Điểm tin AI ngày 23-10-2026: OpenAI 30 tỷ USD, Claude Duet

OpenAI đang chốt vòng gọi vốn tới 30 tỷ USD ở mức định giá 1.250 tỷ USD. Anthropic ra Claude Duet, 1Password mở đường cho agent đăng nhập mà không giữ mật khẩu, Microsoft công bố nghiên cứu chẩn đoán trên Science, và ConnectWise bị khai thác bằng agent AI.

OpenAI đang hoàn tất vòng gọi vốn lên tới 30 tỷ USD ở mức định giá trước đầu tư 1.250 tỷ USD, theo CNBC. Cùng ngày, Anthropic ra mắt Claude Duet, Microsoft công bố nghiên cứu trên tạp chí Science về một hệ chẩn đoán gồm nhiều agent, Canva phát hành model tạo ảnh đầu tiên do chính mình huấn luyện, còn ConnectWise cho thấy mặt trái của agent: kẻ tấn công cũng dùng chúng để tăng tốc.

Quyền của agent là câu hỏi lặp lại ở phần lớn tin dưới đây: nó được vào đâu, ai giữ chìa khóa, và khi nó làm sai thì bằng chứng nằm ở đâu.

OpenAI tiến sát vòng 30 tỷ USD, định giá 1.250 tỷ

Theo CNBC, dẫn lời những người biết thương vụ, OpenAI đang đàm phán vòng gọi vốn tối đa 30 tỷ USD với định giá trước đầu tư 1.250 tỷ USD, tức chưa tính số tiền mới. Nhà đầu tư từ Các Tiểu vương quốc Ả Rập Thống nhất đứng đầu vòng này cùng quỹ Coatue. Công ty đặt mục tiêu nhận đủ chữ ký trước cuối tuần sau, nhưng quy mô cuối cùng vẫn đang được xác định.

Cách gọi vòng này là "cầu nối" cho thấy nó phục vụ một mục đích cụ thể: kéo dài thời gian trước khi IPO. OpenAI đã nộp hồ sơ mật lên Ủy ban Chứng khoán Mỹ từ tháng 6 nhưng chưa công bố thời điểm niêm yết. Song song với vốn, công ty đang thương lượng một thỏa thuận thương mại để có thêm năng lực tính toán từ UAE, theo một nguồn tin. Hồi tháng 2, công ty nói với nhà đầu tư rằng mục tiêu chi cho hạ tầng tính toán tới năm 2030 là khoảng 600 tỷ USD.

Con số 1.250 tỷ USD đặt OpenAI vào nhóm doanh nghiệp tư nhân đắt nhất lịch sử, và đó cũng là lý do vòng này đáng theo dõi. Nếu vốn tiếp tục đổ vào ở mức này, áp lực tạo ra doanh thu tương xứng cũng tăng, trong khi giá thuê GPU và điện vẫn là chi phí biến đổi lớn nhất của ngành.

Chưa rõ cơ cấu nhà đầu tư cuối cùng và các điều khoản ưu đãi đi kèm. Thương vụ tính toán với UAE có được ký cùng lúc hay không cũng chưa có câu trả lời, và cả hai đều ảnh hưởng tới chi phí thật của vòng gọi vốn.

1Password: cho agent đăng nhập mà không đưa mật khẩu

1Password ra mắt 1Password for Agents, một lớp trung gian để agent dùng được tài khoản của người dùng mà không bao giờ nhìn thấy mật khẩu. Quy trình bắt đầu từ việc agent gửi một khóa số duy nhất để xác thực danh tính với 1Password. Người dùng nhận thông báo, thấy agent đang cần thông tin đăng nhập nào và để làm gì, rồi duyệt trên chính thiết bị của mình. 1Password điền thông tin vào form đăng nhập thay vì gửi cho agent, và phiên làm việc tiếp tục trong khi mật khẩu vẫn nằm trong vault.

Đối tác trong đợt đầu gồm Muse của Meta, Claude của Anthropic, các agent của OpenAI, Grok Bot của SpaceXSI và Townie của Town. Danh sách mở rộng có Browserbase, Browser Use, Dana, Instinct, KERNEL, Perplexity, Ramp, Tomo và Wajo. Theo thông cáo, vault doanh nghiệp của 1Password đang giữ hơn 1,6 tỷ thông tin đăng nhập và khóa bí mật cho hơn 200.000 doanh nghiệp.

Bối cảnh khiến sản phẩm này xuất hiện đúng lúc: cùng ngày, Axios đưa tin các ngân hàng Mỹ bắt đầu phát hiện hoạt động của agent bên trong tài khoản khách hàng và không phải lúc nào cũng phân biệt được đó là người dùng ủy quyền hay kẻ khác. Đại diện JPMorgan Chase nói với Axios rằng khách hàng không nên đưa tên đăng nhập và mật khẩu cho bất kỳ ai.

1Password giải quyết được việc agent không giữ bí mật. Việc agent được làm gì sau khi vào thì vẫn do người dùng duyệt từng lần, và chất lượng của bước duyệt đó phụ thuộc vào việc người dùng có đọc thông báo hay bấm đồng ý theo phản xạ. Giá bán và ngày phát hành chính thức chưa được công bố.

Claude Duet: agent làm việc nền, xin phép trước bước quan trọng

Anthropic giới thiệu Claude Duet, một ứng dụng agent riêng chạy trên model Opus 5.5. Duet nhận việc bằng tin nhắn, tự dùng máy ảo của mình để mở ứng dụng, website và công cụ, làm việc trong lúc người dùng bận việc khác, rồi quay lại báo kết quả. Ứng dụng có mặt trên iOS, Android và claude.ai, hiện ở dạng research preview cho khách hàng Pro và Max tại Mỹ, vào bằng danh sách chờ.

Ba ví dụ Anthropic đưa ra khá cụ thể. Duet gửi bản tóm tắt mỗi sáng về những việc cần chú ý, dựng bảng điều khiển để theo dõi tình hình kinh doanh, và soạn sẵn các bước tiếp theo như thư mời họp hay bản nháp trả lời. Với tác vụ dài, nó chạy nền và chỉ dừng lại khi cần người dùng quyết. Những thao tác nhạy cảm như gửi tin nhắn hay thanh toán đều phải được duyệt, và khâu duyệt, đăng nhập cùng kiểm tra an toàn đều diễn ra trong máy ảo riêng.

Theo TechCrunch, Duet kết nối được với hơn 6.000 connector và plug-in trong Claude Marketplace, có thể mua hàng qua ví Stripe Link hoặc Shop Pay, nhưng không giao dịch chứng khoán hay chuyển tiền giữa các tài khoản. Anthropic cũng cho biết mặc định agent sẽ từ chối yêu cầu cung cấp số thẻ tín dụng và giấy tờ tùy thân, kèm một bộ phân loại kiểm tra từng tin nhắn để chặn rò rỉ dữ liệu nhạy cảm.

Anthropic tự nêu giới hạn: Duet có thể hiểu sai một mạch hội thoại, bỏ sót chi tiết trong tác vụ dài, hoặc đánh giá sai mức độ gấp. Công ty khuyến nghị người dùng tự duyệt các bước quan trọng thay vì tin vào bản tóm tắt. Khi các ứng dụng agent xuất hiện ngày càng nhiều, khác biệt thực tế sẽ nằm ở chỗ ai kiểm soát dữ liệu và ai chịu trách nhiệm khi agent làm quá tay.

Microsoft: hội đồng agent vượt bác sĩ trong mô phỏng

Microsoft công bố nghiên cứu trên Science về MAI-DxO, hệ thống gồm nhiều agent phối hợp như một hội đồng bác sĩ. Mỗi agent đặt câu hỏi cho bệnh nhân, yêu cầu xét nghiệm, rồi tranh luận với nhau để ra chẩn đoán cuối. Trên bộ dữ liệu MIMIC-IV-ED, hệ thống chẩn đoán đúng các ca khó thường gặp ở khoa cấp cứu với độ chính xác cao gấp 1,7 lần bác sĩ đa khoa. Khi bác sĩ được dùng thêm sách giáo khoa và internet, tỷ lệ vượt trội của hệ thống lên hơn hai lần; khi không có hai nguồn đó, khoảng bốn lần. Chi phí mỗi ca bằng một nửa tới một phần ba so với cách làm thông thường.

Mustafa Suleyman, CEO của Microsoft AI, gọi kết quả này là một bước tiến tới "medical superintelligence", tức hệ thống y tế có năng lực vượt con người ở nhiều khâu. Công ty cũng thông báo đang chạy một nghiên cứu tiền cứu với Bệnh viện Beth Israel Deaconess ở Boston để xem hệ thống hoạt động ra sao khi bác sĩ dùng nó trong ca thật, thay vì trên hồ sơ đã ghi.

Kết quả này cần đọc đúng mức: đây là mô phỏng trên dữ liệu hồi cứu, nơi hệ thống có đủ thời gian và thông tin để hỏi từng bước, còn bác sĩ trong mô phỏng bị giới hạn bởi thiết kế thử nghiệm. Chẩn đoán đúng trong hồ sơ chưa nói được gì về kết quả điều trị, tác dụng phụ hay chi phí thực tế tại bệnh viện. Kết quả đã qua bình duyệt, nhưng vẫn chỉ nói về chẩn đoán trong hồ sơ.

Canva Craft: model tạo ảnh đầu tiên của Canva

Canva phát hành Canva Craft, model tạo ảnh đầu tiên do Canva Research, phòng nghiên cứu nội bộ của công ty, huấn luyện từ đầu. Craft dùng kiến trúc hai tầng: một model lập kế hoạch đọc yêu cầu rồi mô tả bố cục, quan hệ không gian giữa các phần tử, thứ bậc thị giác và cả nội dung chữ cần hiển thị; tầng thứ hai mới dựng ảnh ở độ phân giải 2K với tỷ lệ khung hình tùy chọn.

Sản phẩm đã có trong Canva và qua API công khai. Theo công ty, Craft ra mắt ở vị trí thứ tư trên DesignArena, bảng xếp hạng do cộng đồng bình chọn, và hiện đứng đầu ở hai hạng mục Chân dung và Phong cảnh, thứ hai ở Trừu tượng và Hoa văn. Canva nói đã tinh giản quy trình suy luận để giảm số bước tính toán, đồng thời viết engine suy luận riêng cho tầng lập kế hoạch, nhanh hơn khoảng 10 lần so với bản nội bộ đầu tiên. Hai biến thể Craft-fast và Craft-ultrafast sẽ ra sau, nhắm vào chi phí thấp hơn.

Với người dùng Việt Nam, tiện nhất là model nằm sẵn trong công cụ thiết kế quen thuộc thay vì phải mở một dịch vụ riêng. Nhưng thứ hạng DesignArena là khảo sát cộng đồng, không phải bài kiểm tra khách quan, và các con số về tốc độ, chi phí đều do Canva công bố. Chất lượng thật vẫn phải thử trên chính ấn phẩm mình làm.

Spotify: doanh thu 5 tỷ euro và tham vọng thành dịch vụ mà agent chọn

Spotify báo cáo quý 3 với 788 triệu người dùng hoạt động hằng tháng, tăng 11% so với cùng kỳ, và 306 triệu thuê bao Premium, tăng 9%. Doanh thu đạt 5,0 tỷ euro, tăng 16%; biên lợi nhuận gộp 33,0%, mức cao nhất từng ghi nhận trong một quý 3; lợi nhuận hoạt động 672 triệu euro.

Phần đáng chú ý hơn nằm ở cuộc họp với nhà đầu tư. Đồng CEO Gustav Söderström nói Spotify nằm trong số ít lĩnh vực hưởng lợi từ kỷ nguyên agent, vì agent giỏi thay con người làm những việc họ không muốn làm, còn giải trí thì ngược lại: không ai nhờ agent "tóm tắt một bài hát" hộ mình. Thay vào đó, người dùng có thể nhờ trợ lý AI tạo playlist cho buổi chạy, tìm podcast về một chủ đề đang bàn, hoặc nghe tiếp cuốn sách nói đang dở.

Spotify muốn là dịch vụ mà các agent đó gọi tới. Công ty là dịch vụ nhạc đầu tiên tích hợp với Muse của Meta, và cũng đã có mặt trong ChatGPT và Claude từ trước đó. Söderström nói Spotify không gửi dữ liệu người nghe cho đối tác; agent đặt yêu cầu, còn Spotify dùng hệ thống của mình để quyết định phát gì.

Chiến lược này chỉ có nghĩa nếu các nền tảng lớn chấp nhận mở cửa. Amazon đã chặn Muse mua sắm trên nền tảng của mình, một ví dụ cho thấy bên kiểm soát kênh phân phối có thể đóng cửa bất cứ lúc nào. Spotify chọn cách tham gia sớm và giữ dữ liệu ở phía mình, nhưng chưa công bố doanh thu hay số người dùng đến từ kênh agent.

Uber đưa 30.000 nhân viên lên ChatGPT Work

Uber và OpenAI mở rộng hợp tác: toàn bộ khoảng 30.000 nhân viên của Uber sẽ dùng ChatGPT Work, theo thông báo ngày 22-10. Trước đó, công ty đã thử nghiệm với 1.000 người trong năm nay, và khoảng 80% người dùng sớm không phải kỹ sư, theo Sumanth Sukumar, phó chủ tịch kỹ thuật của Uber.

Các nhóm tài chính, vận hành và sản phẩm dùng công cụ này để phân tích dữ liệu vận hành nhằm tìm xu hướng, bản địa hóa tài liệu đào tạo cho từng thị trường, và dựng bảng điều khiển cá nhân. Uber cũng kể về 30 kỹ sư AI được ghép với các nhóm trong hai tuần để tự động hóa một phần công việc, và xem đó là cách tìm ra chỗ đáng đầu tư.

Uber không công bố chi phí cho đợt triển khai này. Sukumar nói công ty sẽ theo dõi cách nhân viên dùng công cụ, loại quy trình họ tạo ra và hiệu quả thu được, rồi dùng dữ liệu đó để quyết định mở rộng. Với OpenAI, đây là thêm một khách hàng doanh nghiệp lớn trong cuộc đua với Anthropic, nơi doanh thu từ hợp đồng tổ chức đang là chỉ số được nhà đầu tư theo dõi sát.

ConnectWise: 2.250 tenant bị thử đăng nhập với tốc độ gần 3.000 lần mỗi phút

Microsoft công bố phân tích sự cố ConnectWise, trong đó nhóm tin tặc Storm-0940, được đánh giá là gắn với nhà nước Trung Quốc, lấy được thông tin đăng nhập ứng dụng của dịch vụ Cloud Backup, trước đây là SkyKick. Những thông tin này là khóa mà ứng dụng dùng để kết nối với môi trường Microsoft 365 của khách hàng. Có khóa trong tay, kẻ tấn công đăng nhập như một ứng dụng đã được cấp quyền, không cần người dùng thao tác.

Tốc độ là chỗ khác biệt. Storm-0940 dùng ARTEX, một framework kiểm thử xâm nhập mã nguồn mở do các agent AI điều khiển, để thử đăng nhập vào khoảng 2.250 tenant với gần 2.900 lần mỗi phút. Trong một đợt khác từ 10 đến 14-10, hạ tầng của nhóm thử mật khẩu tự động trên 327 tài khoản thuộc tám tổ chức; Microsoft ghi nhận hơn 151.000 lần đăng nhập thất bại, riêng một ngày hơn 111.000 lần. Đợt đó không có lần đăng nhập thành công nào, nhưng ở các đợt khác, một số tổ chức bị chiếm quyền quản trị chỉ trong chưa đầy ba giờ.

Sau khi vào được, agent của kẻ tấn công tiếp tục do thám qua Microsoft Graph, đổi thông tin đăng nhập của ứng dụng để duy trì truy cập, và chỉnh sửa quyền của nhóm và vai trò. Microsoft khẳng định sự cố không đến từ lỗ hổng trong sản phẩm của mình, và việc một ứng dụng bị ảnh hưởng hoặc đăng nhập thành công chưa chắc đồng nghĩa dữ liệu đã bị lấy đi.

ConnectWise cho biết đã tạm dừng Cloud Backup, đang khôi phục theo từng giai đoạn và công bố hướng dẫn xử lý từ ngày 16-10, cập nhật tới 22-10. Khuyến nghị của Microsoft khá rõ: giữ các kết nối bị ảnh hưởng ở trạng thái tắt cho tới khi có hướng dẫn chính thức, không xóa enterprise app ngay vì sẽ mất cấu hình và bằng chứng, và lập danh sách bốn application ID cùng object ID của service principal trong từng tenant.

Decisions API: model trả lời câu hỏi có đáp án đóng

OpenAI đưa Decisions API ra dùng chung. API này dựa trên GPT-6 Luna nhưng chỉ dùng cho câu hỏi có đáp án giới hạn: phân loại đầu vào, chọn nhánh xử lý, chấm điểm theo thang bậc. OpenAI nói qua Responses API, Decisions trả kết quả nhanh hơn GPT-6 Luna tới 10 lần, phù hợp với các quyết định nhỏ lặp lại hàng nghìn lần trong một quy trình.

Có ba kiểu trả lời. Predicate trả xác suất một điều kiện đúng, ví dụ sản phẩm có bị móp không. Choice chọn một trong các phương án người dùng đưa ra, kèm xác suất và độ tin cậy. Score chấm đầu vào theo thang mức có thứ tự. API nhận văn bản, ảnh và JSON, cho phép tới 400 câu hỏi mỗi request, và hỗ trợ lưu đệm ngữ cảnh.

Giá công bố là 0,10 USD mỗi triệu token đầu vào, 0,01 USD cho phần đã lưu đệm, không tính tiền token đầu ra. Dữ liệu có thể xử lý tại Mỹ hoặc EU, và khách hàng đủ điều kiện có thể chọn chế độ không lưu dữ liệu. Cách định giá này cho thấy mục tiêu là thay các lệnh gọi LLM đắt tiền bằng một model nhỏ hơn, rẻ hơn ở những chỗ không cần suy luận dài.

Đối thủ đáng chú ý nhất trong thị trường này là TypeSafe với model Jev, được TechCrunch đưa tin đã đạt định giá 7,6 tỷ USD. Cả hai bán cùng một ý tưởng: phần lớn quyết định trong phần mềm không cần tới model ngôn ngữ lớn, và trả tiền cho một model chuyên biệt rẻ hơn nhiều.

Nirva: mặt dây chuyền 249 USD chỉ nghe người đeo

Nirva công bố vòng pre-Series A 25 triệu USD, cộng với 8 triệu USD gọi được hồi đầu năm từ Lightspeed và South Park Commons, tổng cộng 33 triệu USD. Công ty do Wei Lyu và Jason Chen, hai cựu nhân viên Meta Reality Labs, cùng Hanying Hu sáng lập năm 2025. Sản phẩm đầu tiên là một mặt dây chuyền đeo được như vòng tay, nặng khoảng 8 gram, pin dùng ba ngày.

Khác với các thiết bị ghi âm đeo trên người, Nirva xử lý giọng nói của người xung quanh theo một cách riêng. Khi thiết lập, người dùng ghi mẫu giọng của mình để hệ thống dựng mô hình giọng nói; khi hoạt động, thiết bị lọc bỏ giọng của người khác và chỉ giữ lời của chủ nhân. Mặc định, Nirva không lưu âm thanh hay bản ghi sau khi xử lý, nhưng vẫn trích được âm sắc, cao độ, âm lượng và tốc độ nói để suy ra trạng thái cảm xúc.

Ứng dụng đi kèm đưa ra gợi ý, nhắc việc và những quan sát về cách người dùng giao tiếp. CEO Lyu kể một lần bà quên cảm ơn mẹ, và ứng dụng nhắc lại sau đó. Nirva định vị mình là công ty về hiểu biết bản thân hơn là công cụ năng suất, dù ứng dụng vẫn có danh sách việc cần làm.

Thiết bị giá 249 USD, bốn màu, mở bán từ tháng 11 và dự kiến giao cho những người dùng đầu tiên trước cuối năm. Toàn bộ thông tin về khả năng lọc giọng và không lưu dữ liệu là do công ty công bố; chưa có đánh giá độc lập nào về độ chính xác của mô hình giọng nói hay chất lượng các gợi ý.

DeepSeek gọi 15 tỷ USD sau lệnh gỡ khỏi hệ thống liên bang Mỹ

Bloomberg đưa tin DeepSeek đã gọi được khoảng 100 tỷ nhân dân tệ, tương đương 15 tỷ USD, trong vòng gọi vốn mới nhất. Đây là một trong những vòng lớn nhất từng có ở Trung Quốc. Theo các nguồn tin của Bloomberg, DeepSeek đã nâng mục tiêu gọi vốn ít nhất hai lần, từ 50 tỷ lên 80 tỷ nhân dân tệ trước khi chốt con số cuối. CATL, nhà sản xuất pin lớn nhất Trung Quốc, và Tencent nằm trong nhóm nhà đầu tư lớn nhất.

Thời điểm đáng chú ý: vòng này diễn ra hai ngày sau khi chính phủ Mỹ yêu cầu các cơ quan dân sự liên bang gỡ công nghệ của DeepSeek khỏi hệ thống vì lo ngại an ninh. Việc một công ty vừa bị hạn chế ở thị trường Mỹ vẫn gọi được 15 tỷ USD cho thấy dòng vốn nội địa và nhu cầu hạ tầng AI ở Trung Quốc vẫn rất mạnh.

DeepSeek chưa xác nhận thông tin. Các con số trên đến từ nguồn giấu tên của Bloomberg, nên chưa thể coi là số liệu chính thức. Trước đó, công ty từng gọi hơn 7 tỷ USD vào tháng 6.

Vài điều rút ra

Ba tin về agent trong ngày xoay quanh cùng một câu hỏi: ai kiểm soát thứ agent được phép làm. 1Password bán lớp kiểm soát quyền truy cập. Anthropic bán môi trường làm việc có điểm duyệt. Spotify dựa vào vị trí kênh phân phối nội dung. Cả ba đều đặt cược vào chỗ đứng giữa người dùng và model.

Sự cố ConnectWise là mặt còn lại của cùng công nghệ. ARTEX không cần model tốt nhất, chỉ cần model đủ dùng chạy vòng lặp không nghỉ. Khi thời gian từ chọn mục tiêu tới chiếm quyền quản trị còn dưới ba giờ, phòng thủ thủ công gần như không theo kịp, và các khuyến nghị như tắt kết nối, giữ bằng chứng, lập danh sách application ID thành việc phải chuẩn bị sẵn, không đợi tới lúc bị đánh.

Về vốn, một bên gọi 30 tỷ USD ở định giá 1.250 tỷ, một bên gọi 15 tỷ USD sau khi bị chặn khỏi hệ thống chính phủ Mỹ. Tiền vẫn chảy vào hạ tầng và model với tốc độ chưa giảm. Ở phía ngược lại, Spotify báo biên gộp 33% trong quý vừa rồi, mức cao nhất của một quý 3, nhờ bán nội dung.

Hẹn gặp ở kỳ tới.