Chín giờ tối, anh Khoa, giám đốc một công ty phân phối vật liệu xây dựng 40 nhân viên ở Bình Dương, nhận hai tin nhắn chuyển tiếp từ hai người bạn. Tin thứ nhất giới thiệu một “bot” có máy tính riêng trên đám mây, tự đăng nhập vào các phần mềm và làm việc suốt đêm. Tin thứ hai nói về một trợ lý AI làm việc với tài liệu của công ty, chạy báo cáo theo lịch và dừng lại hỏi người trước khi làm việc quan trọng. Anh nhắn cho trưởng phòng marketing: “Hai thứ này khác nhau chỗ nào? Mình nên thử cái nào?” (Ví dụ giả định, dùng tiếp ở phần chi phí và cách thử.)
Hai tin đó nói về Grok Bot của SpaceXAI (công ty làm ra Grok), phát hành cùng Cursor (công ty làm công cụ lập trình bằng AI), và các công cụ agent của Claude do Anthropic phát triển. Agent là trợ lý AI tự làm nhiều bước liên tiếp để hoàn thành một việc, thay vì chỉ trả lời một câu hỏi (xem thêm AI agent cho phòng marketing doanh nghiệp vừa và nhỏ). Bài này so sánh hai cách làm agent theo những tiêu chí chủ doanh nghiệp quan tâm: việc nào hợp, tốn bao nhiêu, rủi ro ở đâu, và thử thế nào để không mất gì.
Bài chưa thử công cụ nào trên dữ liệu thật. Thông tin lấy từ tài liệu công khai của hãng và các bài tổng hợp, đọc ngày 15/10/2026; điều hãng tự công bố được ghi rõ. Cả hai sản phẩm còn mới và đổi nhanh, nên kiểm lại trang của hãng trước khi quyết định.
Ý chính cho CEO: hai cách làm agent, hai kiểu rủi ro
Hai hãng khác nhau ở chỗ làm việc. Agent của Claude làm việc trong thư mục và tài liệu bạn cấp quyền, trên máy của bạn hoặc qua routine chạy trên đám mây. Grok Bot làm trên một máy tính đám mây luôn bật, dùng chung giữa các bot của bạn.
Chi phí khởi điểm gần nhau, khoảng 20 USD mỗi người mỗi tháng (giá Claude theo trang giá của Anthropic, giá Grok Bot theo các trang tổng hợp). Chi phí thật nằm ở phần dùng nhiều hơn hạn mức của gói; Grok Bot không công bố hạn mức bằng con số.
Rủi ro lớn nhất là tài khoản và quyền, không phải câu trả lời sai. Nhiều bot dùng chung một máy nghĩa là một bot bị lừa hay làm sai có thể dùng tới mọi tài khoản đã đăng nhập sẵn trên máy đó.
Cả hai nên thử bằng việc nhỏ, quyền chỉ đọc, dữ liệu công khai trong 2 đến 4 tuần, rồi mới tính chuyện mở rộng.
Agent của Claude và Grok Bot làm việc khác nhau ở đâu?
Bảng dưới tóm tắt cách mỗi bên mô tả sản phẩm của mình. Cột Claude gồm Claude Code (làm việc với mã và tài liệu) và Cowork (làm việc văn phòng trên ứng dụng máy tính, web và điện thoại). Hình ở đầu bài minh hoạ khác biệt này: một bên là bàn làm việc nối công cụ bằng dây cắm và có dấu duyệt, bên kia là một phòng máy riêng nơi mọi chìa khoá treo chung một chỗ.
Tiêu chí
Agent của Claude
Grok Bot
Làm việc ở đâu
Trong thư mục và tài liệu bạn cấp quyền; ứng dụng máy tính cho Claude dùng thêm máy của bạn, trình duyệt và điều khiển máy tính. Nối công cụ qua MCP (cổng kết nối chuẩn để AI lấy dữ liệu hoặc thao tác ở một công cụ)
Máy tính đám mây có trình duyệt, kho tệp, cửa sổ lệnh; dùng kết nối và MCP khi có, còn lại thao tác giao diện website và ứng dụng
Khi không ai ngồi máy
Routine (quy trình đã lưu, chạy theo lịch hoặc theo sự kiện) chạy trên đám mây dù máy tắt, cách nhau tối thiểu 1 giờ
Chạy liên tục (“always-on”); làm mẫu một lần, bot lưu thành routine rồi chạy lại
Điểm dừng cho người duyệt
Cowork có chế độ Thủ công (mặc định, hỏi từng hành động) và luôn hỏi trước khi xoá tệp vĩnh viễn. Routine trên đám mây thì chạy không hỏi
Bot “chỉ quay lại khi cần bạn duyệt”; người dùng tự đặt quy tắc “Hỏi trước” (Ask first) cho việc muốn giữ, có thêm chế độ tự rà soát (Auto-review). Gặp mật khẩu hay mã hai lớp, bot trả quyền cho người
Trạng thái
Cowork đã có trên các gói Pro, Max, Team, Enterprise; một số phần (phiên chạy trên đám mây cho Team, Enterprise) còn ở bản thử
Bản thử sớm (beta) từ 11/08/2026; gói Enterprise còn danh sách chờ
Cột Claude lấy từ trang hỗ trợ và tài liệu của Anthropic; cột Grok Bot lấy từ trang giới thiệu của x.ai, bài ra mắt trên diễn đàn Cursor và trang tài liệu về phân quyền, bảo mật của hãng. Các nguồn này khớp nhau: các bot của bạn có một máy tính đám mây riêng, tách khỏi máy của bạn, và dùng chung máy đó. Máy được cô lập theo tài khoản, không theo từng bot. Đây là chi tiết quan trọng nhất cho phần rủi ro bên dưới.
Việc marketing nào hợp với cách nào?
Nhận định của bài, chưa phải kết quả thử nghiệm: nên chọn theo việc, chưa vội chọn theo hãng.
Việc
Cách nào hợp hơn
Lý do và lưu ý
Báo cáo tuần từ số liệu đã có sẵn (quảng cáo, đơn hàng)
Agent của Claude
Lấy số qua kết nối hoặc tệp được cấp quyền, routine chạy theo lịch, người đọc kết quả
Soạn bài, bản nháp theo quy trình đã viết sẵn
Agent của Claude
Làm việc trên tài liệu, người duyệt trước khi đăng
Việc lặp lại trên phần mềm không có kết nối (cổng đại lý, hệ thống cũ của nhà cung cấp)
Grok Bot hợp về nguyên lý
Bot dùng kết nối khi có và thao tác giao diện ở nơi không có; Claude cũng thao tác giao diện được (giai đoạn thử). Đây là nơi giữ tài khoản quan trọng, nên cấp quyền hẹp nhất
Đăng bài, trả lời khách
Cả hai đều cần người duyệt
Điều khoản của nền tảng mạng xã hội có thể hạn chế công cụ tự thao tác giao diện; đọc điều khoản trước khi thử
Chi phí: giá khởi điểm gần nhau, phần vượt hạn mức mới khó đoán
Grok Bot không bán riêng. Hãng nói nó đi kèm một số gói của SuperGrok (thuê bao Grok) và Cursor, với mức dùng riêng của Grok Bot, tách khỏi mức dùng của hai gói đó; trang của hãng không ghi giá. Theo các trang tổng hợp bên thứ ba, giá khởi điểm khoảng 20 USD mỗi tháng (gói Cursor Pro), khoảng 30 USD (SuperGrok), và lên tới 200 đến 300 USD cho các gói cao. Theo một hướng dẫn bên thứ ba, hết hạn mức tuần thì chỉ chạy tiếp và tính tiền theo mức dùng nếu bạn đã bật chi theo nhu cầu (on-demand) trong Cursor, và chưa có trần chi riêng cho Grok Bot.
Cowork nằm trong các gói trả phí của Claude. Theo trang giá của Anthropic, gói Pro 20 USD mỗi tháng nếu trả theo tháng (17 USD nếu trả theo năm), gói Max từ 100 USD, gói Team 20 USD mỗi người mỗi tháng nếu trả theo năm (25 USD theo tháng). Giá chưa gồm thuế, và hạn mức sử dụng áp dụng cho mọi gói.
Ví dụ giả định: phòng marketing 3 người của công ty anh Khoa, mỗi người một gói 20 USD, tốn 3 × 20 = 60 USD mỗi tháng ở cả hai bên, chưa gồm phần dùng vượt hạn mức. Với tỷ giá giả định 1 USD = 26.000 đồng (chỉ để tính nhanh, không phải tỷ giá thực), 60 USD khoảng 1,56 triệu đồng. Đừng so hai hãng chỉ bằng giá niêm yết; hãy xem bảng mức dùng sau tuần thử đầu tiên.
Rủi ro tài khoản: ai giữ chìa khoá?
Agent làm việc được trên phần mềm của bạn vì nó giữ quyền đăng nhập, và đây là chỗ cần cẩn thận nhất. Bài ra mắt của Grok Bot trên diễn đàn Cursor ghi: máy tính “được cô lập theo tài khoản của bạn chứ không theo từng bot, nên hãy coi mọi đăng nhập hoặc tệp đặt lên đó là thứ mọi bot của bạn đều dùng được” (bản dịch từ bản gốc tiếng Anh). Trang tài liệu bảo mật của hãng dặn thêm: đừng dùng các bot riêng làm ranh giới bảo mật. Nghĩa là một bot bị lừa hay làm sai có thể chạm tới các tài khoản bạn đã cho bot khác đăng nhập.
Ba bot nối vào cùng một chùm chìa khoá: bot nào cũng dùng được mọi tài khoản đã đăng nhập.
Agent của Claude không miễn nhiễm. Anthropic cảnh báo Cowork “có những rủi ro riêng do tính chất agent và việc truy cập internet”, và nói chế độ Tự động, vốn có lớp kiểm tra chống chỉ dẫn độc giấu trong trang web (prompt injection), cũng “không có biện pháp phòng thủ nào hoàn hảo”. Với việc liên quan tới tiền, tin nhắn gửi đi hoặc tệp quan trọng, hãng khuyên ngồi theo dõi hoặc dùng chế độ Thủ công. Riêng routine chạy trên đám mây thì chạy không hỏi quyền, nên quyền của các kết nối gắn vào routine phải được đặt hẹp ngay từ đầu.
Dữ liệu khách hàng cần nhắc một lần: khi tên, số điện thoại hay nội dung tin nhắn của khách đi qua máy chủ do một bên khác vận hành, bên đó là bên xử lý dữ liệu, và doanh nghiệp phải làm theo Nghị định 356/2025/NĐ-CP (có thoả thuận với bên xử lý, cập nhật chính sách dữ liệu). Nếu máy chủ đặt ở nước ngoài, còn có thêm nghĩa vụ hồ sơ khi chuyển dữ liệu ra nước ngoài; trang tài liệu của Grok Bot không nói rõ dữ liệu được lưu ở đâu. Chi tiết ở bài bảo vệ dữ liệu cá nhân khi làm CRM và marketing. Cách đơn giản nhất ở giai đoạn thử là không đưa dữ liệu khách vào.
Hai công cụ này ở cấp độ nào của phòng marketing tự chủ?
Thang 5 cấp độ của phòng marketing tự chủ gồm Cá nhân, Quy trình, Kết nối, Tự động, Tự chủ (xem 5 cấp độ phòng marketing tự chủ). Công cụ không có cấp độ, phòng marketing mới có. Dùng các agent này có quyền vào dữ liệu, tự chạy nhiều bước, người theo dõi từng lượt AI làm việc, là việc của cấp 3 Kết nối. Chạy theo lịch và có người duyệt trước khi AI đăng, gửi, chi tiền là dấu hiệu của cấp 4 Tự động. Chạy tự động mà chưa có điểm duyệt là đi trước khả năng kiểm soát; với quảng cáo, xem thêm rào chắn khi để AI chạy quảng cáo.
Liên quan nhất là trụ cột T6 Quản trị, rủi ro và chất lượng trong 6 trụ cột đánh giá phòng marketing: ai được cấp quyền gì, việc nào bắt buộc có người duyệt, sự cố thì làm sao. Nếu phòng marketing còn ở cấp 1 Cá nhân (mỗi người dùng AI một kiểu), nên lên cấp 2 Quy trình trước (mục tiêu 1 đến 3 tháng) và có một người điều khiển AI được giao rõ. Khi đó agent mới có quy trình để làm theo.
Thử agent Claude hoặc Grok Bot an toàn trong 2 đến 4 tuần
Thử trong một hộp kính có hạn thời gian, tách khỏi tủ khoá cất dữ liệu khách.
Chọn đúng một việc lặp lại, kiểm tra được. Ví dụ giả định: phòng marketing của anh Khoa mỗi tuần tổng hợp tin tức công khai về 5 đối thủ vào một bảng (cách giao việc cho agent có ở bài AI agent cho phòng marketing).
Lập tài khoản riêng, quyền chỉ đọc. Không dùng tài khoản quảng cáo, fanpage, tên miền hay ngân hàng của công ty. Bật xác thực hai lớp cho tài khoản thử.
Chỉ dùng dữ liệu công khai hoặc dữ liệu mẫu. Không đưa dữ liệu khách vào giai đoạn này.
Đặt trần chi và xem mức dùng mỗi tuần. Tắt chi theo nhu cầu (on-demand) trong Cursor lúc thử, để không phát sinh phần tính thêm ngoài ý muốn. Grok Bot không công bố cỡ hạn mức, nên bảng mức dùng trong tài khoản là số liệu đáng tin nhất bạn có.
Không để agent đăng hay gửi. Mọi thứ đi ra ngoài đều qua người duyệt.
Đo rồi quyết định. Sau 2 đến 4 tuần, ghi lại số giờ làm tiết kiệm, số lỗi người duyệt bắt được và chi phí thật, so với làm tay. Việc nào chưa đạt thì dừng và ghi lý do.
Không cần chọn hãng ngay: có thể thử cùng một việc ở cả hai bên với cùng thước đo, rồi so kết quả của chính doanh nghiệp mình.
Điều chưa rõ về agent Claude và Grok Bot
Trong các nguồn đã đọc, chưa thấy đánh giá độc lập về độ tin cậy của Grok Bot, và trang tài liệu của hãng không nói dữ liệu được lưu và xử lý ở đâu. Gói giá và nền tảng hỗ trợ của cả hai bên đổi liên tục, nên bài cần cập nhật khi có thêm tài liệu chính thức.
Phòng marketing của Anh/Chị đang ở cấp độ nào? Bắt đầu từ khoá học miễn phí.
Lộ trình xây dựng phòng Marketing tự chủ với AI: 7 bài ngắn, bài đánh giá cấp độ và kế hoạch 90 ngày cho phòng marketing của Anh/Chị. Học theo nhịp của mình.
Website dùng cookie để biết bài viết nào hữu ích, đo hiệu quả và hiển thị lại quảng cáo phù hợp. Bạn có thể đổi lựa chọn ở mục Cài đặt cookie dưới chân trang.