Claude làm AI Agent: tự nghiên cứu, thao tác trình duyệt, tệp và máy tính

Hai mươi cổng nhà cung cấp, mỗi tuần một lần

Mỗi thứ Hai, chị Mai đăng nhập vào cổng thông tin của từng nhà cung cấp để xem giá nhập mới, ghi vào bảng tính, rồi đọc tin ngành để chuẩn bị chương trình khuyến mãi. Không có việc nào khó, nhưng cả buổi sáng trôi qua với việc bấm và chép. (Tình huống minh hoạ.)

Đây là loại việc các tính năng agent của Claude hướng tới: nhiều bước, lặp lại, cần đọc hiểu nội dung. Nhưng cũng chính vì Claude được tự thao tác, bạn cần biết rõ ranh giới. Bài này đi qua cả hai mặt.

Claude làm AI Agent nghĩa là gì?

Claude làm AI Agent nghĩa là bạn giao một mục tiêu, Claude tự lập kế hoạch và thực hiện nhiều bước bằng công cụ như tìm kiếm web, trình duyệt, tệp và ứng dụng, hỏi bạn trước các hành động quan trọng, rồi trả lại kết quả.

Phần lớn các tính năng này xuất phát từ Claude Cowork, vốn dùng cùng kiến trúc agent của Claude Code nhưng không cần gõ lệnh. Từ 16/09/2026, Cowork và khung chat đang được gộp thành một ứng dụng Claude, triển khai trước cho Pro và Max; các gói khác theo sau. Theo ẩn dụ nhân viên số, đây là lúc Claude có thêm đôi tay và lịch làm việc.

Nguồn: Claude Help – Cowork · Claude Blog – Cowork is now Claude

Các tính năng agent: gói nào, nền tảng nào

Trạng thái tại ngày 03/10/2026, theo trang chính thức:

Khi làm một việc, Claude ưu tiên dùng connector nếu có, sau đó tới trình duyệt, cuối cùng mới thao tác màn hình. Lưu ý mốc 06/10/2026: với Pro và Max, tác vụ Cowork mới sẽ chạy trên đám mây và lựa chọn chỉ chạy trên máy tính của bạn bị bỏ, nên hãy cân nhắc tệp nào đưa vào tác vụ.

Nguồn: Claude Help – Research · Claude Blog – Chrome GA · Claude Help – Chrome · Claude Help – Cowork an toàn · Claude Help – Computer use · Claude Help – Scheduled tasks · Claude Help – Beta

Claude làm việc và xin phép như thế nào?

Mặc định Claude hỏi trước khi hành động. Có chế độ Auto để Claude tự chạy kèm kiểm tra an toàn tự động; với Claude in Chrome, từ bản phát hành chính thức Claude có thể tự duyệt những hành động được đánh giá là an toàn, và bạn tắt được để duyệt thủ công từng bước. Anthropic khuyên: với việc có hậu quả thật như gửi tin hay sửa tệp quan trọng, hãy ở gần và xem Claude làm gì.

Nguồn: Claude Help – One Claude · Claude Blog – Chrome GA

Việc nên giao và không nên giao

Anthropic cũng nêu rõ Claude in Chrome không được dùng để giao dịch chứng khoán, đầu tư, và cần xin phép trước khi vào trang tài chính. Hai yêu cầu mẫu ở mức an toàn:

Nghiên cứu thị trường <sản phẩm, vd: nến thơm handmade> tại <khu vực> trong <12 tháng gần đây>.
Cần trả lời:
1. 5–7 thương hiệu đang bán nổi bật trên sàn và mạng xã hội; khoảng giá, kênh bán chính.
2. Các kiểu khuyến mãi và thông điệp quảng cáo họ hay dùng.
3. Khách hàng hay khen và hay phàn nàn điều gì (dựa trên đánh giá công khai).
Trình bày bằng bảng, mỗi ý có trích dẫn nguồn. Ghi rõ chỗ nào thiếu dữ liệu, không tự suy đoán.

Trên tab đang mở (trang quản trị đơn hàng <tên trang>), làm giúp tôi:
- Mở lần lượt các đơn ở trạng thái "<Chờ xác nhận>" trong <hôm nay>.
- Ghi vào bảng: mã đơn, sản phẩm, số lượng, tỉnh giao hàng, ghi chú của khách.
- Chỉ đọc. Không bấm xác nhận, huỷ, sửa đơn hay nhập gì vào biểu mẫu.
Nếu trang yêu cầu đăng nhập lại hoặc hiện nội dung lạ, dừng và báo tôi.

Nguồn: Claude Help – Chrome an toàn · Claude Help – Cowork an toàn

Rủi ro prompt injection: hiểu đúng để phòng đúng

Khi Claude đọc một trang web, email hay tài liệu để làm việc, nội dung đó có thể chứa câu chữ được cố ý viết ra để ra lệnh cho AI, có khi giấu trong phần bạn không nhìn thấy. Nếu AI làm theo, hậu quả có thể là bấm nhầm, điền thông tin sai chỗ hoặc gửi dữ liệu ra ngoài. Anthropic gọi đây là rủi ro lớn nhất với công cụ AI dùng trình duyệt, và nói thẳng rằng rủi ro không bằng không: kiểu tấn công mới có thể xuất hiện.

Anthropic có nhiều lớp phòng vệ: huấn luyện model, bộ lọc quét nội dung, phân quyền, chặn nhóm trang rủi ro cao, xác nhận trước hành động nhạy cảm như tải tệp. Với cấu hình hiện tại, trong bài kiểm tra nội bộ kết hợp các kỹ thuật tấn công đã biết, Anthropic công bố tỷ lệ tấn công thành công dưới 0,08%. Con số thấp nhưng không phải bằng không, và Anthropic gọi đây là một mục tiêu luôn thay đổi.

• Dùng một hồ sơ (profile) Chrome riêng cho Claude, không đăng nhập ngân hàng, y tế, cổng nhà nước trong hồ sơ đó.
• Bắt đầu với trang bạn tin cậy và quy trình bạn đã thuộc.
• Chuyển sang duyệt thủ công khi mới dùng hoặc khi làm việc quan trọng.
• Dừng ngay nếu Claude làm điều lạ so với yêu cầu.
• Claude chụp màn hình tab đang làm việc: đóng các trang có thông tin mật trước khi giao việc.

Nguồn: Claude Help – Chrome an toàn · Claude Blog – Chrome GA · Claude in Chrome

Nguyên tắc giám sát

• Bắt đầu bằng việc chỉ đọc; chỉ mở quyền ghi (gửi, sửa, tạo) khi đã tin quy trình
• Với tác vụ theo lịch: bắt đầu đơn giản, không lên lịch việc gửi tin, mua hàng hay việc khó hoàn tác; đọc kết quả sau mỗi lần chạy
• Kiểm tra kết quả ở nơi thật (hộp thư đã gửi, thư mục tệp), vì Claude có thể nói đã làm khi chưa làm
• Không đưa mật khẩu, mã OTP, khoá API vào yêu cầu; để Claude dùng phiên đăng nhập sẵn có
• Ẩn danh dữ liệu khách khi có thể, theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15
• Theo dõi hạn mức: việc agent dài tốn nhiều hạn mức hơn câu hỏi ngắn

Nguồn: Claude Help – Cowork an toàn · Claude Help – Nhận đã làm · Claude Help – One Claude

Claude Code cho người không làm IT

Claude Code là tác nhân lập trình: đọc mã, sửa tệp, chạy lệnh, dùng trong terminal, trình soạn mã, ứng dụng máy tính (tab Code) và trình duyệt. Người không làm IT vẫn có thể dùng để làm công cụ nhỏ như trang tính giá, gộp tệp báo cáo, trang giới thiệu đơn giản, miễn là mô tả rõ yêu cầu và tự kiểm tra kết quả. Với việc văn phòng thuần tuý, Cowork trong Claude mang cùng năng lực agent mà không cần dòng lệnh. Có ở gói trả phí, dùng chung hạn mức với chat. Câu chuyện Aduca dựng website cùng Claude Code: Nhật ký Claude Code.

Nguồn: Claude Code – Overview · Claude – Pricing

So với OpenClaw, Hermes chạy 24/7

Hai cách không loại trừ nhau, và OpenClaw, Hermes có thể dùng model Claude làm bộ não qua khoá API. Xem Chọn công cụ AI Agent, OpenClaw là gì, Hermes Agent là gì.

Bắt đầu từ đâu?

1. Thử Research với một câu hỏi về đối thủ, mở lại nguồn trích dẫn để kiểm tra.
2. Cài Claude in Chrome trong một hồ sơ Chrome riêng, giao một việc chỉ đọc trên trang bạn tin cậy, ở chế độ duyệt thủ công.
3. Lên lịch một tác vụ tóm tắt mỗi tuần, đọc kết quả sau mỗi lần chạy trong một tháng rồi mới mở rộng.

Trước đó, nếu chưa kết nối Gmail, Drive: Kết nối Claude với công cụ làm việc. Tổng quan: Claude là gì.

Đọc tiếp: Claude cho Marketing →

Câu hỏi thường gặp

Tài liệu liên quan

• Claude · AI AgentClaude là gì? Trợ lý AI của Anthropic cho doanh nghiệp nhỏClaude là gì: trợ lý AI của Anthropic, các model và gói, tính năng Agent, cách dùng cho Marketing – Sales, giới hạn cần biết và khác gì OpenClaw, Hermes.
• Claude · AI AgentBắt đầu với Claude: chọn gói, cài ứng dụng, bảo vệ dữ liệu doanh nghiệpHướng dẫn bắt đầu với Claude: so sánh gói Free, Pro, Max, Team, Enterprise, cài ứng dụng, chỉnh quyền riêng tư dữ liệu và checklist an toàn tuần đầu.
• Claude · AI AgentClaude Projects và Skills: dạy Claude hiểu thương hiệu và quy trìnhClaude Projects và Skills là gì, khác nhau thế nào, cách tạo Project hồ sơ thương hiệu, đóng gói quy trình thành Skill và quản lý trí nhớ của Claude.
• Claude · AI AgentKết nối Claude với Google Drive, Gmail, lịch và công cụ làm việc (MCP)Cách kết nối Claude với Gmail, Google Drive, Google Calendar và công cụ làm việc qua connectors, MCP; ví dụ quy trình, cấp quyền tối thiểu và rủi ro cần biết.

Xem tất cả tài liệu hướng dẫn →

Nguồn tham khảo

• Claude Help – Use Research
• Claude Blog – Claude in Chrome generally available
• Claude Help – Use Claude in Chrome safely
• Claude Help – Cowork and chat are one Claude
• Claude Help – Get started with Claude Cowork
• Claude Help – Use Claude Cowork safely
• Claude Help – Computer use
• Claude Help – Scheduled tasks
• Claude Code – Overview

Lịch sử cập nhật

• 03/10/2026 — Bản đầu.

Miễn trừ trách nhiệm