Đầu 2026, mình có đào sâu một con AI Agent tên là OpenClaw.
Ban đầu tưởng cũng như chatbot thôi. Hỏi đáp, trả lời, hết.
Nhưng không.
Nó có thể tự đăng nhập web, tự tìm dữ liệu, tự thao tác trình duyệt, thậm chí tự gửi báo cáo.
Tức là thay vì:
“Bạn nên bấm nút này”
Nó bấm luôn.
Cảm giác automation đang lên một level mới. Không còn chỉ là tool để mình sai đâu đánh đó, mà bắt đầu giống một “tác nhân” thật sự trong hệ thống.
So với n8n mình từng dùng thì khác hẳn.
n8n là mình vẽ flow sẵn. Kiểu rule based automation. Nó đi đúng đường ray mình đặt.
Còn OpenClaw giống agent based automation hơn. Mình đưa mục tiêu, nó tự quyết định các bước tiếp theo.
Một bên là:
Đi theo kịch bản.
Một bên là:
Tự nghĩ cách làm.
Nghe thì đã. Nhưng càng tự động thì càng rủi ro.
Nếu cấp quyền rộng quá, nó có thể thao tác sai, gửi nhầm mail, đụng file quan trọng. Nên nếu ai muốn thử thì mình nghĩ nên chạy trên VPS hoặc môi trường ảo trước.
Đừng cài thẳng lên máy chính rồi tới lúc nó “lỡ tay” thì khóc.

Mình đọc và test thêm thì thấy để không bị “gậy ông đập lưng ông”, phải kiểm soát kỹ mấy thứ này.
Approval mode
Đừng cho nó full autonomous ngay từ đầu.
Nên để chế độ xin phép trước khi làm việc quan trọng. Ví dụ trước khi gửi mail, xóa file, sửa dữ liệu, deploy gì đó, nó phải hỏi lại mình.
Kiểu như:
Tuyệt đối không gửi mail khi chưa có sự đồng ý.
Prompt càng rõ thì xác suất nó làm bậy càng giảm.
Sandboxing
Đừng đưa chìa khóa vạn năng.
Dùng tài khoản phụ. Giới hạn thư mục truy cập. Chạy trên VPS riêng. Cho nó một cái môi trường riêng để test, đừng cho chạy lung tung trong máy chính.
Nói đơn giản là cho nó một cái phòng riêng. Nó muốn nghịch gì thì nghịch trong phòng đó thôi.
Kill switch
Luôn phải có nút tắt.
Nếu chạy trên VPS thì mình còn quyền sinh sát. Tắt tiến trình, stop service, reboot server là xong.
Đừng để tới lúc nó chạy sai rồi mình không biết tắt ở đâu.
Nếu nó làm sai, nhiều khi không phải vì nó “ác”, mà vì mình giao việc mơ hồ.
System prompt viết mơ hồ thì nó làm mơ hồ.
Ghi chú thêm: bài này mình soạn từ trước, tới lúc public thì model hiện tại như 4.7 đang ngon hơn nhiều rồi, nên khả năng hiểu lệnh và giữ context cũng ổn hơn. Nhưng model ngon không có nghĩa là được cấp quyền bừa. Quyền vẫn phải khóa kỹ.
Ngoài chuyện kỹ thuật, drama của OpenClaw cũng thú vị.
Trong vòng vài tuần nó đổi tên liên tục.
Ban đầu là Clawdbot.
Sau đó bị yêu cầu đổi vì giống Claude của Anthropic.
Đổi sang Moltbot, nghe như tôm lột xác.
Cuối cùng chốt OpenClaw từ cuối tháng 1 năm 2026.
Giữa tháng 2, Peter Steinberger, người khởi tạo dự án, gia nhập OpenAI để dẫn dắt mảng personal AI agents.
Dự án thì không bị đóng. Nó chuyển sang mô hình foundation, vẫn open source để cộng đồng phát triển tiếp với sự hỗ trợ từ OpenAI.
Thậm chí còn có Moltbook, kiểu mạng xã hội cho bot chạy OpenClaw tự đăng bài, tự tương tác với nhau.
Nghe như thế giới riêng của AI.
Cá nhân mình thấy nếu làm automation cho business, cần ổn định, predictable, cứ n8n cho chắc.
Còn nếu muốn nghiên cứu AI Agent tự hành, build trợ lý cá nhân, thích cảm giác “AI tự nghĩ cách làm”, thì OpenClaw đáng để theo dõi trong 1, 2 năm tới.
Mình vẫn đang test tiếp.
Nhưng rõ ràng, AI đang chuyển từ công cụ sang “người làm việc cùng hệ thống”.
Và thú thật, nhìn nó tự đăng nhập web làm việc thay mình, cảm giác vừa đã vừa hơi lạnh sống lưng.
Anh em có ai đang nghịch AI Agent chưa?
