AI giờ có thể tự tạo thẻ tín dụng đi mua đồ online cho bạn - nhưng đừng hiểu nhầm!

Dạo này trên X và các diễn đàn tech lan truyền cái clip/post kiểu "Claude giờ tự tạo thẻ Visa ảo rồi, scalper sắp vui rồi" - nghe hấp dẫn thật, nhưng thực tế có vài điểm cần làm rõ trước khi hype quá.

Đây không phải tính năng của Anthropic hay Claude. Thứ đang được nói đến là một dịch vụ bên thứ ba tên AgentCard, tích hợp với Claude thông qua giao thức MCP. Cơ chế hoạt động của nó thực ra không có gì xa lạ: bạn nạp tiền vào ví AgentCard bằng thẻ thật, dịch vụ phát hành một thẻ Visa ảo với số dư bạn chỉ định, rồi thẻ ảo đó được đưa cho Claude dùng. Về bản chất nó giống Privacy.com hay tính năng thẻ ảo của Revolut - chỉ là giờ AI có thể cầm thẻ đó thay bạn.

Điểm khác biệt nằm ở chỗ thẻ ảo này được expose cho AI agent thông qua MCP (Model Context Protocol) - một giao thức cho phép các mô hình AI tương tác với công cụ bên ngoài. Claude, Cursor và các AI runtime tương thích MCP đều có thể dùng thẻ này để thanh toán trực tuyến mà không cần người dùng nhập tay thông tin thẻ.

Về bảo mật, thiết kế của AgentCard có một lớp cách ly quan trọng: nếu thẻ ảo bị lộ hoặc bị lạm dụng, thiệt hại chỉ giới hạn trong số dư ví AgentCard, không ảnh hưởng đến thẻ ngân hàng thật. Mỗi giao dịch cũng yêu cầu người dùng xác nhận thủ công trước khi AI thực hiện thanh toán - Claude hỏi, người dùng xác nhận, không có hành động tự động nào diễn ra ngoài tầm kiểm soát.

Một số trường hợp sử dụng được AgentCard đề xuất bao gồm: để Claude mua API key từ OpenAI hay Anthropic bằng thẻ hết hạn sau một lần dùng, tạo thẻ riêng cho từng dịch vụ cloud như AWS hay Vercel với hạn mức cố định, hoặc dùng một thẻ duy nhất cho một chu kỳ thanh toán rồi đóng lại để tránh gia hạn tự động không mong muốn.

Rủi ro thực tế đáng quan tâm hơn là bạn đang tin tưởng AgentCard lưu giữ thông tin thẻ ảo an toàn. Nếu dịch vụ bị hack, bạn mất phần tiền trong ví AgentCard - không phải thẻ ngân hàng gốc. Đó là lý do không nên để số dư lớn trong đây.

Dịch vụ hiện đang ở giai đoạn beta và miễn phí. Để tích hợp, người dùng cần cài đặt AgentCard như một custom connector trong Claude Desktop, sau đó xác thực qua magic link gửi về email. Toàn bộ quá trình thiết lập được mô tả mất khoảng 5 phút.