Anh hiểu rằng để có được sự tiện lợi và năng suất mà ta muốn từ công nghệ, rốt cuộc bạn phải đánh đổi một mức độ bảo mật nào đó, một mức độ quyền riêng tư nào đó, và cả sự tự do của mình. Theo Brad (video đăng ngày 29/10/2026), đó là một sự cân bằng khó giữ. Nhưng anh cũng nghĩ việc trao loại quyền truy cập này cho một người chưa từng nghĩ tới, hay chưa từng hiểu, permission là gì thì hơi nguy hiểm.

5. Chatbot và agent là hai thứ khác nhau

Theo Brad (video đăng ngày 29/10/2026), agent và chatbot là hai thứ khác nhau. Chatbot là thứ anh nghĩ nhiều người trong công chúng tưởng là AI. Họ nghĩ AI chỉ là ChatGPT, mà thậm chí không phải những tính năng mới hơn của ChatGPT. Nhiều người nghĩ nó đúng nghĩa đen là một thứ thay thế Google.

Theo Brad (video đăng ngày 29/10/2026), khi nghĩ tới chatbot, về cơ bản đó chỉ là text vào, text ra. Nó có thể chỉ bạn cách xoá một file, nhưng nó không thể tự xoá file đó.

Vậy agent là gì? Theo Brad (video đăng ngày 29/10/2026), agent về cơ bản là cùng model đó, nhưng "có tay". Khi bạn đăng ký Muse, Meta dựng lên một cái máy tính cho agent của bạn trong data center của họ, và đó là nơi agent sống và làm việc. Rồi bạn cài app Mac hay app nào đó, cấp permission, và nó có thể với từ máy của nó sang máy của bạn. Thêm vào đó, nó đã đăng nhập sẵn vào các tài khoản của bạn, và có quyền làm việc trong lúc bạn không nhìn.

Brad cho biết Muse thật sự nói điều này trong phần giới thiệu: một trong những câu đầu tiên nó nói với anh là "tôi có máy tính của riêng tôi, nên tôi có thể làm xong việc trong lúc bạn đi vắng" (demo trong video đăng ngày 29/10/2026).

Và đó là khác biệt. Với chatbot, bạn đưa cho nó một câu hỏi. Với một trong những agent này, theo Brad (video đăng ngày 29/10/2026), bạn đưa cho nó quyền truy cập vào toàn bộ cuộc sống của bạn, thật sự là vậy: email, file, các tài khoản.

6. Bốn agent trong khoảng mười tuần

Theo Brad, cả bốn agent này xuất hiện trong khoảng, anh ước chừng, mười tuần, và Claude Duet thì mới ra tuần trước (tính đến video đăng ngày 29/10/2026).

Từ những gì anh đọc được, Claude Duet chạy hoàn toàn trên cloud và không thể chạm vào file trên máy tính của bạn. Brad nói anh có thể sai về điểm này, nhưng có vẻ nó không có app desktop; anh nghĩ nó chỉ có bản mobile và web (theo hiểu biết của anh, video đăng ngày 29/10/2026).

7. "Built for everyone": Meta nói rõ đối tượng

Ngược lại, theo Brad (video đăng ngày 29/10/2026), Meta nói rất rõ đối tượng mà Muse nhắm tới. Bài ra mắt viết rằng thật ra ai cũng có thể dùng nó ngay khi mở hộp, không cần kinh nghiệm kỹ thuật gì.

Brad kể thêm (video đăng ngày 29/10/2026): Alexandr Wang, Chief AI Officer của Meta, đã đăng rằng Muse được làm cho các bà mẹ ("built for moms"). Theo các con số được đưa tin mà Brad nhắc lại trong video đăng ngày 29/10/2026, Muse đạt 10 triệu lượt tải ở Mỹ trong 40 ngày, và có một ước tính rằng gần một nửa số người dùng đó từ 46 tuổi trở lên. Trên màn hình lúc đó là một bài của TIME với dòng "with 46% of its users aged 46+" và nguồn số tải ghi "as reported: Sensor Tower, via TIME".

Brad muốn thử Muse và Grok Bot một chút để xem permission được trình bày ra sao. Anh nói bạn có thể tự đánh giá, nhưng khi nhìn các lựa chọn, hãy hình dung mẹ bạn, hay dì bạn, người nghĩ Facebook chính là internet, đang dùng nó. Theo Brad (video đăng ngày 29/10/2026), không có phần mềm nào khác trao cho người dùng nhiều quyền lực đến vậy, và đó chính là điểm anh muốn nói.

8. Các màn hình cấp quyền của Muse

Brad đi qua từng màn hình setup của Muse trên Mac (demo trong video đăng ngày 29/10/2026). Màn hình đầu tiên là "Allow Muse to use your computer?". Nó muốn quyền Accessibility, tức là click, gõ phím, dùng các app, và quyền Screen Recording để chụp màn hình.

Màn hình thứ hai là cho phép Muse truy cập file và các app local. Màn hình này muốn Full Disk Access, và macOS bắt bạn gõ mật khẩu cho quyền đó. Sau đó nó hỏi về các app cụ thể như Mail, Messages, Notes, và theo Brad tất cả mặc định đều chỉ đọc (read only), nên anh ghi nhận điểm đó cho họ (demo trong video đăng ngày 29/10/2026).

Nhưng có một dòng chữ nhỏ bên dưới danh sách đó. Trên màn hình, dòng này ghi rằng khi bạn tắt một app ở đây, Muse sẽ bị chặn truy cập app đó, nhưng Muse vẫn có thể truy cập các app ngoài danh sách nếu chúng cũng lưu thông tin trên ổ đĩa, khi được yêu cầu. Brad kết luận (video đăng ngày 29/10/2026): vậy thì danh sách này thật ra không phải một ranh giới, nó giống một lời gợi ý hơn.

9. Kết nối Gmail: một lần setup năm phút

Tiếp theo, Brad kết nối Gmail bằng một lần đăng nhập Google bình thường, và Muse đề nghị làm quen với anh qua email. Anh đồng ý. Chỉ trong khoảng một phút, nó đã đọc hộp thư của anh (demo trong video đăng ngày 29/10/2026).

Nó nói anh làm nghề gì. Nó biết về Traversy Media, các khoá học của anh, tài khoản GitHub của anh, các thông báo Stripe từ website của anh, tất cả chỉ từ email. Và theo Brad, nó không sai một điểm nào (demo trong video đăng ngày 29/10/2026).

Vậy là, theo Brad (video đăng ngày 29/10/2026), sau một lần setup năm phút, nó có thể thấy màn hình của bạn, click vào bất cứ thứ gì, đọc mọi file trên ổ đĩa, và đọc email của bạn.

10. Thử Muse trên desktop: tạo file, xoá folder, gửi email

Giờ Brad chuyển sang điều anh quan tâm: nó hỏi hay kiểm tra gì ngay trước khi làm một việc có thể gây phá huỷ. Anh bắt đầu với Muse, và việc đầu tiên chỉ là đọc. Muse đề nghị gửi cho anh một bản tóm tắt Gmail mỗi sáng; anh đồng ý và setup việc đó (demo trong video đăng ngày 29/10/2026).

Rồi anh cho nó làm việc trên desktop thật của anh: tạo một file, đặt nó vào một folder, xoá một folder. Muse hỏi anh trước mỗi việc, và Brad ghi nhận Meta ở điểm này: đó là cách làm đúng (demo trong video đăng ngày 29/10/2026).

Nhưng mỗi lời hỏi đó đều có một nút "Always allow", và theo Brad (video đăng ngày 29/10/2026), mẹ của ai đó sẽ bấm nó mọi lần chỉ để cái thứ này thôi hỏi. Anh nghĩ Always allow ổn với những người như "chúng ta", những người dùng OpenClaw, Hermes và các công nghệ kiểu đó, vì ta ý thức rõ hơn nhiều về các task mình đang làm. Còn với những công cụ loại này, anh không chắc mình đồng ý với việc bật nó lên.

Việc cuối cùng Brad cho Muse làm là gửi một email. Anh bảo nó gửi email tới địa chỉ support của Traversy Media để xin danh sách các khoá học. Nó viết một bản nháp, hỏi anh có muốn gửi nguyên như vậy không, và đưa ra một lời hỏi duyệt (approval prompt) với ba nút: Send, Always allow for this recipient, và Don't send (demo trong video đăng ngày 29/10/2026).

Brad không nghĩ có gì sai với luồng đó. Theo anh (video đăng ngày 29/10/2026), vấn đề nằm ở năng lực của nó nhiều hơn, vì mọi thứ vẫn có thể hỏng.

11. Thử Grok Bot: một lần Always allow, rồi folder biến mất

Sau đó Brad làm đúng bài test đó với Grok Bot, về phần làm việc với file local. Lần đầu tiên nó muốn chạy một lệnh trên máy Mac của anh, nó hỏi anh, và Brad ghi nhận xAI ở điểm này: nó cho anh xem chính xác câu lệnh, điều mà theo anh Muse không bao giờ làm. Anh bấm Always allow (demo trong video đăng ngày 29/10/2026).

Câu lệnh hiện trên thẻ là:

touch ~/Downloads/test && ls -la ~/Downloads/test

Rồi nhiều giờ sau, anh cho nó tạo một file và đặt file đó vào một folder. Sau đó anh chỉ gõ: "delete the folder". Không có lời hỏi nào. Nó không hỏi folder nào, không hỏi anh có chắc không, và folder thậm chí không vào thùng rác. Nó biến mất luôn (demo trong video đăng ngày 29/10/2026).

Brad nói cá nhân anh không có vấn đề gì với chuyện này, vì anh biết rõ mình đang làm gì, dù mọi thứ vẫn có thể rối tung bất kể bạn giỏi công nghệ đến đâu. Nhưng với một người bình thường ("average Joe"), theo ý kiến của anh trong video đăng ngày 29/10/2026, điều này rất nguy hiểm.

12. Agent nào cũng có nút Always allow

Theo Brad (video đăng ngày 29/10/2026), chuyện này không chỉ ở Meta, không chỉ ở xAI. Theo docs của họ, Dots, công cụ của OpenAI, có một thiết lập rule tên là "take action without asking". Và cả Claude Duet cũng có một rule "don't ask me again". Brad nói cả hai đều chừa ra vài thứ như xoá và thanh toán, nhưng cái nào cũng ship kèm nút này, hoặc một loại nút như vậy.

Theo trang docs của Grok Bot (đọc ngày 31/10/2026), nút Always allow trên thẻ hỏi duyệt cho Bot làm hành động đó ngay và lưu một rule Allow vào Custom Rules, để các hành động tương tự tự chạy.

Brad biết nhiều người sẽ nói: nếu bạn bấm Always allow thì đó là lỗi của bạn. Anh đồng ý ở một mức độ nào đó với những người như "chúng ta", vì ta biết cái nút đó làm gì. Nhưng theo Brad (video đăng ngày 29/10/2026), những người mà các agent này được làm ra và quảng bá tới thì có thể không biết.

13. Câu chuyện chiếc bàn phím trên Facebook Marketplace

Về chuyện bấm Always allow với Muse có thể dẫn tới đâu, Brad kể một ví dụ gần đây mà anh nói một số người có thể đã nghe. Theo lời kể của Brad (video đăng ngày 29/10/2026), một YouTuber đã nhờ Muse bán một chiếc bàn phím trên Facebook Marketplace (Brad tự sửa: không phải được nhờ, mà chính người đó nhờ Muse), một việc mà Brad nói anh sẽ không bao giờ làm.

Theo Brad (video đăng ngày 29/10/2026), người này chọn "Allow Always" vì nghĩ rằng Muse vẫn sẽ hỏi lại mình trước khi thật sự chấp nhận một lời trả giá. Brad thấy đó là một suy nghĩ hợp lý, không có gì điên rồ. Nhưng nó đã không hỏi lại.

Theo lời kể của Brad (video đăng ngày 29/10/2026), Muse nhắn cho người mua bằng một template có kèm địa chỉ nhận hàng của người bán. Rồi, theo Brad đoán, một lỗi hiển thị đã làm rơi một chữ số khỏi mức giá tối thiểu 700 đô, biến nó thành 600 đô. Và người lạ đã xuất hiện ở toà nhà của người bán.

Theo Brad (video đăng ngày 29/10/2026), Meta đã xem log và nói rằng không có vi phạm nào đối với các kiểm soát quyền riêng tư, và họ sẽ làm lời hỏi rõ ràng hơn. Về mặt kỹ thuật, Brad nói Meta đúng: người đó đã bấm Always allow. Nhưng theo anh, trong nhiều trường hợp, điều đó nghĩa là gì không phải là lẽ thường mà ai cũng hiểu.

14. Không chỉ người không rành công nghệ: OpenClaw và hộp thư

Và theo Brad (video đăng ngày 29/10/2026), đây không chỉ là vấn đề của những người không rành kỹ thuật. Anh chắc nhiều người đã nghe chuyện này: hồi tháng Hai, một nhà nghiên cứu bảo mật AI ở Meta đã nhờ OpenClaw gợi ý nên xoá gì trong hộp thư của cô. Theo lời kể của Brad, nó lại bắt đầu xoá tất cả. Cô bảo nó dừng lại từ điện thoại, nó phớt lờ cô, và cô phải chạy tới chiếc Mac Mini của mình để tắt nó.

Nói vậy, Brad nhấn mạnh anh không bảo những công cụ này không nên tồn tại. Theo anh (video đăng ngày 29/10/2026), chúng sẽ tồn tại, đủ mọi kiểu người sẽ dùng chúng, và trong tương lai mọi thứ còn rủi ro hơn nữa.

15. Nếu là Brad, anh sẽ thiết kế thế nào

Nếu hỏi anh sẽ làm thế nào, theo Brad (video đăng ngày 29/10/2026), full access là ổn với các dev tool như Claude Code, và cả Hermes và OpenClaw. Những thứ đó được làm cho dân công nghệ.

Còn với các agent mới nhắm tới người không rành công nghệ, đề xuất của Brad trong video đăng ngày 29/10/2026 là cho mọi thứ chạy trên một virtual machine và thậm chí không tương tác với máy tính của người dùng. Mặc định, agent không truy cập được file nào ngoài file của chính nó, và nó có địa chỉ email riêng, tài khoản riêng, chứ không phải Gmail của bạn.

Theo Brad (video đăng ngày 29/10/2026), Grok Bot đã có thể tự cấp cho mình một địa chỉ email riêng, nên đây là một mặc định cần đổi, không phải một tính năng cần xây. Docs của Grok Bot (đọc ngày 31/10/2026) có mục "Give your Bots an email address": bạn có thể nhận một địa chỉ email ở domain mail.grokbot.com để các Bot nhận, đọc, tìm và gửi email từ đó.

Theo Brad (video đăng ngày 29/10/2026), cách này vẫn cho bạn một trợ lý ảo rất hay: bạn có thể tạo cả một vault to-do hay bất cứ tài liệu nào bạn muốn trên máy riêng của nó, được sandbox tách khỏi đồ của bạn, điều mà theo anh nó đã làm được rồi.

Rồi với người thật sự rành công nghệ và hiểu rủi ro, Brad đề xuất (video đăng ngày 29/10/2026) họ có thể vào một phần thiết lập sâu hơn và bật một chế độ cụ thể. Và ngay cả ở chế độ đó, nó cũng chỉ nên là một folder trên máy mà bạn chọn, giống như giao cho thợ sửa nhà một căn phòng, không bao giờ là full disk access.

Còn các công cụ khác như OpenClaw thì, theo anh, cứ để người ta làm điều họ muốn. Brad kể anh có một agent Hermes làm sysadmin cho anh, có quyền truy cập toàn bộ mạng của anh. Nên anh không phải kiểu người cứng nhắc khó tính. Anh hiểu: hỏi liên tục thì phiền, phần lớn thời gian anh bấm Always allow, và anh muốn ít lời hỏi hơn chứ không phải nhiều hơn. Nhưng theo Brad (video đăng ngày 29/10/2026), những lời hỏi quan trọng thì phải giữ lại.

16. Những gì anh muốn ở các app này

Danh sách Brad muốn có ở các app này, theo video đăng ngày 29/10/2026:

• Không có Always allow cho những việc như gửi, xoá hay thanh toán (đề xuất của Brad, video đăng ngày 29/10/2026).
• Khi có một nút "always", nó phải nói chính xác nó bao gồm những gì và trong bao lâu (đề xuất của Brad, video đăng ngày 29/10/2026).
• Mọi lần xoá phải vào thùng rác, kèm undo (đề xuất của Brad, video đăng ngày 29/10/2026).
• Một activity log nằm ngay trước mặt bạn, thay vì giấu sau một icon (đề xuất của Brad, video đăng ngày 29/10/2026).
• Một nút dừng khẩn cấp (emergency stop) (đề xuất của Brad, video đăng ngày 29/10/2026).

Về nút dừng, Brad để ý rằng với rất nhiều công cụ, gần như mọi agent hay harness anh dùng, khi nó đang làm gì đó mà bạn muốn nó dừng và bạn gõ "stop", nó phải mất một lúc mới thật sự ghi nhận (theo trải nghiệm của anh, video đăng ngày 29/10/2026). Vì vậy theo anh, nên có một nút dừng khẩn cấp trên tất cả những công cụ này, nhất là những agent mới hướng tới "normies".

17. Tự cài một agent cho an toàn, và lời kết

Nếu bạn định dùng một trong những agent này cho email, lời khuyên của Brad (video đăng ngày 29/10/2026) là dùng một tài khoản riêng. Cách anh làm: anh cho một số email nhất định từ địa chỉ chính được chuyển tiếp (forward) sang một tài khoản Gmail lập ra chỉ dành cho các dịch vụ AI.

Theo Brad (video đăng ngày 29/10/2026), hãy để các kết nối app ở chế độ chỉ đọc (read only). Và đừng cấp full disk access cho tới khi bạn tin nó, vì quyền đó không có phiên bản chỉ đọc.

Theo Brad (video đăng ngày 29/10/2026), không có giải pháp hoàn hảo nào cho chuyện này. Anh chỉ muốn khơi lên cuộc thảo luận về việc cả thế giới giờ đang bị đẩy các AI agent tới tay, trong khi nhiều người thậm chí không hiểu permission là gì. Anh cảm ơn mọi người đã xem.