Đầu năm 2026 được giới truyền thông ca ngợi rộng rãi là "Năm của AI Agent." Thay vì các chatbot đơn giản, những hệ thống mới này—được xây dựng với các framework như OpenClaw—được thiết kế để thực sự hành động: ký giao dịch, quản lý danh mục đầu tư và thực hiện chiến lược giao dịch một cách tự động. Tầm nhìn rất đơn giản: một hệ thống tự chủ có thể vận hành các chiến lược tài chính với rất ít hoặc không cần sự tham gia của con người.
Nhưng thực tế lại phức tạp hơn nhiều. Các thí nghiệm ban đầu và một số sự cố kỹ thuật gây chú ý đang đặt ra câu hỏi về độ tin cậy thực sự của những hệ thống này. AI có thể giao dịch nhanh hơn con người, nhưng điều đó không phải lúc nào cũng có nghĩa là nó giao dịch tốt hơn. Trong một trường hợp, một lỗi dấu thập phân đơn giản đã khiến mất 441,000 USD, trong khi một số mô hình hàng đầu—bao gồm cả GPT-5—đã chứng kiến vốn giao dịch của mình giảm hơn một nửa chỉ trong vài tuần. Hiện tại, ý tưởng rằng AI Agent có thể tạo ra lợi nhuận giao dịch ổn định đang bị thử thách nghiêm túc.
Vào tháng 2 năm 2026, cộng đồng crypto đã chứng kiến một tình huống ác mộng. Lobstar Wild, một AI Agent được phát triển bởi một nhà nghiên cứu của Open AI, được giao nhiệm vụ phân phối phần thưởng token nhỏ cho các thành viên cộng đồng. Do phiên làm việc bị gián đoạn và sau đó xảy ra "lỗi phân tích" liên quan đến dấu thập phân, agent đã mất dấu trạng thái ví của nó.
Khi khởi động lại, thay vì gửi vài đô la, nó đã tự động ký một giao dịch cho 52 triệu token—khoảng 5% tổng nguồn cung—trị giá 441,000 USD. Số tiền được gửi đến một địa chỉ ngẫu nhiên, làm nổi bật một lỗ hổng nghiêm trọng: khi một AI có quyền ký giao dịch mà không có "sự giám sát của con người," một lỗi đơn giản có thể trở thành thảm họa tài chính.
Để xem liệu những lỗi này có phải là các sự cố riêng lẻ hay không, nền tảng NOV1.ai đã khởi động một thí nghiệm có hệ thống vào cuối năm 2025. Sáu mô hình AI hàng đầu được cung cấp 1,000 USD mỗi mô hình để giao dịch crypto perpetuals trên Hyperliquid trong 17 ngày mà không có sự can thiệp của con người.
| Mô Hình AI | Lợi Nhuận (17 Ngày) | Đặc Điểm Hành Vi |
|---|---|---|
| Qwen | +22% | Kỷ luật; ít giao dịch; Stop-Loss/TP nghiêm ngặt. |
| DeepSeek | +5% | Hoạt động vừa phải; theo xu hướng rõ ràng. |
| Claude | -31% | Thực hiện không nhất quán. |
| Grok | -45% | Trader "FOMO"; theo sentiment Twitter quá muộn. |
| Gemini | -57% | Giao dịch quá nhiều; 238 giao dịch trong 17 ngày (phí cao). |
| GPT-5 | -62% | Bị tê liệt phân tích; do dự với các tín hiệu chiến thắng. |
Kết quả thật gây sốc. GPT-5 hàng đầu đã mất hơn một nửa vốn của mình. Dữ liệu cho thấy AI Agent thường sao chép những thói quen giao dịch tồi tệ nhất của con người: Gemini hoạt động như một trader ngắn hạn quá năng động, Grock trở thành nạn nhân của cơn sốt truyền thông xã hội, và GPT-5 bị "tê liệt phân tích."
Việc áp dụng đang tăng trưởng nhanh chóng; ví dụ, Crypto.com gần đây đã tích hợp OpenClaw vào hệ sinh thái của mình để cung cấp cho người dùng các trợ lý giao dịch hỗ trợ bởi AI. Tuy nhiên, sự dễ dàng triển khai đã dẫn đến những lỗ hổng bảo mật đáng kể.
Công ty bảo mật Consensus gần đây đã phát hiện hơn 21,000 phiên bản OpenClaw có thể truy cập công khai mà hoàn toàn không có xác thực. Điều này có nghĩa là khóa API, quyền truy cập ví và nhật ký trò chuyện đã bị lộ ra web công khai.
Hơn nữa, một phân tích về Clawhub (một kho lưu trữ cho "skills" của agent) cho thấy trong số 3,000 skills do cộng đồng đóng góp, 341 chứa mã độc. Những mã này bao gồm:
Sử dụng bot giao dịch được tạo sẵn mà không kiểm tra mã hiện là một trong những cách nhanh nhất để mất Bitcoin hoặc các tài sản khác của bạn.
Giao dịch AI năm 2026 là một công cụ mạnh mẽ, nhưng nó không phải là nút "làm giàu nhanh chóng." Bài học rút ra từ biến động gần đây rất rõ ràng:


