WebMCP là gì? Website có cần chuẩn bị cho khách hàng dùng AI agent?

WebMCP xuất hiện vì AI đang trở thành một kiểu người dùng mới

WebMCP là một API được nhóm Web Machine Learning Community Group xây dựng để website cung cấp công cụ JavaScript cho AI agent. Bản dự thảo ngày 19/8/2026 mô tả cách một trang đăng ký thao tác để agent trong trình duyệt có thể khám phá và gọi khi người dùng yêu cầu.

Cloudflare đã giới thiệu bản thử nghiệm dành cho nhà phát triển từ ngày 6/8. Chrome 146 cũng được công bố có hỗ trợ thử nghiệm. Tuy nhiên, WebMCP chưa phải tiêu chuẩn chính thức của W3C và giao diện kỹ thuật vẫn có thể thay đổi. Doanh nghiệp nên coi đây là tín hiệu cần chuẩn bị, không phải nút phải bật ngay trên mọi website.

Website dành cho agent không phải là website bỏ con người; đó là website nói rõ hành động nào máy được phép làm thay cho người dùng.

Khác với việc để agent tự đoán nút bấm

Hiện nay, một agent thường phải đọc giao diện, tìm nút, điền biểu mẫu và chờ trang phản hồi gần giống người dùng. Cách này dễ hỏng khi website đổi bố cục, xuất hiện hộp thoại hoặc có một trường mà agent hiểu sai.

Với WebMCP, website có thể công bố thao tác rõ ràng như tìm sản phẩm theo mã, lấy trạng thái đơn hàng hoặc thêm mặt hàng vào giỏ. Mỗi thao tác có tên, mô tả, dữ liệu đầu vào và hàm xử lý. Agent không cần đoán vị trí nút; website vẫn quyết định việc gì được phép và cách việc đó diễn ra.

WebMCP không thay thế SEO và cũng không giống MCP server

SEO giúp công cụ tìm kiếm hiểu, lập chỉ mục và xếp hạng nội dung. WebMCP tập trung vào hành động trong một phiên trình duyệt. Một website vẫn cần nội dung rõ, metadata, dữ liệu có cấu trúc, tốc độ tốt và khả năng truy cập; WebMCP không giúp một trang yếu nội dung tự nhiên được tìm thấy nhiều hơn.

MCP server thường là dịch vụ đứng riêng để ứng dụng AI kết nối tới dữ liệu hoặc công cụ. WebMCP nằm trong ngữ cảnh trang web và phiên của người dùng. Hai công nghệ có thể phối hợp, nhưng quyền truy cập, cookie, xác nhận và hành vi trên giao diện cần được thiết kế như một phần của sản phẩm web.

• ✓SEO: giúp nội dung được tìm thấy và hiểu đúng.
• ✓MCP server: cung cấp công cụ từ một dịch vụ cho ứng dụng AI.
• ✓WebMCP: công bố thao tác ngay trong trang cho agent chạy trong trình duyệt.

Những website nào có thể hưởng lợi sớm

Trang thương mại điện tử có thể cho agent tìm sản phẩm, so sánh thuộc tính hoặc chuẩn bị giỏ hàng. Cổng hỗ trợ có thể tìm hướng dẫn và tạo bản nháp phiếu yêu cầu. Hệ thống B2B có thể lấy trạng thái đơn, kiểm tra tồn kho hoặc chuẩn bị báo giá dựa trên quyền hiện có của người dùng.

Nên bắt đầu từ thao tác thường xuyên, đầu vào rõ và hậu quả thấp. Tìm kiếm hoặc chuẩn bị bản nháp phù hợp hơn hoàn tiền, thay đổi tài khoản ngân hàng hay xác nhận một hợp đồng. Với hành động nhạy cảm, người dùng cần nhìn thấy nội dung cuối cùng và tự xác nhận.

Rủi ro nằm ở công cụ được công bố và dữ liệu đi kèm

Một công cụ mô tả mơ hồ dễ bị agent gọi sai. Một công cụ có quyền quá rộng có thể biến lỗi suy luận thành thay đổi dữ liệu thật. Script bên thứ ba trên trang cũng làm tăng bề mặt tấn công nếu có thể can thiệp vào danh sách công cụ hoặc dữ liệu đầu vào.

Mỗi công cụ cần kiểm tra quyền ở máy chủ, không chỉ ở giao diện. Hành động ghi phải có xác nhận, chống gửi lặp, giới hạn tần suất và log. Dữ liệu trả về nên ở mức tối thiểu cần thiết. Website cũng cần cách tắt toàn bộ công cụ nhanh chóng khi phát hiện sự cố.

Checklist chuẩn bị từ bây giờ, chưa cần bật WebMCP

Trước hết, hãy xem lại các hành động cốt lõi của website và tách chúng khỏi mã giao diện thành hàm hoặc API có kiểm thử. Chuẩn hóa cách xác thực, phân quyền, mã lỗi và chống thực hiện trùng. Khi nền tảng này rõ ràng, việc công bố một số thao tác cho agent sẽ ít rủi ro hơn.

Tiếp theo, chọn một thao tác chỉ đọc để thử trong môi trường kiểm soát. Đo tỷ lệ hoàn thành, lỗi, số lần người dùng phải sửa và dữ liệu đã gửi. Chỉ mở rộng khi trình duyệt, đặc tả và hệ thống giám sát đã đủ ổn định. Với hầu hết doanh nghiệp năm 2026, chuẩn bị kiến trúc tốt có giá trị hơn chạy theo một bản thử nghiệm sớm.

• ✓Liệt kê các hành động mà khách hàng thường làm trên website.
• ✓Tách logic nghiệp vụ khỏi nút bấm và kiểm thử ở phía máy chủ.
• ✓Đặt quyền, xác nhận, chống lặp, giới hạn tần suất và log cho từng hành động.
• ✓Thử một công cụ chỉ đọc trước, có số liệu và nút tắt.
• ✓Theo dõi thay đổi của đặc tả thay vì coi bản thử nghiệm là giao diện ổn định.