25/09/2026 · VietTechies · Biên tập
Bản trình diễn của Salesforce cho thấy một tác nhân AI hoàn tất quy trình tiếp nhận nhà cung cấp trong SAP, kéo theo tranh luận về việc cách làm này có tuân thủ SAP API Policy (chính sách API của SAP) trong môi trường vận hành thực tế hay không. Trong báo cáo ngày 24/9/2026, Salesforce nói với The Register rằng bản demo sử dụng giao diện người dùng SAP và các tài khoản dịch vụ, không dùng API của SAP, nên những hạn chế API được nêu không áp dụng.
Salesforce đã trình diễn gì
Tại Dreamforce vào tuần trước đó, Salesforce trình diễn tác nhân có tên Marshall học một quy trình SAP trong môi trường thử nghiệm, bao gồm các trường bắt buộc và thao tác trên giao diện. Salesforce cho biết tác nhân có thể biến quy trình này thành các hành động có thể lặp lại, giúp người dùng khởi động quy trình tiếp nhận nhà cung cấp từ Slack. Siemens được giới thiệu là khách hàng trong màn trình diễn.
Vì sao các chuyên gia phản đối
Mario de Felipe, chuyên gia tư vấn SAP, cho rằng việc tái tạo cách làm này trong môi trường vận hành thực tế có thể xung đột với chính sách của SAP. Chính sách hạn chế các hệ thống AI tự chủ hoặc AI tạo sinh có khả năng lập kế hoạch và thực thi lệnh gọi API, trừ khi chúng hoạt động thông qua những kiến trúc được SAP phê duyệt. Ông cũng đặt câu hỏi liệu việc ghi nhận cách ứng dụng SAP hoạt động và logic của quy trình nghiệp vụ có phải là mô hình triển khai phù hợp hay không.
Marian Zeis, một chuyên gia tư vấn độc lập, cho rằng câu trả lời phụ thuộc vào cách triển khai. Theo ông, tự động hóa quy trình bằng robot (RPA) nhìn chung được phép, nhưng vấn đề trở nên kém rõ ràng khi một mô hình ngôn ngữ lớn (LLM) lập kế hoạch và thực thi hành động trên SAP. Ông không cho rằng một tác nhân được cấp quyền hợp lệ đương nhiên tương đương với kỹ thuật mạo danh.
API và tự động hóa qua giao diện
Bất đồng tập trung vào phương thức truy cập. Salesforce khẳng định Marshall tương tác thông qua giao diện SAP bằng tài khoản dịch vụ và không gọi API SAP. Chính sách của SAP cũng hạn chế việc quét, thu thập hoặc trích xuất dữ liệu có hệ thống và trên quy mô lớn nếu không thông qua kiến trúc được phê duyệt, nhưng nguồn tin không xác định bản demo có thực hiện những hoạt động đó hay không. SAP từ chối bình luận.
Hệ quả với các nhà tích hợp
Với lập trình viên và kiến trúc sư doanh nghiệp, tranh luận này cho thấy sự chưa rõ ràng quanh các tác nhân vận hành phần mềm qua giao diện thay vì các phương thức tích hợp truyền thống. SAP cung cấp những tuyến được phê duyệt, trong đó có SAP Integration Suite. Joule Studio 2.0 cũng được thiết kế để cho phép lập trình viên tạo các tác nhân dựa trên SAP, kết nối với ứng dụng và tác nhân của bên thứ ba. Các nguồn của The Register không thống nhất về việc bản demo của Salesforce có vượt qua ranh giới chính sách hay không, nên mức độ tuân thủ khi đưa vào vận hành vẫn chưa được xác định.
Ảnh minh họa do AI tạo.
Nguồn: Experts question whether Salesforce demo breaches SAP API policy