Khi một nhân viên mới gia nhập, ai đó sẽ tạo tài khoản cho họ, quyết định họ được xem những gì, và thu hồi quyền truy cập khi họ rời đi. Khi một AI agent mới gia nhập đội ngũ marketing của bạn, ai làm việc đó? Ngày 13 tháng 10, Workday thông báo sẽ mua một công ty mà toàn bộ hoạt động kinh doanh là trả lời câu hỏi đó.
Điều gì đã xảy ra
Theo thông cáo báo chí của Workday, công ty đã ký thỏa thuận chính thức mua lại C1.ai, một "nền tảng định danh dạng agent cho con người và agent". Giá không được công bố, và thương vụ dự kiến hoàn tất trong quý 4 năm tài chính 2027 của Workday, kết thúc vào ngày 31 tháng 1 năm 2027, tùy thuộc các điều kiện thông thường.
C1.ai kết nối với các hệ thống doanh nghiệp như email, CRM, kho mã nguồn, hệ thống tài chính và hạ tầng đám mây. Nền tảng cấp quyền truy cập cho từng người và agent khi cần và thu hồi khi không còn cần. Theo mô tả của chính công ty, nền tảng cung cấp quyền truy cập có phạm vi, chính sách được thực thi, phê duyệt của con người và bản ghi mọi hành động.
Thông cáo đặt vấn đề bằng hai con số: dẫn nghiên cứu của C1.ai, 95% các công ty lớn tại Mỹ đã vận hành agent tự hành; dẫn Deloitte, chỉ 21% cho biết có phương thức trưởng thành để quản trị chúng. Gerrit Kazmaier của Workday cho biết: "Các công ty ngày nay vận hành dựa trên một lực lượng lao động kết hợp giữa con người và AI agent." CEO của C1.ai, Alex Bovee, nói thẳng hơn: "Doanh nghiệp không thể bảo mật kỷ nguyên AI bằng các phiếu yêu cầu IT của ngày hôm qua."
Vì sao điều này quan trọng
Marketing là một trong những bộ phận cần nhiều quyền truy cập nhất trong công ty, dù cảm giác không phải vậy. Hãy nghĩ đến những gì một agent marketing có năng lực có thể cần chạm vào: CRM với dữ liệu khách hàng, tài khoản quảng cáo với ngân sách, công cụ phân tích, hệ thống quản lý nội dung, tài khoản mạng xã hội phát ngôn cho thương hiệu, nền tảng email, các ổ đĩa dùng chung đầy những kế hoạch chưa công bố.
Hầu hết các đội ngũ cấp quyền truy cập này theo cách cũ. Ai đó chia sẻ thông tin đăng nhập. Một khóa API nằm trong bảng tính. Một công cụ được cấp quyền "admin" vì như vậy dễ hơn. Điều đó vốn đã rủi ro với con người. Với các agent chạy liên tục và hành động ở tốc độ máy, nó trở thành rủi ro chính.
Điều mà lời chào hàng của C1.ai nắm đúng là hình dạng của câu trả lời: quyền truy cập được giới hạn theo tác vụ, được cấp đúng lúc, được con người phê duyệt khi cần, và được ghi nhật ký. Đó không phải là một chi tiết IT. Nó quyết định liệu một agent có thể được giao công việc thực sự một cách an toàn hay không.
Nghiên cứu của tôi nói gì
Từ rất lâu trước khi có agent, đội ngũ của tôi đã nghiên cứu một bài toán định danh đơn giản hơn. Trong Person, Organization, or Personage: Towards User Account Type Prediction in Microblogs (EGOSE 2018), chúng tôi nghiên cứu cách phân biệt tài khoản cá nhân, tổ chức và người nổi tiếng. Động lực là bạn không thể diễn giải đúng hành vi nếu không biết loại chủ thể nào đã tạo ra nó.
Cùng nguyên tắc đó giờ áp dụng bên trong công ty. Mọi hành động trong hệ thống marketing của bạn phải có thể truy được nguồn gốc: thay đổi ngân sách này do một người thực hiện, do một agent hành động thay một người, hay do một quy tắc tự động? Thiếu điều đó, bạn không thể kiểm toán kết quả, giải thích sai sót hay học hỏi từ những gì hiệu quả. Trong nghiên cứu AI có khả năng giải thích của chúng tôi, từ Against Opacity đến MindFuse, lời giải thích phụ thuộc vào việc biết đầu vào nào và quyết định nào đã dẫn đến một kết quả. Định danh là đầu vào đầu tiên.
Tôi cũng xem đây là một phần của sự chuyển dịch mà tôi đã lập luận trong các chuyên mục trên Forbes, từ marketer là người sáng tạo nội dung thủ công sang người tuyển chọn và điều phối các công cụ AI. Điều phối agent bao gồm việc quyết định mỗi agent được phép làm gì.
Bộ phận vận hành marketing nên làm gì ngay bây giờ
- Cấp cho mỗi agent một định danh riêng. Không dùng chung thông tin đăng nhập của con người. Nếu một nền tảng không hỗ trợ tài khoản dịch vụ hoặc khóa API có phạm vi, hãy coi đó là dấu hiệu cảnh báo.
- Giới hạn theo tác vụ. Một agent viết báo cáo cần quyền đọc công cụ phân tích, không cần quyền ghi vào ngân sách quảng cáo.
- Yêu cầu phê duyệt cho các hành động không thể đảo ngược. Đăng tải, chi tiêu vượt ngưỡng và xóa dữ liệu nên cần một lời đồng ý từ con người.
- Cho quyền truy cập hết hạn. Cấp quyền trong thời gian của một chiến dịch hoặc tác vụ, và tự động thu hồi sau đó.
- Ghi nhật ký và rà soát. Lưu bản ghi các hành động của agent và xem xét nó, đặc biệt sau bất kỳ diễn biến bất ngờ nào về chi tiêu hay thông điệp.
- Đưa agent vào quy trình offboarding. Khi quan hệ với một nhà cung cấp, công cụ hay agency kết thúc, hãy thu hồi các agent và khóa đi kèm.
Thương vụ của Workday là dấu hiệu cho thấy thế giới phần mềm doanh nghiệp giờ coi agent là thành viên của lực lượng lao động. Marketing cũng nên như vậy, bắt đầu từ việc ai được giữ chìa khóa.
Câu hỏi thường gặp
C1.ai là gì?
Theo Workday, C1.ai là một nền tảng định danh dạng agent kết nối với các hệ thống doanh nghiệp như email, CRM, kho mã nguồn, hệ thống tài chính và hạ tầng đám mây, cấp quyền truy cập cho con người và AI agent khi cần và thu hồi khi không cần, với quyền truy cập có phạm vi, chính sách, phê duyệt của con người và bản ghi hành động.
Khi nào thương vụ Workday mua lại C1.ai hoàn tất?
Workday dự kiến thương vụ hoàn tất trong quý 4 năm tài chính 2027 của công ty, kết thúc vào ngày 31 tháng 1 năm 2027, tùy thuộc các điều kiện hoàn tất thông thường. Giá không được công bố.
Vì sao AI agent trong marketing cần định danh riêng?
Vì agent ngày càng chạm vào dữ liệu khách hàng, ngân sách quảng cáo và kênh thương hiệu. Các định danh riêng biệt, có phạm vi và được ghi nhật ký giúp giới hạn những gì mỗi agent có thể làm, yêu cầu phê duyệt cho các hành động rủi ro và truy nguồn gốc mọi thay đổi để kiểm toán.
Nguồn
- Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents — Workday Newsroom, 13 October 2026