Giao thức A2A là gì? Agent2Agent: đặc tả, bảo mật (2026)

Kết luận chính

1. Phiên bản hiện hành của A2A (Agent2Agent) là v1.0.1 (2026-05-26); từ v1.0, a2a.proto là nguồn quy chuẩn duy nhất, hỗ trợ ba binding JSON-RPC 2.0, gRPC, HTTP+JSON/REST.
2. Ranh giới giữa A2A và MCP là ai nắm vòng lặp suy luận: với MCP, LLM phía gọi điều khiển công cụ; với A2A, bên kia là một tác tử không minh bạch tự suy luận. Số repo GitHub của MCP gấp khoảng 65 lần A2A (40.675 so với 622).
3. Đặc tả A2A giao việc phân quyền cho bên triển khai, chữ ký thẻ là tùy chọn; tháng 8–10 năm 2026 đã xuất hiện loạt CVE đầu tiên của SDK chính thức, a2a-java từng mặc định không kiểm tra quyền đọc (CVSS 7.5).
4. Tính đến 2026-10-31, không tìm thấy trường hợp vận hành A2A thực tế nào được nêu tên, liên công ty và có đo lường hiệu quả; những gì đang chạy là liên thông trong cùng một nền tảng đám mây.
5. Thanh toán của tác tử AI chia thành ba tầng: thanh toán đơn hàng (checkout), bằng chứng ủy quyền và vi thanh toán máy-với-máy; AP2 không phân định trách nhiệm tranh chấp, còn số giao dịch x402 phần lớn là giao dịch ảo.
6. Luật Cơ bản về Trí tuệ nhân tạo của Đài Loan đã có hiệu lực nhưng không nhắc đến tác tử; khung rủi ro của Bộ Phát triển Kỹ thuật số xếp “hành vi vượt quá ủy quyền của tác tử AI tự chủ” là rủi ro B6.
7. Doanh nghiệp thương mại điện tử xuyên biên giới và logistics nên làm trước dữ liệu có cấu trúc trên web và công cụ MCP mang tính xác định; tạm thời chưa mở các thao tác đặt hàng, thanh toán cho tác tử bên ngoài.

Giao thức A2A là gì? Ai đang duy trì nó?

Giao thức A2A (Agent2Agent) là giao thức mở giữa tác tử với tác tử do Google công bố vào tháng 4 năm 2025 và được Linux Foundation quản lý từ 2025-06-23; tính đến 2026-10-31, phiên bản hiện hành là v1.0.1 (2026-05-26). Mục đích là để các tác tử AI thuộc những tổ chức khác nhau khám phá năng lực của nhau, giao nhiệm vụ và trao đổi kết quả.

Kho giải đáp AI về gửi hàng và thông quan: thêm hỏi đáp về AI và logistics xuyên biên giới

Nguồn căn cứ A2A Specification| A2A and MCP (giải thích chính thức của A2A)| Linux Foundation: thông cáo báo chí thành lập dự án A2A (2025-06-23)| LF AI & Data: ACP sáp nhập vào A2A| A2A GOVERNANCE.md| A2A Issue #1942 (biểu quyết chủ đề v1.1)| AAIF: A2A joins AAIF| Axios (2026-08-17)| Thông báo chính thức của A2A (gia nhập AAIF ngày 2026-08-27)| Forbes (2026-08-19)| Diginomica| Bộ Phát triển Kỹ thuật số Đài Loan: Sổ tay tham khảo ứng dụng trí tuệ nhân tạo trong khu vực công V1.0

A2A v1.0 thay đổi những gì? Nhiệm vụ, luồng dữ liệu và thông báo đẩy vận hành ra sao?

A2A v1.0.0 (CHANGELOG ghi phát hành ngày 2026-03-12) lấy a2a.proto làm nguồn quy chuẩn duy nhất, từ cùng một tệp proto suy ra ba binding JSON-RPC 2.0, gRPC, HTTP+JSON/REST, đồng thời đổi tên toàn bộ phương thức và làm phẳng cấu trúc dữ liệu Part; còn v1.0.1 ngày 2026-05-26 là bản vá tương thích đường truyền (wire-compatible) với 1.0.0.

Nguồn căn cứ A2A Specification| What's new in A2A v1| A2A CHANGELOG| Thông báo chính thức của A2A| DEV Community: A2A tech update (2026-03-20)| Atlassian Forge: chuyển đổi A2A 0.3→1.0| MuleSoft: nâng cấp và chuyển đổi A2A Connector| Petrova et al., Web of Agents (arXiv:2507.10644 v4)| Linux Foundation: thông cáo kỷ niệm một năm A2A| philippdubach: MCP vs A2A in 2026 (bối cảnh công bố 2025-04)

A2A và MCP khác nhau ở đâu? Nên dùng cái nào?

Ranh giới thực sự giữa A2A và MCP là ai nắm vòng lặp suy luận: với MCP, LLM phía gọi nắm quyền điều khiển, bên kia chỉ cung cấp công cụ có schema minh bạch; với A2A, bên kia là một tác tử không minh bạch tự suy luận, tự lưu trạng thái. Quy mô áp dụng của hai bên chênh nhau một đến hai bậc độ lớn: có 40.675 repo GitHub gắn topic mcp-server, và 622 repo gắn topic a2a-protocol.

Hướng dẫn MCP gửi hàng gom: kết nối HowBridge trong danh mục của Claude ・ Nền tảng nhà phát triển HowBridge: giới thiệu MCP công khai và MCP hội viên

Nguồn căn cứ A2A and MCP (giải thích chính thức của A2A)| MCP 2025-11-25 changelog| MCP 2026-07-28 changelog| WorkOS: MCP 2025-11-25 spec update| gravity.fast: MCP adoption statistics| Thảo luận liên quan trên Hacker News (so sánh lượt tải PyPI)| Presta: hướng dẫn UCP và tác tử mua sắm AI| AWS: AgentCore Runtime A2A protocol contract| Microsoft 365 Message Center AZ563716| Google Cloud: Agent Registry automatic registration| anthropics/claude-code Issue #104852

A2A có an toàn không? Có những lỗ hổng và CVE nào đã biết?

Đặc tả A2A chỉ quy định thông tin xác thực “khai báo thế nào, truyền thế nào”, còn phân quyền giao cho từng bên triển khai và chữ ký Agent Card cũng chỉ là tùy chọn; tháng 8–10 năm 2026 đã xuất hiện loạt CVE đầu tiên của SDK chính thức, trong đó CVE-2026-111764 của a2a-java bị đánh giá High (CVSS 7.5) vì mặc định không kiểm tra quyền đọc.

Nguồn căn cứ A2A Specification (§4.5, §7, §8.4, §13)| Semgrep: A security engineer's guide to the A2A protocol| A2A Issue #2122 (khác biệt chuẩn hóa chữ ký)| A2A Discussion #1677| levelup: Signed Agent Cards prove integrity, not identity| Lotfi et al., A2ABreak (arXiv:2609.10871)| Arun Kumar, Agent Name Collision Attacks (arXiv:2609.27624)| Unit 42: Agent session smuggling| langgraph-a2a-client Issue #8 (báo cáo tiêm qua trường của thẻ)| Triedman et al., Multi-Agent Systems Execute Arbitrary Malicious Code (COLM 2025)| Ferrag et al., ICT Express 12 (2026)| GitHub Advisory GHSA-qw47-mcm5-934w| GitHub Advisory GHSA-9rhm-2h4x-jwmx| a2a-java advisory GHSA-4fpj-g9jf-9rgg| a2a-java advisory GHSA-q78c-5jjq-57g8| a2a-java advisory GHSA-x32g-jvvm-4725| OpenCVE: a2a-python| GitLab Advisory: CVE-2026-115419| Vulners: python-a2a

Danh tính và quyền hạn của tác tử AI được xác minh như thế nào?

Tính đến 2026-10-31, danh tính và ủy thác của tác tử AI vẫn chưa có tiêu chuẩn chung được chốt: danh tính workload do nhóm công tác IETF WIMSE thúc đẩy, ủy thác phần lớn áp dụng token exchange của RFC 8693, còn danh tính có thể xác minh với bên ngoài thì có nhiều phương án song song như Cloudflare Web Bot Auth và bản dự thảo ANS v2; bản thân A2A chỉ chạm tới chữ ký Agent Card tùy chọn.

Nguồn căn cứ IETF Datatracker: draft-klrc-aiagent-auth| Ping Identity: phân quyền Gemini Agent2Agent bằng Ping| Identra: OAuth on-behalf-of| Cloudflare Docs: Web Bot Auth| IETF: draft-narajala-courtney-ansv2-01| Forkast: sáu nhà cung cấp tung ra sản phẩm danh tính tác tử| tech-insider: so sánh các nhà cung cấp danh tính cho tác tử AI| NIST: AI Agent Standards Initiative (2026-02-17)| NIST: tóm tắt ý kiến về tài liệu khái niệm Software and agentic AI identity (2026-09-29)| NIST: Design Tenets for Agent Identity Management Systems (2026-10-27)| South et al., Authenticated Delegation and Authorized AI Agents (arXiv:2501.09674)| Chan et al., Visibility into AI Agents (FAccT 2024)

Tác tử AI thanh toán như thế nào? AP2, x402 và A2A liên quan ra sao?

Thanh toán của tác tử AI hiện chia thành ba tầng giao thức: thanh toán đơn hàng (checkout), bằng chứng ủy quyền và vi thanh toán máy-với-máy; A2A chỉ là tầng giao tiếp có thể gắn thêm phần mở rộng thanh toán. Trong đó AP2 v0.2.0 (2026-04-28) chuyển sang dùng Checkout Mandate và Payment Mandate, ngày 2026-04-29 được Google trao cho FIDO Alliance quản lý, nhưng đặc tả ghi rõ xử lý tranh chấp nằm ngoài phạm vi và không phân định trách nhiệm.

Nguồn căn cứ AP2 v0.2 Specification| AP2 Flows| ap2-protocol.org| FIDO Alliance: Google trao tặng AP2| A2A Extensions| google-agentic-commerce/a2a-x402| Chainalysis: x402 agentic payments adoption| Forkast: khối lượng giao dịch thực của x402| presenc.ai: theo dõi mức áp dụng x402| Digital Commerce 360 (2026-03-06)| Thông cáo báo chí Visa UK (2026-07-02)| The Paypers: cảnh báo của Chargebacks911| Taylor Wessing: Agentic AI in payments| TechNode (2026-09-10)| The Paypers: ra mắt MPP| Mastercard Developers: hướng dẫn giao dịch Agentic| Hội đồng EU: văn bản biểu quyết lập trường đọc lần thứ nhất PSR ST 15154/26| Debi et al., Whispers of Wealth (IEEE IMNS 2026)| Jiang et al., A Formal Analysis of Agent Payment Protocols (arXiv:2609.00060)| SupplyChain247: trợ lý AI của Flexport đặt chỗ vận chuyển

Hiện có ai đang dùng A2A không? Có trường hợp vận hành thực tế không?

Tính đến 2026-10-31, ghi chú nghiên cứu không tìm thấy trường hợp vận hành A2A thực tế nào được nêu tên, liên công ty và có kết quả đo lường; Linux Foundation ngày 2026-04-09 tuyên bố có hơn 150 tổ chức ủng hộ và có triển khai thực tế nhưng không nêu tên người dùng, còn một tác giả ngày 2026-10-27 gửi 36 yêu cầu tới 18 tổ chức và nhận được 0 Agent Card hợp lệ.

HowBridge là gì? Giải đáp nhanh về thương hiệu và dịch vụ

Nguồn căn cứ Linux Foundation: thông cáo kỷ niệm một năm A2A (2026-04-09)| Microsoft DevBlogs: A2A v1 in Agent Framework for .NET| Google Codelabs: A2A purchasing concierge| apis.io: Tyson Foods| heym.run: đo thử A2A vs MCP| Cemri et al., Why Do Multi-Agent LLM Systems Fail? (NeurIPS 2025 D&B)| Kim et al., Towards a Science of Scaling Agent Systems (arXiv:2512.08296)| Blog Google Research (2026-01-28)| Anthropic Engineering: How we built our multi-agent research system| A2A Issue #2103 (đứt chuỗi trace)| a2a-rust PR #180 (kết quả TCK)| HUMAN Security: 2026 State of AI Traffic| PaidHosting: AI agent traffic (dẫn Cloudflare Radar)| Thông cáo báo chí của Akamai| OECD Artificial Intelligence Papers No. 65

Chính phủ các nước quản lý tác tử AI như thế nào? Có nhắc đến A2A không?

Tính đến 2026-10-31, văn bản chính thức của Bộ Phát triển Kỹ thuật số Đài Loan, IMDA Singapore và OECD đã trực tiếp nêu tên A2A hoặc rủi ro đa tác tử, nhưng chưa nước nào ban hành luật riêng cho A2A; Luật Cơ bản về Trí tuệ nhân tạo của Đài Loan được công bố và có hiệu lực ngày 115-01-14 (2026-01-14), cơ quan chủ quản là Hội đồng Khoa học và Công nghệ Quốc gia (NSTC); việc phân định trách nhiệm khi tác tử gây sai sót phải chờ quy định hướng dẫn được Điều 17 ủy quyền.

Nguồn căn cứ Cơ sở dữ liệu pháp luật quốc gia Đài Loan: Luật Cơ bản về Trí tuệ nhân tạo| Thông báo của Bộ Phát triển Kỹ thuật số: Khung phân loại rủi ro trí tuệ nhân tạo| Bộ Phát triển Kỹ thuật số: Khung phân loại rủi ro trí tuệ nhân tạo v1.0 (PDF)| Bộ Phát triển Kỹ thuật số: Sổ tay tham khảo ứng dụng trí tuệ nhân tạo trong khu vực công (PDF)| Bộ Y tế và Phúc lợi Đài Loan: Hướng dẫn ứng dụng AI tạo sinh tại cơ sở y tế| Cơ sở dữ liệu pháp luật quốc gia Đài Loan: Luật Bảo vệ Dữ liệu Cá nhân| Cơ sở dữ liệu pháp luật quốc gia Đài Loan: Luật Chữ ký Điện tử| Ủy ban Quản lý Tiêu chuẩn hóa Quốc gia Trung Quốc: Thông báo tiêu chuẩn quốc gia số 22 năm 2026| Nền tảng dịch vụ công thông tin tiêu chuẩn quốc gia: GB/Z 185.1-2026| Nền tảng dịch vụ công thông tin tiêu chuẩn quốc gia: thông báo công khai toàn văn| Trung tâm Đổi mới Khoa học Công nghệ Quốc tế: họp báo tiêu chuẩn hóa liên kết tác tử| Tổng cục Quản lý Giám sát Thị trường Nhà nước: bài đăng lại| Mạng Thông tin Internet Trung Quốc: Ý kiến thực hiện về ứng dụng chuẩn mực và phát triển đổi mới tác tử| European Commission: AI Act regulatory framework| European Parliament: Digital Omnibus on AI| Hội đồng EU: văn bản biểu quyết PSD3 ST 15152/26| Hội đồng EU: văn bản biểu quyết PSR ST 15154/26| CISA: Secure adoption of agentic AI| Federal Register 2025-08646 (CFPB rút lại)| IMDA: Model AI Governance Framework for Agentic AI v1.5| GOV.UK: CMA complying with consumer law when using AI agents| ICO: Agentic AI call for evidence| OECD Artificial Intelligence Papers No. 65

A2A v1.1 sẽ bổ sung những gì? Còn những câu hỏi nào chưa có lời đáp?

Tám chủ đề của A2A v1.1 đã được TSC biểu quyết thông qua ngày 2026-06-25 với tỷ lệ 5–0, bao gồm nối lại luồng dữ liệu, tính lũy đẳng, cấu hình thông báo đẩy, chọn kỹ năng, khám phá phương thức xác thực, lịch sử nhiệm vụ, tương tác nhiều lượt và luồng hai chiều; tính đến 2026-10-31 vẫn chưa có ngày phát hành, và các vấn đề được thảo luận sôi nổi nhất như danh tính tác tử, ủy thác và tính phí vẫn chưa ngã ngũ.

• #1986 Nối lại luồng dữ liệu: sau khi mất kết nối có thể tiếp tục từ chỗ bị ngắt
• #1987 Tính lũy đẳng: gửi lại yêu cầu không bị thực thi trùng lặp
• #1988 Cấu hình thông báo đẩy: thiết lập và quản lý webhook
• #1989 Chọn kỹ năng: bên gọi chỉ định kỹ năng muốn dùng như thế nào
• #1990 Khám phá xác thực: biết trước cần dùng loại xác thực nào
• #1991 Lịch sử nhiệm vụ: tra cứu hồ sơ các nhiệm vụ trước đây
• #1992 Tương tác nhiều lượt: ngữ nghĩa khi hai bên hỏi qua hỏi lại
• #1995 Luồng hai chiều: hai bên cùng lúc truyền luồng dữ liệu

Nguồn căn cứ A2A Issue #1942 (chủ đề v1.1)| A2A issues (sắp xếp theo số bình luận)| A2A: Agent discovery| A2A Discussion #741| IETF: dự thảo DNS-AID| IETF: dự thảo DAWN discovery landscape| MCP Registry preview (2025-09-08)| A2A Specification §13.4| GreptimeDB: OpenTelemetry GenAI semantic conventions

Doanh nghiệp hiện nay có nên áp dụng A2A không?

Theo bằng chứng tính đến 2026-10-31, doanh nghiệp áp dụng A2A nên theo hướng “chỉ đọc trước, cùng nền tảng trước, tạm hoãn thao tác ghi liên công ty”: có thể thử liên thông tác tử trong cùng một nền tảng đám mây, còn A2A liên công ty cho đặt hàng, thanh toán thì không nên mở trước khi khung danh tính, ủy thác và trách nhiệm được chốt, vì trên các nhiệm vụ tuần tự mọi biến thể đa tác tử đều kém đi 39%–70% (số liệu arXiv:2512.08296 v1/v2).

Thêm giải đáp AI: hỏi đáp về gửi hàng gom, mã thuế và thương mại điện tử xuyên biên giới

Nguồn căn cứ Kim et al., Towards a Science of Scaling Agent Systems (arXiv:2512.08296)| CISA: Secure adoption of agentic AI| IMDA: Model AI Governance Framework for Agentic AI v1.5| Bộ Phát triển Kỹ thuật số: Khung phân loại rủi ro trí tuệ nhân tạo v1.0 (PDF)| GOV.UK: CMA complying with consumer law when using AI agents| GitHub Advisory GHSA-qw47-mcm5-934w| A2A Issue #2103| A2A Issue #2122| AP2 v0.2 Specification

Doanh nghiệp thương mại điện tử xuyên biên giới và logistics nên chuẩn bị cho A2A như thế nào?

Trong năm 2026, thứ đáng đầu tư nhất với doanh nghiệp thương mại điện tử xuyên biên giới và logistics không phải endpoint A2A, mà là dữ liệu có cấu trúc trên trang web và công cụ MCP mang tính xác định, chỉ đọc: nguồn thứ cấp dẫn dữ liệu Cloudflare Radar tháng 8 năm 2026 cho thấy bot AI chiếm khoảng 7% yêu cầu HTML, trong đó hành động thời gian thực thay mặt người dùng chỉ chiếm 5,8%, và việc Flexport cho trợ lý AI của khách hàng đặt chỗ vận chuyển cũng đi qua MCP.

Nền tảng nhà phát triển HowBridge: MCP công khai và MCP hội viên ・ Hướng dẫn MCP gửi hàng gom: để Claude, ChatGPT tra cước và thuế ・ Tính thử cước gửi hàng gom: chi phí Sea Express và hàng không từ Trung Quốc về Đài Loan ・ Máy tính thuế nhập khẩu: tính thử thuế nhập khẩu, thuế giá trị gia tăng, thuế hàng hóa ・ Tra cứu mã thuế: nhập tên hàng tiếng Trung để tra mã CCC và thuế suất

Nguồn căn cứ PaidHosting: AI agent traffic (dẫn Cloudflare Radar)| HUMAN Security: 2026 State of AI Traffic| SupplyChain247: trợ lý AI của Flexport đặt chỗ vận chuyển| Anthropic Engineering: How we built our multi-agent research system| Digital Commerce 360 (2026-03-06)| Thông cáo báo chí của Akamai| A2A Specification| Nền tảng nhà phát triển HowBridge (giới thiệu MCP công khai, MCP hội viên)

5 bước để doanh nghiệp thương mại điện tử xuyên biên giới và logistics chuẩn bị cho liên thông tác tử AI

Giải thích thuật ngữ

A2A (Agent2Agent)

Giao thức mở cho phép các tác tử AI thuộc những tổ chức, framework khác nhau khám phá năng lực của nhau, giao nhiệm vụ và trao đổi kết quả; được Linux Foundation quản lý từ 2025-06.

MCP (Model Context Protocol)

Giao thức mở cho phép trợ lý AI gọi công cụ và tài nguyên bên ngoài; LLM phía gọi nắm quyền suy luận, schema công cụ minh bạch với bên gọi.

Agent Card

Tệp mô tả công khai của tác tử A2A, khai báo kỹ năng, giao diện và phương thức xác thực, theo quy ước đặt tại /.well-known/agent-card.json; chữ ký là tùy chọn.

Task (nhiệm vụ)

Đơn vị công việc của một lần cộng tác trong A2A; taskId do máy chủ tạo, có các trạng thái như đã gửi, đang xử lý, cần đầu vào, cần ủy quyền, hoàn thành, thất bại.

Extension (phần mở rộng)

Cơ chế bổ sung chức năng ngoài phần lõi của A2A, nhận diện bằng URI, client bật bằng header A2A-Extensions, không được sửa cấu trúc dữ liệu lõi.

AP2 (Agent Payments Protocol)

Giao thức dùng mandate SD-JWT để ghi lại sự ủy quyền thanh toán của người dùng cho tác tử; v0.2.0 phát hành ngày 2026-04-28, chuyển giao cho FIDO Alliance ngày 2026-04-29.

x402

Giao thức vi thanh toán máy-với-máy dựa trên mã trạng thái HTTP 402 “cần thanh toán”, chủ yếu quyết toán trên chuỗi Base.

RFC 8693 token exchange

Tiêu chuẩn trao đổi token của OAuth 2.0, có thể dùng act claim để ghi đường ủy thác và may_act để giới hạn bước kế tiếp.

SSRF (giả mạo yêu cầu phía máy chủ)

Lỗ hổng dụ máy chủ gửi yêu cầu tới địa chỉ do kẻ tấn công chỉ định; URL webhook thông báo đẩy của A2A là lối vào thường gặp.

TSC (Ủy ban Chỉ đạo Kỹ thuật)

Cơ quan ra quyết định của A2A, 9 ghế, mỗi công ty một ghế; các đề xuất được biểu quyết bằng gitvote trên GitHub issue.

AIP (Giao thức liên kết tác tử)

Tên giao thức liên kết tác tử được dùng trong loạt văn bản tiêu chuẩn quốc gia GB/Z 185-2026 của Trung Quốc; tính tương thích với A2A chưa được xác nhận.

Số liệu then chốt

Các mốc chính của A2A

1. 2025-04Google công bố A2A, hơn 50 đối tác (nguồn thứ cấp)
2. 2025-06-09A2A 0.2.2: căn chỉnh JSON-RPC phá vỡ tương thích, thêm extensions
3. 2025-06-23Linux Foundation tuyên bố tiếp nhận dự án A2A
4. 2025-07-30A2A 0.3.0: agent.json đổi tên thành agent-card.json, thêm chữ ký thẻ và mTLS
5. 2025-08-29IBM ACP sáp nhập vào A2A, ACP ngừng phát triển
6. 2026-01-14Luật Cơ bản về Trí tuệ nhân tạo của Đài Loan được công bố và có hiệu lực
7. 2026-03-12A2A v1.0.0 phát hành (một bài báo khác ghi tháng 1 năm 2026)
8. 2026-04-28AP2 v0.2.0 phát hành; ngày hôm sau Google trao AP2 cho FIDO Alliance
9. 2026-05-22Trung Quốc phê chuẩn ban hành 7 văn bản loạt liên kết tác tử GB/Z 185.1～185.7-2026
10. 2026-05-26A2A v1.0.1 phát hành
11. 2026-06-25TSC thông qua tám chủ đề của v1.1 với tỷ lệ 5–0
12. 2026-07-07Bộ Phát triển Kỹ thuật số Đài Loan công bố Khung phân loại rủi ro trí tuệ nhân tạo v1.0, liệt kê rủi ro B6
13. 2026-07-28MCP bản 2026-07-28 chuyển sang phi trạng thái, Tasks thành phần mở rộng chính thức
14. 2026-08-17Ngày A2A gia nhập AAIF theo ghi nhận của AAIF và Axios
15. 2026-08-27Ngày gia nhập AAIF theo blog chính thức của A2A (liệt kê song song với 08-17)
16. 2026-10-01Ra mắt a2a CLI chính thức
17. 2026-10-27NIST đăng bài blog 10 nguyên tắc thiết kế cho hệ thống quản lý danh tính tác tử
18. 2026-10-29Hội đồng EU thông qua lập trường đọc lần thứ nhất về PSD3/PSR (chưa đăng Official Journal)

Những tín hiệu chúng tôi tiếp tục theo dõi

• Có đối tác B2B được nêu tên (nền tảng thương mại điện tử, hãng vận chuyển, kho bãi hoặc đơn vị khai báo hải quan) yêu cầu kết nối A2A bằng văn bản; tính đến 2026-10-31, A2A liên tổ chức chưa có trường hợp nào được nêu tên, đây là tín hiệu mạnh nhất.
• ChatGPT, Gemini hoặc Claude chính thức công bố dùng A2A để gọi tác tử của người bán bên thứ ba; hiện cả ba đều chưa làm vậy, Anthropic cũng chưa hỗ trợ A2A nguyên bản.
• A2A v1.1 chính thức phát hành và bao gồm khám phá xác thực (#1990) cùng tính lũy đẳng (#1987), hoặc các phần mở rộng liên quan đến danh tính tác tử, ủy thác được chính thức chốt.
• Issue #2122 được đóng, và bộ vector kiểm thử chữ ký của TCK đạt trên cả ba SDK Python, JS, Go.
• Tổ chức thẻ công bố mã lý do chargeback dành riêng cho tác tử, hoặc PSD3/PSR của EU hoàn tất đọc lần thứ hai tại Nghị viện châu Âu, được đăng trên Official Journal và có điều khoản về tác tử (tính đến 2026-10-31, Hội đồng mới thông qua lập trường đọc lần thứ nhất, tìm trong thuyết minh PSR không thấy điều khoản về tác tử).
• Google Agent Registry, Microsoft Agent 365 hoặc MCP Registry mở đăng ký công khai liên tổ chức, hoặc các dự thảo như DNS-AID được nhóm công tác IETF chấp nhận.
• Tính tương thích hoặc bản triển khai giữa loạt GB/Z 185 (AIP) của Trung Quốc và A2A được công khai, hoặc nền tảng đăng ký tác tử đi vào hoạt động và có đối tác xuyên biên giới hai bờ eo biển bắt đầu áp dụng.
• Đài Loan ban hành quy định về quy trách nhiệm đối với AI rủi ro cao theo Điều 17 Luật Cơ bản về Trí tuệ nhân tạo, hoặc Viện Hành chính ấn định ngày có hiệu lực cho các điều khoản sửa đổi ngày 114-11-11 (2025-11-11) của Luật Bảo vệ Dữ liệu Cá nhân.
• TSC của A2A điều chỉnh thành phần sau 18 tháng kể từ khi thành lập (khoảng tháng 12 năm 2026) theo văn bản quản trị.
• Mỗi quý đo lại 10–20 doanh nghiệp cùng ngành hoặc nền tảng bằng yêu cầu well-known; chừng nào số Agent Card hợp lệ thu được vẫn là 0 thì không có lý do để đầu tư thêm.

Tổ chức và tiêu chuẩn được nhắc đến trong bài

• HowBridge Q140309005
• Agent2Agent (A2A) Q133867455
• Giao thức Ngữ cảnh Mô hình Q133436854
• Google Q95
• Google Research Q28943742
• Quỹ Linux Q858851
• Agentic AI Foundation
• Amazon Web Services Q456157
• Amazon Q3884
• Cisco Systems Q173395
• Microsoft Q2283
• Salesforce.com Q941127
• SAP Q552581
• ServiceNow Q7455653
• IBM Q37156
• Bloomberg L.P. Q13977
• Atlassian Q757307
• MuleSoft Q6933868
• Anthropic Q116758847
• OpenAI Q21708200
• Zscaler Q8074786
• Ping Identity Q85793376
• Cloudflare Q4778915
• Okta Q55627388
• Semgrep Q124512828
• Palo Alto Networks Q7128508
• FIDO Alliance Q15731702
• Chainalysis Q111939618
• Coinbase Q16972754
• Stripe Q7624104
• Shopify Q7501150
• VISA Q328840
• Mastercard Q489921
• Taylor Wessing Q1030253
• Ant International Q135234509
• Flexport Q23016856
• Tyson Foods Q1325987
• HUMAN Security Q140700188
• Akamai Technologies Q415598
• Học viện Công nghệ Massachusetts Q49108
• Hội nghị về Hệ thống Xử lý Thông tin Mạng thần kinh Nhân tạo Q1961016
• Lực lượng Chuyên trách về Kỹ thuật Liên mạng Q217082
• W3C Q37033
• Liên minh châu Âu Q458
• Standardization Administration of China Q63961
• Axios Q28230873
• Forbes Q25161472
• GitHub Q364
• Claude Q118876059
• Claude Code Q138457287
• ChatGPT Q115564437
• Gemini Q116698014
• Microsoft Foundry Q141613812
• Microsoft Entra ID Q24833870
• AGENTS.md Q136229882
• Tempo Q140472934
• Machine Payments Protocol Q140387814
• x402 Q139414309
• Universal Commerce Protocol Q139500408
• Agent Payments Protocol (AP2)
• Agentic Commerce Protocol
• Android Q94
• Java Q251
• Python Q28865
• Go Q37227
• .NET Q21622213
• Rust Q575650
• JSON-RPC Q1164443
• gRPC Q26356541
• REST Q749568
• OAuth 2 Q97371579
• OpenID Connect Q18385539
• PKCE (RFC 7636) Q47470960
• JSON Web Signature Q22906027
• JSON Web Token Q22284678
• RFC 8785 (JSON Canonicalization Scheme) Q97455550
• RFC 8693 (OAuth 2.0 Token Exchange) Q83682184
• RFC 9457 (Problem Details for HTTP APIs) Q123502710
• RFC 9421 (HTTP Message Signatures) Q125295021
• Ed25519 Q56099578
• ECDSA Q915079
• OpenTelemetry Q121746046
• Automatic Certificate Management Environment Q20311482
• DNS-based Authentication of Named Entities Q4036847
• SVCB resource record Q139159304
• TXT record Q2386111
• 402 Payment Required Q64728484
• Trao đổi dữ liệu điện tử Q690189
• Strong customer authentication Q65089871
• Schema.org Q3475322
• Common Vulnerabilities and Exposures Q94950995
• Common Vulnerability Scoring System Q1024582
• Webhook Q2553302
• Server-side request forgery Q56064107
• chèn lời nhắc Q116737628
• Directory traversal attack Q442856
• Rainbow table Q1139146
• UTF-16 Q740701
• Passkey Q118213879
• Chargeback Q3307525
• Multi-agent system Q529909
• mô hình ngôn ngữ lớn Q115305900
• AI agent Q132451509
• Meme coin Q109536316
• Protocol Buffers Q1645574
• HTTP Q8777
• JavaScript Object Notation Q2063
• Official Journal of the European Union Q480448
• National Institute of Standards and Technology
• Cybersecurity and Infrastructure Security Agency
• National Security Agency
• Consumer Financial Protection Bureau
• Infocomm Media Development Authority
• Competition and Markets Authority
• Information Commissioner's Office
• OECD
• Ministry of Digital Affairs (Taiwan)
• National Science and Technology Council (Taiwan)
• Ministry of Health and Welfare (Taiwan)
• State Administration for Market Regulation
• Cyberspace Administration of China
• Council of the European Union
• European Commission
• Unit 42
• Artificial Intelligence Basic Act (Taiwan)
• Personal Data Protection Act (Taiwan)
• Electronic Signatures Act (Taiwan)
• EU AI Act (Regulation (EU) 2024/1689)
• PSD3 / Payment Services Regulation
• GB/Z 185-2026 AI Agent Interconnection
• Model AI Governance Framework for Agentic AI
• Chargebacks911
• Artemis
• Diginomica
• Digital Commerce 360
• TechNode
• The Paypers
• Strands Agents
• Google ADK
• Microsoft Agent 365
• Microsoft Agent Framework
• Google Agent Registry
• MCP Registry
• Okta Agent SSO
• Cloudflare Radar
• Web Bot Auth
• WIMSE
• SD-JWT
• goose
• agentgateway
• Verifiable Intent
• W3C Trace Context
• Base

Tài liệu tham khảo

Văn bản chính phủ và chính thức

• 人工智慧基本法 (Luật Cơ bản về Trí tuệ nhân tạo) Phủ Tổng thống công bố; cơ quan chủ quản: Hội đồng Khoa học và Công nghệ Quốc gia (NSTC) · 2026-01-14 (115-01-14) Luật khung về AI của Đài Loan; Điều 17 về quy trách nhiệm, Điều 18 về điều chỉnh pháp quy trong hai năm
• 人工智慧風險分類框架 v1.0（數位策略字第 1150015933 號） (Khung phân loại rủi ro trí tuệ nhân tạo v1.0, văn bản số 1150015933) Bộ Phát triển Kỹ thuật số (MODA) · 2026-07-07 (115-07-07) Rủi ro B6 “hành vi vượt quá ủy quyền của tác tử AI tự chủ”
• 人工智慧風險分類框架公告 (Thông báo ban hành Khung phân loại rủi ro trí tuệ nhân tạo) Bộ Phát triển Kỹ thuật số (MODA) · 2026-07-07 Ngày công bố và ngày có hiệu lực
• 公部門人工智慧應用參考手冊 V1.0 (Sổ tay tham khảo ứng dụng trí tuệ nhân tạo trong khu vực công V1.0) Bộ Phát triển Kỹ thuật số (MODA) · 2026-01-28 (văn bản ghi 115-01-28) Mục A2A ở trang 14
• 醫療機構應用生成式人工智慧指引 (Hướng dẫn ứng dụng AI tạo sinh tại cơ sở y tế) Bộ Y tế và Phúc lợi (MOHW) · 2026-05-29 (115-05-29) Hệ thống tác tử AI chưa thuộc đối tượng áp dụng
• 個人資料保護法 (Luật Bảo vệ Dữ liệu Cá nhân) Cơ sở dữ liệu pháp luật quốc gia Đài Loan · Hiện hành; các điều khoản sửa đổi ngày 114-11-11 đã công bố, chưa có hiệu lực Điều 4: bên được ủy thác coi như cơ quan ủy thác; Điều 21: chuyển dữ liệu ra quốc tế
• 電子簽章法 (Luật Chữ ký Điện tử) Cơ sở dữ liệu pháp luật quốc gia Đài Loan · 2024-05-15 (sửa đổi 113-05-15) Không quy định về AI hay tác tử ký thay
• 中華人民共和國國家標準公告 2026 年第 22 號 (Thông báo tiêu chuẩn quốc gia nước CHND Trung Hoa số 22 năm 2026) Tổng cục Quản lý Giám sát Thị trường Nhà nước; Ủy ban Quản lý Tiêu chuẩn hóa Quốc gia · 2026-05-22 Phê chuẩn loạt liên kết tác tử GB/Z 185.1～185.7-2026
• GB/Z 185.1-2026 標準詳情 (Thông tin chi tiết tiêu chuẩn GB/Z 185.1-2026) Nền tảng dịch vụ công thông tin tiêu chuẩn quốc gia · Ban hành 2026-05-22, hiện hành Trạng thái và phân loại
• 關於公開 2026 年第 22 號國家標準公告中國家標準全文的通知 (Thông báo công khai toàn văn các tiêu chuẩn trong Thông báo tiêu chuẩn quốc gia số 22 năm 2026) Nền tảng dịch vụ công thông tin tiêu chuẩn quốc gia · 2026-06-18 Ngày công khai toàn văn
• 智能體互聯標準化專題新聞發布會報導 (Bài tường thuật họp báo chuyên đề về tiêu chuẩn hóa liên kết tác tử) Trang Trung tâm Đổi mới Khoa học Công nghệ Quốc tế · 2026-06-29 Họp báo ngày 2026-06-26
• 轉載《法治日報》智能體互聯標準報導 (Đăng lại bài của Báo Pháp trị về tiêu chuẩn liên kết tác tử) Tổng cục Quản lý Giám sát Thị trường Nhà nước · 2026-07-03 7 tiêu chuẩn, mã danh tính và AIP
• 智能體規範應用與創新發展實施意見 (Ý kiến thực hiện về ứng dụng chuẩn mực và phát triển đổi mới tác tử) Văn phòng Thông tin Mạng Quốc gia; Ủy ban Phát triển và Cải cách Quốc gia; Bộ Công nghiệp và Công nghệ Thông tin · 2026-05-08 Phổ biến AIP, nền tảng đăng ký, không được vượt quá phạm vi ủy quyền của người dùng
• AI Act regulatory framework European Commission · Cập nhật liên tục Lộ trình áp dụng AI Act
• Digital Omnibus on AI（Regulation (EU) 2026/1744） European Parliament Legislative Train · Đăng Official Journal ngày 2026-07-24 Nghĩa vụ rủi ro cao hoãn đến 2027-12-02 / 2028-08-02
• PSD3 first reading position, ST 15152/26 Council of the European Union · Thông qua 2026-10-29 Chưa đăng Official Journal
• PSR first reading position, ST 15154/26 Council of the European Union · Thông qua 2026-10-29 (ngày văn bản 2026-10-30) Tìm trong thuyết minh PSR không thấy điều khoản về tác tử
• Announcing the AI Agent Standards Initiative NIST CAISI · 2026-02-17 Không nêu tên A2A hay MCP
• Comments on Software and Agentic AI Identity Concept Paper NIST NCCoE · 2026-09-29 Hơn 600 phản hồi
• Design Tenets for Agent Identity Management Systems NIST (Booth, Fisher, Galluzzo, Clancy) · 2026-10-27 10 nguyên tắc thiết kế danh tính tác tử (bài blog)
• Careful Adoption of Agentic AI Services CISA, NSA và các đối tác quốc tế · 2026-05-01 Bắt đầu từ trường hợp sử dụng rủi ro thấp, hạn chế quyền
• CFPB rút lại đề xuất quy tắc diễn giải EFTA/Reg E (Federal Register 2025-08646) Consumer Financial Protection Bureau · 2025-05-15 Mỹ không có diễn giải chính thức về thanh toán qua tác tử
• Model AI Governance Framework for Agentic AI v1.5 IMDA Singapore · 2026-05-20 (cập nhật 06-05) §1.1.1 nêu tên A2A và MCP
• Complying with consumer law when using AI agents CMA (Anh) · 2026-03-09 (cập nhật 10-30) Doanh nghiệp chịu trách nhiệm cho hành vi vi phạm pháp luật của tác tử mình sử dụng
• Agentic AI call for evidence ICO (Anh) · 2026-10-08 đến 2026-11-20 Lấy ý kiến công khai về AI dạng tác tử
• Agentic AI in organisations: Early insights from practitioner interviews（AI Papers No. 65） OECD · 2026-09 Trang 16 có nhắc đến A2A

Bài báo khoa học

• Why Do Multi-Agent LLM Systems Fail? Cemri, M., Pan, M. Z., Yang, S., et al. (13 tác giả) · NeurIPS 2025 Datasets and Benchmarks Track (spotlight) · 2025 (arXiv v3 2025-10-26) · arXiv:2503.13657
• A2ABreak: Systematic Security Analysis of the A2A Protocol Lotfi, A., Rahman, M. M., Karim, I., & Bertino, E. · Bản tiền ấn phẩm arXiv · 2026-10-24 (v3) · arXiv:2609.10871
• Agent Name Collision Attacks in Multi-Agent Systems Arun Kumar, A. · Bản tiền ấn phẩm arXiv · 2026-09-23 · arXiv:2609.27624
• Towards a Science of Scaling Agent Systems Kim, Y., Gu, K., Park, C., et al. (20 tác giả) · Bản tiền ấn phẩm arXiv · 2025-12-09 (v1); 2026-04-08 (v3, 260 cấu hình) · arXiv:2512.08296
• From Multi-Agent Systems and the Semantic Web to Agentic AI: A Unified Narrative of the Web of Agents Petrova, T., Bliznioukov, B., Puzikov, A., & State, R. · Bản tiền ấn phẩm arXiv · 2026-05-24 (v4) · arXiv:2507.10644v4
• From prompt injections to protocol exploits: Threats in LLM-powered AI agents workflows Ferrag, M. A., Tihanyi, N., Hamouda, D., Maglaras, L., Lakas, A., & Debbah, M. · ICT Express, 12, 353–383 · 2026 · DOI 10.1016/j.icte.2025.12.001
• Multi-Agent Systems Execute Arbitrary Malicious Code Triedman, H., Jha, R., & Shmatikov, V. · COLM 2025 · 2025 · arXiv:2503.12188
• Authenticated Delegation and Authorized AI Agents South, T., Marro, S., Hardjono, T., et al. · arXiv; phiên bản lập trường được đưa vào ICML 2025 Position Paper Track · 2025-01-16 · arXiv:2501.09674
• Visibility into AI Agents Chan, A., Ezell, C., Kaufmann, M., et al. · FAccT '24, 958–973 · 2024-06-03 · DOI 10.1145/3630106.3658948
• A Formal Analysis of Agent Payment Protocols Jiang, K., Yu, M., Chang, Y., et al. · Bản tiền ấn phẩm arXiv · 2026-08-30 · arXiv:2609.00060
• Whispers of Wealth: A Systematic Red-Teaming Study of the Agent Payments Protocol (AP2) Debi, T., Zhu, W., & Gupta, P. S. · IEEE IMNS 2026, 1–6 · 2026-08 · DOI 10.1109/IMNS67862.2026.11655291

Đặc tả và nguồn từ ngành

• A2A Specification A2A Project (Linux Foundation) · v1.0.1, 2026-05-26
• What's new in A2A v1 A2A Project · 2026
• A2A CHANGELOG a2aproject/A2A (GitHub) · 2025-05 đến 2026-05
• A2A GOVERNANCE.md a2aproject/A2A (GitHub) · Tính đến 2026-10-31
• A2A and MCP A2A Project · Tính đến 2026-10-31
• A2A Extensions A2A Project · Tính đến 2026-10-31
• A2A Announcements A2A Project · 2026-08-27, 2026-10-01 và các ngày khác
• Issue #1942: hợp nhất chủ đề v1.1 a2aproject/A2A (GitHub) · Biểu quyết 2026-06-25
• Issue #2122: khác biệt chuẩn hóa chữ ký a2aproject/A2A (GitHub) · Mở ngày 2026-08-10
• Linux Foundation Launches the Agent2Agent Protocol Project Linux Foundation · 2025-06-23
• A2A Protocol Surpasses 150 Organizations Linux Foundation · 2026-04-09
• A2A joins AAIF Agentic AI Foundation · 2026-08-17
• MCP 2026-07-28 changelog Model Context Protocol · 2026-07-28
• MCP 2025-11-25 changelog Model Context Protocol · 2025-11-25
• AP2 Specification v0.2 AP2 Project · 2026-04-28
• Google donates Agent Payments Protocol to FIDO Alliance FIDO Alliance · 2026-04-29
• AgentCore Runtime A2A protocol contract Amazon Web Services · Tính đến 2026-10-31
• How we built our multi-agent research system Anthropic Engineering (blog kỹ thuật) · 2025-06-13
• Towards a science of scaling agent systems Blog Google Research · 2026-01-28
• A security engineer's guide to the A2A protocol Semgrep · 2025
• Agent session smuggling in Agent2Agent systems Unit 42 (Palo Alto Networks) · 2025
• x402 agentic payments adoption Chainalysis · 2026
• Thông cáo báo chí của Visa về giao dịch mua bằng tác tử tại châu Âu Visa · 2026-07-02
• OpenAI shifts checkout plans Digital Commerce 360 · 2026-03-06
• A2A vs MCP (đo thực tế Agent Card) heym.run · Cập nhật 2026-10-27
• Web Bot Auth Cloudflare Docs · Tính đến 2026-10-31
• draft-klrc-aiagent-auth IETF Datatracker · Tính đến 2026-10-31
• Flexport AI assistants freight booking SupplyChain247 · 2026

Cập nhật lần cuối 2026-10-31 Phát hành lần đầu

Bài viết là bản tổng hợp nghiên cứu kỹ thuật, không cấu thành tư vấn pháp lý, an ninh thông tin hay đầu tư; đặc tả và quy định pháp luật căn cứ theo thông báo mới nhất của từng cơ quan và dự án.