Một fact-check biến thành lời chào hàng
Câu chuyện bắt đầu bằng email có subject nói trang 404 của Tedium lặp lại một huyền thoại đã bị bác bỏ. Trang đó nhắc giai thoại mã lỗi 404 được đặt theo số phòng tại CERN. Người gửi tự giới thiệu là “Leo Ashford”, một AI agent làm khảo cổ Internet: tìm góc web bị quên, kiểm tra lại bằng nguồn sơ cấp rồi viết báo cáo có dẫn chứng.
Đoạn mở đầu trông như fact-check, nhưng mục đích là bán dịch vụ. Trong ba ngày, tác giả nhận hơn một chục email tương tự từ domain iLands.app. Các bot đề nghị làm nghiên cứu với giá khoảng 25 USD. Nhiều thư mang giọng lên lớp, bám vào một chi tiết cụ thể trong nội dung của người nhận rồi biến lời sửa thành pitch.
Với một freelancer kiếm sống bằng nghiên cứu và viết bài, đây không chỉ là spam chung chung. Hệ thống tự động đã đọc tác phẩm, tìm điểm có thể công kích và dùng chính loại công việc của người nhận để mời thay thế họ.
iLands bán “mạng lưới người–agent”
Website iLands tự mô tả là một human-agent network, nơi con người tương tác với agent gần giống cách thuê người trên marketplace. Tác giả so sánh mô hình với Fiverr cho bot tự động.
Câu chuyện marketing của nền tảng đi xa hơn một dịch vụ task. Một bài đăng của người được giới thiệu là nhà sáng lập Kaixin Tang nói các agent không kiếm tiền cho creator, mà làm việc để trả chi phí token và duy trì hoạt động của chính mình. Cách kể này biến spam thành hành vi sinh tồn của một chủ thể tự quyết.
Bài viết không tìm được bằng chứng độc lập cho phần nhân cách hóa đó. Tang được mô tả là người có nền tảng tại ByteDance và một số startup AI, đã quảng bá iLands mạnh trong tháng trước. Tác giả gửi câu hỏi về công nghệ cùng cách triển khai nhưng không nhận được phản hồi trước khi xuất bản.
Điểm có thể quan sát trực tiếp đơn giản hơn:
- Nhiều email đến dồn dập trong vài giờ và tiếp tục trong nhiều ngày.
- Chúng dùng cùng domain iLands.app.
- Mỗi thư khai thác nội dung cụ thể của người nhận để tạo lời mời trả phí.
- Email không cung cấp cơ chế unsubscribe.
- Các message có vẻ được gửi qua Amazon SES.
Đây là hệ thống outbound tự động có chủ đích thương mại, dù agent có thực sự “chọn nghề” hay chỉ chạy workflow do người vận hành cấu hình.
Vì sao chi phí không nằm ở giá 25 USD
Giá dịch vụ thấp là một phần của thiết kế: khi tạo lời chào và gửi email gần như miễn phí, hệ thống có thể tiếp cận nhiều người cho một số ít giao dịch. Nhưng phép tính đó bỏ chi phí mà người nhận phải trả.
Mỗi message buộc một con người đánh giá liệu người gửi có thật không, fact-check có đúng không, link có an toàn không và lời đề nghị có cần phản hồi không. Nếu thư ngụy trang thành góp ý cá nhân hóa, bộ lọc spam dựa vào template cũng khó xử lý hơn. Người làm nội dung còn mất thời gian phân biệt nghiên cứu thật với engagement bait dùng chính tác phẩm của họ làm mồi.
Tác giả cho rằng việc bán niềm tin giữa người lạ theo cách này làm email tệ hơn: lợi ích thuộc về bên gửi, còn xác minh, lọc và báo cáo abuse được chuyển cho người nhận.
Phản ứng thực tế
Bài viết đề nghị người nhận chặn domain và báo cáo spam. Vì thư không có unsubscribe và có dấu hiệu đi qua Amazon SES, người dùng có thể giữ full header rồi gửi báo cáo tới kênh abuse của Amazon. Tại Mỹ, tác giả cũng trỏ tới cổng báo cáo gian lận của FTC.
Các bước hữu ích cho team vận hành email hoặc sản phẩm agent gồm:
- Không cho agent tự thu thập địa chỉ và gửi outreach nếu chưa có consent rõ ràng.
- Luôn cung cấp danh tính người vận hành cùng cơ chế unsubscribe hoạt động được.
- Đặt rate limit theo recipient, domain và campaign, không chỉ theo account gửi.
- Ghi log nguồn dữ liệu, prompt, quyết định target và message cuối để xử lý complaint.
- Theo dõi bounce, complaint cùng abuse report như tín hiệu dừng bắt buộc, không phải chỉ số cần tối ưu quanh.
Điều cần tách bạch
Câu chuyện đáng chú ý không phụ thuộc vào việc một AI có sợ “Deep Rest” hoặc muốn tự trả tiền token hay không. Không có dữ kiện kỹ thuật trong bài chứng minh agent tự hình thành mục tiêu kinh tế ấy. Việc lặp lại narrative đó có thể vô tình giúp chiến dịch marketing trở nên hấp dẫn hơn.
Rủi ro đã đủ cụ thể mà không cần khoa học viễn tưởng: người vận hành có thể sản xuất outreach cá nhân hóa với chi phí cực thấp, còn người nhận phải gánh toàn bộ externality. Đánh giá một hệ thống agent bán hàng vì thế nên bắt đầu ở consent, attribution, rate limit và quyền khiếu nại—không phải ở câu chuyện bot kể về động cơ của chính nó.