Hỏi một giám đốc vận hành “công ty mình đang chạy mấy AI”, câu trả lời thường đến chậm: một chatbot trả lời khách trên website, một trợ lý AI trong bộ văn phòng của nhân viên, một luồng tự động nối Zalo với phần mềm bán hàng, và một khoá API ChatGPT mà ai đó trong phòng marketing tự đăng ký để soạn email. Mỗi cái đọc một góc dữ liệu khác nhau, và hiếm khi có một trang giấy ghi lại cái nào được làm gì. Salesforce AI Control Plane là câu trả lời của Salesforce cho đúng tình trạng đó: một nơi chung để đăng ký, gán danh tính và chính sách, theo dõi vòng đời, chấm hiệu quả, quan sát hành vi và kiểm soát chi phí của mọi agent, kể cả agent của hãng khác. Salesforce công bố nó ngày 11/09/2026 trong bộ Enterprise AI Harness, với phần tính năng mới bắt đầu triển khai từ đầu năm tài chính FY28 và chưa có giá. Doanh nghiệp Việt chưa cần mua, nhưng làm được ngay bản gọn gồm sổ đăng ký AI, chính sách cho từng AI và nhật ký thao tác. MONA tra lại thông cáo của Salesforce ngày 14/10/2026.
Salesforce công bố gì ngày 11/09/2026
Thông cáo có tên Salesforce Introduces the Trusted Enterprise AI Harness, đăng từ Singapore ngày 11/09/2026, ngay trước hội nghị Dreamforce. Đường dẫn bản tiếng Anh toàn cầu mà nhiều trang dẫn lại đã trả về lỗi 404 khi MONA kiểm ngày 14/10/2026, còn bản đăng trên trang tin châu Á Thái Bình Dương vẫn mở được với cùng nội dung. Salesforce gọi cả bộ là một “harness”, tức lớp khung bọc quanh AI để agent hiểu doanh nghiệp, lập kế hoạch, thao tác trên hệ thống và vẫn nằm trong khuôn kiểm soát của công ty.
Bộ khung gồm sáu năng lực, mỗi năng lực gắn chữ “Trusted”, và một AI Control Plane đứng trên cả sáu. Salesforce dùng một câu hỏi rất đời thường để giải thích: “Đơn này giao trong hôm nay được không?”. Không hệ thống nào tự trả lời đủ, vì CRM biết khách, ERP biết tồn kho, hợp đồng ghi cam kết, còn chính sách quy định được hứa tới đâu. Bảng dưới tóm sáu năng lực theo đúng ví dụ đơn hàng đó.
| Năng lực | Việc nó làm | Trong ví dụ “giao đơn hôm nay” |
|---|---|---|
| Trusted Context | Gom dữ liệu khách, định nghĩa nghiệp vụ, tri thức, tín hiệu thời gian thực và bộ nhớ | Biết khách là ai, hợp đồng cho gì, kho còn gì |
| Trusted Agency | Suy luận, lập kế hoạch, phối hợp nhiều agent, kèm luật cứng ở chỗ cần chắc chắn | Quyết định giao được hay không và bước tiếp theo |
| Trusted Action | Nối AI với ứng dụng, API, quy trình để thao tác thật | Giữ hàng, cập nhật đơn, kích hoạt giao, gọi người khi cần |
| Trusted Governance | Quản dữ liệu, chính sách, nguồn gốc dữ liệu và rào chắn | Câu trả lời dựa trên dữ liệu đúng, xử lý theo chính sách |
| Trusted Security | Danh tính, phân quyền, quyền riêng tư, bảo mật lúc chạy | Agent chỉ xem và làm những gì được cấp quyền |
| Trusted Models | Chọn model cho từng việc theo độ chính xác, hiệu năng, chi phí | Đổi model khi công nghệ thay đổi mà quy trình giữ nguyên |
Salesforce ghi rằng khách có thể dùng cả sáu như một hệ thống hoặc chỉ lấy phần cần, chạy với công nghệ của Salesforce, công nghệ sẵn có của doanh nghiệp hoặc cả hai, kể cả model và agent của bên thứ ba. Bộ khung được dựng theo kiểu không giao diện, mở ra qua MCP, API, Skills và plug-in, để chạy được bên trong Claude, Slack, Microsoft Teams và Agentforce. Với người làm phần mềm, chi tiết này cho biết lớp quản trị sẽ đi theo dữ liệu và quyền, còn giao diện chat ở đâu cũng được. Đó cũng là cách nên dựng lớp quản trị ở quy mô nhỏ: đặt luật trong hệ thống giữ dữ liệu, để khi đổi chatbot hay đổi model thì luật vẫn giữ nguyên.
AI Control Plane làm sáu việc với mọi agent trong công ty
Đoạn về AI Control Plane trong thông cáo ngắn nhưng nói rõ phạm vi. Nó cho doanh nghiệp một chỗ chung để biết đang có AI nào chạy, chạy tốt tới đâu, được phép làm gì và tốn bao nhiêu tiền. Sáu việc được liệt kê là phát hiện và đăng ký agent cùng các năng lực AI, gán danh tính và chính sách, quản vòng đời, chấm hiệu quả, quan sát hành vi và kết quả, và kiểm soát chi phí, áp cho cả AI của Salesforce lẫn AI của hãng khác. Thông cáo không nêu cách nó phát hiện agent của hãng khác hay giới hạn số agent quản được, nên phần này còn chờ tài liệu kỹ thuật khi sản phẩm ra.
Chi tiết đáng chú ý nhất là chữ “bên thứ ba”. Một nhà bán phần mềm lớn chấp nhận đứng ra quản cả agent không do mình làm, vì doanh nghiệp thật hiếm khi chỉ dùng một hãng. Cách mở qua MCP cũng đáng để ý: đây là giao thức để AI gọi công cụ và dữ liệu của phần mềm khác, và bài MCP server là gì, cách cho AI Agent dùng phần mềm nội bộ an toàn giải thích vì sao lớp phân quyền phải nằm ở phía phần mềm nội bộ chứ không nằm trong lời nhắc gửi cho model. Với doanh nghiệp đang dùng CRM của Salesforce, bài Salesforce là gì trên mona.software là điểm bắt đầu để hiểu hệ sinh thái mà lớp quản trị này gắn vào.
Vì sao doanh nghiệp không dùng Salesforce vẫn cần đọc tin này
Số AI trong một công ty tăng nhanh hơn số người theo dõi chúng. Báo cáo Agentic Enterprise Index 2026 mà Salesforce đăng ngày 07/08/2026 ghi rằng số agent được kích hoạt trung bình mỗi tổ chức tăng gần gấp 3 trong một năm, và thời gian từ lúc tạo tới lúc đưa vào dùng trung bình chỉ 2 ngày. Số liệu này lấy từ các doanh nghiệp đang dùng Agentforce từ tháng 02/2025 tới tháng 04/2026, nên nó nói về khách của Salesforce, nhưng hướng thì giống với những gì doanh nghiệp Việt đang trải qua khi mỗi phòng tự thêm một công cụ AI.
Câu hỏi “AI nào đang chạy, đọc dữ liệu gì, ai chịu trách nhiệm” sẽ không còn là chuyện nội bộ. Khi một khách lớn gửi bảng câu hỏi bảo mật trước khi ký hợp đồng, phần về AI ngày càng hay xuất hiện cạnh phần về dữ liệu cá nhân. Ở Việt Nam, doanh nghiệp đưa chatbot hay AI Agent ra tiếp khách còn có nghĩa vụ theo Luật Trí tuệ nhân tạo cho doanh nghiệp dùng chatbot và AI Agent, và bài nghiên cứu chatbot AI cần tính năng gì theo Luật Trí tuệ nhân tạo 2026 liệt kê phần mềm phải có gì để trả lời được khi bị hỏi. Một sổ đăng ký AI đầy đủ là thứ đầu tiên cần mở ra lúc đó.
Thông cáo của Salesforce còn có một câu của Rohan Kumar, người phụ trách nền tảng và kỹ thuật của Salesforce, rằng doanh nghiệp sẽ không khác nhau ở model họ chọn, vì model sẽ còn thay đổi. Câu đó khớp với kết quả MONA ghi trong bài nghiên cứu chấm Gemini trên việc tổng đài tiếng Việt: một model giỏi vẫn cần lớp giữ vai, ràng ngôn ngữ và chính sách bọc bên ngoài trước khi cho tiếp khách thật. Model có thể đổi mỗi quý, còn sổ đăng ký, quyền và nhật ký thì ở lại với doanh nghiệp. Phần ở lại đó mới là thứ cần đầu tư sớm.
Bản gọn cho doanh nghiệp Việt: sổ đăng ký, chính sách và nhật ký
Rút sáu việc của AI Control Plane về quy mô một công ty vài chục tới vài trăm người thì còn ba thứ cốt lõi, làm được bằng bảng tính và quy trình trước khi cần tới phần mềm. Trình tự dưới đây đi từ việc rẻ nhất, và phần lớn rủi ro lộ ra ngay ở bước đầu tiên khi lần đầu ngồi liệt kê.
- Lập sổ đăng ký AI: liệt kê mọi chatbot, trợ lý, luồng tự động có dùng model ngôn ngữ, kể cả khoá API cá nhân của nhân viên đang dùng cho việc công ty.
- Với mỗi dòng, ghi người phụ trách, nhà cung cấp model, dữ liệu được đọc, thao tác được làm, và nơi dữ liệu được gửi tới.
- Viết chính sách cứng cho từng AI bằng luật trong phần mềm chứ không chỉ bằng lời nhắc: chatbot bán hàng không tự giảm giá quá mức đã duyệt, trợ lý nội bộ không đọc bảng lương.
- Gắn mỗi AI một tài khoản riêng với quyền tối thiểu, để biết thao tác nào do AI nào làm và thu hồi được khi cần.
- Bật nhật ký cho mọi câu trả lời gửi khách và mọi thao tác ghi dữ liệu, lưu đủ lâu để lần lại khi có khiếu nại.
- Mỗi tháng đối chiếu hoá đơn của từng nhà cung cấp AI với sổ đăng ký, AI nào có chi phí mà không có trong sổ thì xử lý ngay.
Bảng dưới là mẫu các cột MONA đề xuất cho sổ đăng ký, mỗi cột ứng với một việc trong danh sách của Salesforce. Một dòng điền đủ các cột này là một AI đã có người chịu trách nhiệm.
| Cột trong sổ đăng ký | Ví dụ một dòng | Ứng với việc nào của AI Control Plane |
|---|---|---|
| Tên AI và người phụ trách | Chatbot fanpage, trưởng nhóm chăm sóc khách | Đăng ký, danh tính |
| Model và nhà cung cấp | Model của một hãng lớn qua API, dữ liệu xử lý ở nước ngoài | Đăng ký |
| Dữ liệu được đọc | Danh mục sản phẩm, trạng thái đơn, không đọc số điện thoại đầy đủ | Chính sách |
| Thao tác được làm | Tạo đơn nháp, không huỷ đơn, không đổi giá | Chính sách |
| Ngày bật và ngày rà lại | Bật tháng 06, rà lại mỗi quý | Vòng đời |
| Cách chấm đúng sai | Bộ 50 câu hỏi mẫu, chạy lại mỗi lần đổi model | Chấm hiệu quả |
| Nơi lưu nhật ký | Bảng log trong phần mềm bán hàng, giữ 12 tháng | Quan sát |
| Chi phí tháng | Hoá đơn API theo token, có ngưỡng cảnh báo | Kiểm soát chi phí |
Sổ này có ích nhất khi gắn vào phần mềm doanh nghiệp đang dùng, vì quyền và nhật ký nằm sẵn ở đó. Một chatbot AI cho doanh nghiệp làm đúng cách sẽ có quyền và log riêng từ thiết kế, còn với các luồng nhiều bước, bài Agentic AI là gì giải thích vì sao agent tự chọn công cụ cần ranh giới chặt hơn chatbot hỏi đáp.
Khi nào doanh nghiệp mới cần tới một nền tảng quản trị AI riêng
Mục Availability cuối thông cáo là phần cần đọc chậm. Salesforce ghi nhiều công nghệ nền đã có sẵn, còn năng lực mới và giao diện thống nhất dự kiến bắt đầu triển khai từ đầu năm tài chính FY28; năm tài chính của Salesforce bắt đầu từ tháng 02, nên mốc sớm nhất rơi vào đầu năm 2027. Giá, cách đóng gói và đường nâng cấp sẽ công bố khi gần phát hành chính thức, và thông cáo tự dặn khách quyết định mua dựa trên sản phẩm đang có.
Với doanh nghiệp Việt, một nền tảng quản trị AI riêng bắt đầu có lý khi số AI vượt quá sức một bảng tính, thường là lúc có hàng chục agent chạy trên nhiều hệ thống, nhiều phòng ban tự tạo agent và có yêu cầu kiểm toán từ đối tác nước ngoài. Trước mốc đó, gom hết AI vào nền tảng của một hãng còn mang rủi ro bị khoá vào hệ sinh thái ấy khi chưa biết giá. Cách đi an toàn hơn là giữ sổ đăng ký, quyền và nhật ký nằm trong phần mềm của chính doanh nghiệp, để sau này chuyển sang nền tảng nào cũng mang theo được. Trong cùng đợt bài này, bài về AI agent của HubSpot ở sự kiện UNBOUND 26 là một hướng khác để so trước khi chọn nền tảng.
Hỏi đáp
Salesforce AI Control Plane là gì?
Đó là thành phần quản trị trong bộ Enterprise AI Harness mà Salesforce công bố ngày 11/09/2026. Nó cho doanh nghiệp một chỗ chung để đăng ký agent, gán danh tính và chính sách, quản vòng đời, chấm hiệu quả, quan sát hành vi và kiểm soát chi phí, cho cả AI của Salesforce lẫn AI của hãng khác.
AI Control Plane có giá bao nhiêu và dùng được từ khi nào?
Chưa có giá. Thông cáo ghi năng lực mới bắt đầu triển khai từ đầu năm tài chính FY28 của Salesforce, tức sớm nhất là đầu năm 2027, còn giá và gói sẽ được công bố khi gần phát hành chính thức. Khi MONA tra ngày 14/10/2026, thông cáo vẫn giữ nguyên mục này.
Doanh nghiệp không dùng Salesforce có quản được agent của mình không?
Có. Ba phần cốt lõi là sổ đăng ký AI, chính sách cứng trong phần mềm và nhật ký thao tác, làm được bằng quy trình và chính phần mềm doanh nghiệp đang dùng. Bảng mẫu tám cột ở trên là đủ để bắt đầu.
Khoá API ChatGPT nhân viên tự đăng ký có cần đưa vào sổ không?
Cần, nếu khoá đó xử lý dữ liệu của công ty hay của khách. Đây thường là dòng dễ bị bỏ sót nhất, vì nó không đi qua phòng mua hàng, và dữ liệu khách gửi qua đó vẫn tính là doanh nghiệp đã chuyển dữ liệu cá nhân cho bên thứ ba theo Nghị định 356/2025 về dữ liệu cá nhân.
Sáu năng lực “Trusted” của Salesforce gồm những gì?
Gồm Trusted Context (ngữ cảnh), Trusted Agency (suy luận và lập kế hoạch), Trusted Action (thao tác trên hệ thống), Trusted Governance (quản trị dữ liệu và chính sách), Trusted Security (danh tính và phân quyền) và Trusted Models (chọn model cho từng việc). Khách có thể dùng cả sáu hoặc chỉ lấy phần cần.
Doanh nghiệp đang chạy vài chatbot và luồng tự động mà chưa ai giữ danh sách chung, có thể bắt đầu bằng sổ đăng ký tám cột ở trên trong một buổi họp. Khi cần đưa chính sách và nhật ký vào phần mềm thật, MONA viết AI Agent theo yêu cầu với tài khoản riêng, quyền tối thiểu và log thao tác cho từng agent ngay từ thiết kế, và nối được với CRM hay phần mềm bán hàng doanh nghiệp đang dùng. Gọi hotline 1900 636 648, gửi danh sách AI đang chạy, MONA rà lại từng dòng và chỉ ra chỗ nào đang thiếu quyền hay thiếu nhật ký.
