Google A2A và MCP về chung mái nhà AAIF

Google đã đưa giao thức Agent2Agent (A2A) vào Agentic AI Foundation (AAIF), tổ chức do Linux Foundation điều hành. Theo AI Agent Store, A2A nay được quản trị dưới cùng mái nhà trung lập với Model Context Protocol (MCP) của Anthropic, đánh dấu một bước chuẩn hóa đáng chú ý cho hệ sinh thái AI Agent.

Điểm đáng nhìn không nằm ở một giao thức mới, mà ở việc các lớp kết nối giữa agent, công cụ và hệ thống doanh nghiệp bắt đầu có nơi quản trị chung.

A2A và MCP hội tụ dưới AAIF

AAIF hiện có hơn 250 thành viên, gồm AWS, Anthropic, Google, Microsoft, OpenAI, Cloudflare và Bloomberg. A2A hướng đến giao tiếp giữa các agent, còn MCP là lớp kết nối agent với dữ liệu và công cụ. Khi hai giao thức cùng nằm trong một cấu trúc quản trị, nhà phát triển có cơ sở tốt hơn để tránh xây các tích hợp riêng lẻ, khó thay thế và bị khóa vào từng nhà cung cấp.

Tôi cho rằng đây là tín hiệu trưởng thành hơn nhiều so với cuộc đua tung demo AI Agent. Doanh nghiệp không thiếu agent; họ thiếu cách để các agent trao đổi, gọi công cụ và chịu kiểm soát theo một chuẩn có thể duy trì lâu dài.

AWS đưa runtime dài hạn và thanh toán vào GA

Cùng thời điểm, AWS đưa Amazon Bedrock AgentCore Payments và persistent runtime instances vào General Availability. Hai thành phần này nhắm tới các workflow multi-agent dài hạn, nơi agent cần duy trì trạng thái qua nhiều phiên chạy và xử lý thanh toán API.

Đây là phần hạ tầng ít hào nhoáng nhưng quyết định agent có thể đi xa tới đâu. Một agent chỉ trả lời trong một phiên chat là sản phẩm thử nghiệm; một agent chạy tác vụ dài ngày, có trạng thái và đụng tới chi phí thực cần runtime, định danh và giới hạn quyền rõ ràng.

Chuẩn mở phải đi cùng quyền ghi và provenance

Cloudflare đã giới thiệu WriteGuard cho MCP để kiểm soát write permissions. Báo cáo cũng nhắc tới DeepSeek Harness 0.1.1 và các khuyến nghị an ninh nền tảng cho quy trình tự trị, tập trung vào giao dịch ngân sách, danh tính số và an toàn hệ thống.

Mở quyền cho agent ghi dữ liệu hoặc chi tiền mà thiếu rào chắn là một ý tưởng tệ. Chuẩn kết nối chỉ tạo ra tốc độ; quyền hạn, provenance và cơ chế kiểm tra mới quyết định tốc độ đó có biến thành rủi ro vận hành hay không.

Điểm cần nhớ

• Google A2A và Anthropic MCP đã cùng thuộc phạm vi quản trị của AAIF.
• AAIF có hơn 250 thành viên, gồm nhiều hãng cloud, AI và hạ tầng lớn.
• AWS đã đưa AgentCore Payments và persistent runtime instances vào GA cho tác vụ multi-agent dài hạn.
• Cloudflare WriteGuard nhấn mạnh nhu cầu kiểm soát quyền ghi khi agent kết nối qua MCP.

Nguồn tham khảo: AI Agent Store