AI Agents trong Hỗ trợ CNTT: Thay đổi trong Hành động từ xa

Các đại lý AI trong hỗ trợ CNTT đang tiến xa hơn những khuyến nghị khắc phục sự cố để thực hiện các hành động trên các thiết bị từ xa. Với các công cụ được ủy quyền, họ có thể thu thập chẩn đoán, áp dụng các sửa chữa và kiểm tra kết quả. Đối với các quản trị viên hệ thống, quản lý CNTT và MSP, cơ hội là hỗ trợ nhanh hơn, nhưng các câu hỏi thực tiễn phát sinh về quyền hạn, giám sát, độ tin cậy và trách nhiệm.

Khắc phục sự cố từ xa không chỉ đơn thuần là xác định một giải pháp. Ai đó phải ủy quyền cho sự can thiệp, có được sự cho phép cần thiết để tiếp cận thiết bị, hoàn thành nhiệm vụ và xác nhận rằng vấn đề đã được giải quyết. Hãy cùng tôi xem xét cách các tác nhân AI thay đổi quy trình làm việc đó, những công việc nào có thể được ủy quyền và nơi mà sự can thiệp của kỹ thuật viên vẫn là điều cần thiết.

Những thay đổi nào xảy ra khi AI chuyển từ tư vấn sang hành động?

Khi AI có thể trở thành một người tham gia tích cực tiềm năng trong quá trình khắc phục sự cố thay vì chỉ cung cấp hướng dẫn, các bộ phận bắt đầu hoạt động. Hơn cả một chatbot giải thích thông báo lỗi hoặc AI copilot chỉ gợi ý cho kỹ thuật viên khởi động lại một dịch vụ Windows: một đại lý AI có thể kiểm tra trạng thái của nó, thực hiện một lần khởi động lại được ủy quyền và kiểm tra xem ứng dụng bị ảnh hưởng có hoạt động trở lại hay không.

Điều này chuyển một phần trách nhiệm của kỹ thuật viên từ việc thực hiện các hành động cá nhân sang giám sát cách mà những hành động đó được chọn, thực hiện và xác minh.

Chatbots, copilots và các đại lý IT tự động

Giữa nhiều công cụ hỗ trợ được kích hoạt bởi AI, ba phương pháp tiềm năng dường như đặc biệt phù hợp:

Chatbots AI: Trả lời câu hỏi, giải thích thông báo lỗi và đề xuất quy trình khắc phục sự cố.
AI copilots: Hỗ trợ kỹ thuật viên trong việc chẩn đoán, lập trình và ra quyết định, trong khi để việc thực hiện chủ yếu cho con người.
Các tác nhân AI có khả năng hành động: Sử dụng các công cụ kết nối để điều tra vấn đề, thực hiện các hành động được ủy quyền và đánh giá kết quả của chúng, với các mức độ giám sát con người khác nhau.

Vào tháng 9 năm 2026, TeamViewer đã công bố Tia Khắc phục sự cố mô tả một hệ thống AI có khả năng điều tra các vấn đề, áp dụng các giải pháp được kỹ thuật viên phê duyệt và xác nhận kết quả trong các phiên hỗ trợ.

Tuy nhiên, sự tự chủ có thể được giảm thiểu. Một bộ phận CNTT có thể cho phép một đại lý AI thu thập thông tin chẩn đoán độc lập trong khi yêu cầu phê duyệt trước khi thực hiện thay đổi cấu hình hoặc chặn hành động hoàn toàn.

Những rủi ro mới nào xuất hiện khi AI có thể hoạt động trên một thiết bị?

Một đề xuất được tạo ra bởi AI có thể không chính xác, nhưng một kỹ thuật viên có thể đánh giá nó trước khi thực hiện. Khi một tác nhân AI có thể thực hiện đề xuất đó, các lỗi có thể ảnh hưởng trực tiếp đến ứng dụng, tệp, cấu hình hệ thống và hoạt động kinh doanh.

Lỗi có thể xảy ra:

chọn mục tiêu sai;
thông tin chẩn đoán hiểu sai;
lặp lại một lần sửa chữa không thành công;
gặp phải các hướng dẫn độc hại được nhúng trong vé, nhật ký hoặc thông tin khác mà nó xử lý;
sử dụng những phương tiện không hợp lý để đạt được mục tiêu đã được đặt ra.

OWASP Top 10 cho Ứng dụng Agentic , nâng cao và giải quyết những rủi ro bảo mật như vậy.

Các biện pháp kiểm soát danh tính phù hợp, quyền hạn hạn chế và chính sách ủy quyền đã được thiết lập, như trong bài viết kèm theo của chúng tôi về Bảo mật đại lý AI và truy cập không con người vào các ứng dụng doanh nghiệp kiểm tra.

Đối với các nhóm hỗ trợ từ xa, câu hỏi ngay lập tức là vấn đề vận hành hơn:

Những hành động nào mà AI có thể thực hiện một cách an toàn?
Các kỹ thuật viên nên kiểm soát quá trình thực thi như thế nào?

Những nhiệm vụ hỗ trợ CNTT nào mà các đại lý AI có thể thực hiện từ xa?

Các tác nhân AI hữu ích nhất khi một vấn đề hỗ trợ có thể được chuyển đổi thành các "triệu chứng" quan sát được, các quy trình đã được kiểm tra, các hành động được ủy quyền và các kết quả có thể đo lường.

Điều này làm cho các chẩn đoán lặp đi lặp lại và các quy trình khắc phục đã được hiểu rõ trở thành những điểm khởi đầu tốt hơn so với công việc hành chính không thể đoán trước. Độ phức tạp quan trọng hơn tần suất.

Chẩn đoán và khắc phục rủi ro thấp

Một tác nhân AI kết nối với các công cụ chẩn đoán được phê duyệt có thể lấy nhật ký sự kiện, kiểm tra trạng thái dịch vụ, kiểm tra dung lượng đĩa hoặc xác định một quy trình ứng dụng bị lỗi.

Trong trường hợp một nhân viên báo cáo rằng một ứng dụng nội bộ không còn khởi động, tác nhân AI có thể kiểm tra các sự kiện Windows liên quan và các phụ thuộc của ứng dụng, sau đó so sánh các phát hiện với các sự cố đã biết. Trong một quy trình khắc phục đã được xác định trước, nó cũng có thể khởi động lại một dịch vụ không quan trọng đã được phê duyệt hoặc xóa các tệp tạm thời được chỉ định.

Tuy nhiên, các quyền, biện pháp bảo vệ và xác thực phù hợp vẫn rất quan trọng, vì vậy việc khởi động lại dịch vụ điểm cuối có vẻ vô hại không làm gián đoạn nhiều người dùng trên một máy chủ chia sẻ.

Phần mềm, cấu hình và thay đổi quản trị

Các can thiệp phức tạp hơn bao gồm cài đặt các bản cập nhật, sửa đổi cài đặt ứng dụng, khởi động lại các dịch vụ phụ thuộc hoặc thay đổi cấu hình hệ thống.

Mặc dù các hoạt động như vậy có thể về mặt kỹ thuật khả thi thông qua các công cụ kết nối của đại lý AI, nhưng hậu quả hoạt động của chúng thì ít có thể dự đoán hơn.

Xem xét một ứng dụng Windows gặp sự cố sau khi cập nhật. AI có thể tăng tốc điều tra bằng cách xác định phiên bản phần mềm bị ảnh hưởng và chuẩn bị một kế hoạch khắc phục. Tuy nhiên, việc thực hiện việc quay lại có thể yêu cầu một khoảng thời gian bảo trì, kiểm tra tính tương thích hoặc phối hợp với các quản trị viên khác . Có thể không được phép tự động tiến hành.

Công việc cần sự tham gia của kỹ thuật viên

Một số tình huống hỗ trợ vẫn không phù hợp với việc thực hiện tự động. Những tình huống này bao gồm các sự cố liên quan đến nghi ngờ bị xâm phạm, mất dữ liệu không mong muốn, sự cố sản xuất hoặc thay đổi ảnh hưởng đến nhiều hệ thống phụ thuộc.

Một đại lý AI có thể hỗ trợ bằng cách thu thập thông tin và chuẩn bị một tóm tắt sự cố. Tuy nhiên, một kỹ thuật viên nên đánh giá tác động kinh doanh rộng hơn và quyết định cách tiến hành. Mục tiêu thực tiễn không phải là tự chủ tối đa. Mục tiêu là ủy quyền công việc khi nhiệm vụ đủ an toàn, nhưng vẫn giữ quyền kiểm soát của con người khi hậu quả trở nên khó đánh giá.

Các tác nhân AI thực sự thực hiện hành động trên các thiết bị từ xa như thế nào?

Lập luận về một vấn đề và sở hữu các phương tiện kỹ thuật để giải quyết nó là những khả năng riêng biệt. Trước khi có thể thay đổi bất kỳ điều gì trên một máy tính từ xa, một tác nhân AI cần một cơ chế thực thi sẽ xác định các hành động có thể của nó.

APIs, scripts và công cụ quản lý endpoint

Một quy trình làm việc AI có thể gọi các giao diện lập trình ứng dụng (APIs), kích hoạt các kịch bản PowerShell đã được phê duyệt hoặc sử dụng các công cụ giám sát và quản lý từ xa (RMM). Những phương pháp này hoạt động tốt khi các lệnh có thể dự đoán và kết quả có thể được kiểm tra tự động.

Ví dụ, một công cụ quản lý điểm cuối có thể cung cấp một kịch bản sửa chữa đã được kiểm tra. Do đó, tác nhân AI có thể yêu cầu thực thi nó mà không nhận quyền truy cập hoặc đặc quyền quản trị không giới hạn.

Phiên làm việc từ xa và tương tác đồ họa

Một số ứng dụng Windows thiếu API có thể sử dụng. Việc khắc phục sự cố có thể yêu cầu mở giao diện của chúng, tái tạo một lỗi hoặc xác nhận rằng một bản sửa lỗi đã hoạt động. Các công cụ sử dụng máy tính có thể tương tác thông qua ảnh chụp màn hình, nhấp chuột và nhập liệu từ bàn phím như trong Các tác nhân AI tương tác với các ứng dụng Windows cũ. Tự động hóa đồ họa vẫn nhạy cảm với các bố cục thay đổi, các thông báo không mong đợi và trạng thái phiên. Các nhóm CNTT không nên giả định rằng nó có thể lặp lại như một cuộc gọi API được xác định rõ ràng.

Truy cập không giám sát không có nghĩa là hỗ trợ tự động.

Từ "đại lý" tự nó cũng có thể gây nhầm lẫn. Một đại lý điểm cuối, một kỹ thuật viên hỗ trợ và một đại lý AI là những thứ khác nhau. Tương tự, truy cập không giám sát có nghĩa là một người hoặc quy trình được ủy quyền có thể kết nối mà không cần người dùng cuối có mặt, trong khi lý luận hoặc điều phối AI là một vấn đề khác.

Phần mềm hỗ trợ từ xa cần một tích hợp được hỗ trợ riêng trước khi một hệ thống AI có thể vận hành các điều khiển của nó. Kết nối tự nó không tạo ra một nền tảng khắc phục sự cố tự động.

Các nhóm CNTT nên phê duyệt và giám sát các hành động của AI như thế nào?

Chính sách hỗ trợ từ xa hỗ trợ AI nên xác định các hành động được phép, những hành động cần phê duyệt và những hành động phải nằm ngoài phạm vi của đại lý AI.

Tại sao không phân loại các hành động theo tác động tiềm năng, khả năng đảo ngược và tầm quan trọng đối với hoạt động kinh doanh?

Phê duyệt dựa trên rủi ro

Ví dụ can thiệp	Đề xuất kiểm soát
Lấy nhật ký chẩn đoán đã được phê duyệt	Cho phép trong chính sách
Khởi động lại một dịch vụ không quan trọng đã được phê duyệt	Thực thi có điều kiện, yêu cầu kiểm tra sau can thiệp
Cài đặt phần mềm hoặc thay đổi cấu hình	Phê duyệt kỹ thuật viên
Vô hiệu hóa các biện pháp kiểm soát an ninh hoặc xóa dữ liệu doanh nghiệp	Cấm thực thi tự động

Những hình minh họa này là điểm khởi đầu cho một phân loại. Dịch vụ sản xuất của bạn có thể yêu cầu quyền truy cập nghiêm ngặt hơn so với trong môi trường thử nghiệm.

Ngăn chặn việc khắc phục lặp lại hoặc không kiểm soát

Một bản sửa lỗi không thành công không nên kích hoạt việc thử lại không giới hạn.

Đặt giới hạn về số lần thử, nhóm thiết bị mục tiêu, giờ làm việc và danh tính thực thi trước khi kích hoạt can thiệp tự động. Nếu một lần sửa chữa thất bại, đại lý nên dừng lại hoặc nâng cao thay vì lặp đi lặp lại cùng một thay đổi. Giám sát con người có nghĩa là xác định khi nào hệ thống không được phép tiếp tục, không chỉ đơn thuần là phê duyệt hành động đầu tiên của nó.

Điều gì xảy ra khi một bản sửa lỗi do AI thực hiện không thành công?

Một lệnh hoàn thành không nhất thiết có nghĩa là vấn đề đã được giải quyết. Một dịch vụ có thể khởi động lại trong khi ứng dụng kinh doanh vẫn không khả dụng; một cài đặt có thể hoàn tất trong khi vấn đề ban đầu vẫn tồn tại. Do đó, hỗ trợ được trợ giúp bởi AI đáng tin cậy đòi hỏi phải phân biệt giữa việc thực hiện thành công và việc khắc phục thành công.

Xác minh, hoàn nguyên và leo thang

Trước khi một hành động bắt đầu, quy trình hỗ trợ nên xác định rằng nó sẽ đo lường thành công.

Lấy một ứng dụng Windows bị lỗi:

xác nhận dịch vụ liên quan đang chạy,
kiểm tra nhật ký ứng dụng
và kiểm tra xem người dùng được ủy quyền có thể hoàn thành thao tác trước đó đã thất bại hay không.

Nếu các kiểm tra đó thất bại, quy trình làm việc nên dừng lại, khôi phục trạng thái trước đó nơi có một bản phục hồi đã được kiểm tra, hoặc chuyển tiếp đến một kỹ thuật viên. Thế còn nếu không có bản phục hồi? Một số hoạt động yêu cầu chuẩn bị trước các bản sao lưu, ảnh chụp nhanh hoặc các sắp xếp phục hồi khác.

Đại lý AI nên giao tiếp sự không chắc chắn thay vì coi một sửa chữa chưa hoàn thành là một sự cố đã được giải quyết.

Ghi chép can thiệp

Các nhóm hỗ trợ cần biết những gì đại lý AI đã quan sát, những hành động nào đã được đề xuất, những gì đã được phê duyệt và những gì thực sự đã thay đổi.

Một bản ghi can thiệp hữu ích bao gồm

định danh thiết bị,
danh tính thực thi,
dấu thời gian,
lệnh hoặc gọi công cụ,
phê duyệt,
kết quả
và bất kỳ quyết định leo thang nào.

Nhật ký phiên, lịch sử lệnh và bản ghi có thể cung cấp bằng chứng bổ sung, như đã giải thích trong ghi lại phiên làm việc máy tính từ xa để đảm bảo an ninh và tuân thủ Thật vậy, đối với các kỹ thuật viên giải thích một can thiệp hoặc điều tra một sự cố chưa được giải quyết, các nhật ký rõ ràng tạo ra sự khác biệt.

Làm thế nào các nhóm IT tinh gọn và MSP có thể giới thiệu Hỗ trợ Từ xa hỗ trợ AI?

Các tổ chức không cần phải tự động hóa toàn bộ quy trình hỗ trợ ngay lập tức. Một thử nghiệm hạn chế liên quan đến các sự cố định kỳ, được tài liệu hóa tốt sẽ cung cấp một điểm khởi đầu dễ quản lý hơn.

Một giới thiệu thực tiễn có thể theo năm bước:

Xác định các sự cố lặp đi lặp lại. Chọn các vấn đề có nguyên nhân đã biết, quy trình đã thiết lập và tiêu chí xác thực đáng tin cậy.
Xác định các công cụ thực thi có sẵn. Xem xét các khả năng hỗ trợ từ xa, quản lý điểm cuối và lập trình hiện có trước khi giới thiệu các nền tảng bổ sung.
Xác định ranh giới hành động. Xác định các thiết bị được phép, quyền hạn, yêu cầu phê duyệt và các hoạt động bị cấm.
Kiểm tra dưới sự giám sát. Đánh giá tác nhân trong một môi trường kiểm soát trước khi xem xét sử dụng trong sản xuất.
Đo lường kết quả. Theo dõi độ chính xác của việc giải quyết, can thiệp của kỹ thuật viên, thay đổi không thành công, tỷ lệ leo thang và thời gian tiết kiệm.

Các nhà cung cấp dịch vụ quản lý (MSP) nên áp dụng các biện pháp kiểm soát này riêng biệt cho từng môi trường khách hàng. Một đại lý được ủy quyền để kiểm tra các thiết bị thuộc về một khách hàng không nên tự động có quyền truy cập vào cơ sở hạ tầng của khách hàng khác.

Cũng quan trọng để phân biệt hỗ trợ có sự trợ giúp của AI với quản lý điểm cuối liên tục. Như so sánh của chúng tôi về hỗ trợ từ xa so với RMM giải thích, khắc phục sự cố cho các thiết bị cá nhân và quản lý toàn bộ hệ thống điểm cuối là những yêu cầu vận hành liên quan nhưng khác nhau.

Trước khi áp dụng một nền tảng AI, các tổ chức nên xác định xem các khả năng cần thiết đã tồn tại trong các công cụ của họ hay chưa và nơi nào cần thiết phải có sự phối hợp bổ sung.

Một cuộc thử nghiệm thành công nên chứng minh không chỉ việc giải quyết nhanh hơn, mà còn ít can thiệp không cần thiết hơn và sự leo thang đáng tin cậy khi tự động hóa đạt đến giới hạn của nó.

TSplus Remote Support phù hợp ở đâu?

Khi AI thay đổi cách các vấn đề kỹ thuật được chẩn đoán và giải quyết, các nhóm CNTT vẫn cần những cách đáng tin cậy để truy cập vào các máy tính từ xa và can thiệp trực tiếp. TSplus Remote Support cung cấp điều khiển từ xa có người và không có người, chia sẻ màn hình, truy cập dòng lệnh vào các máy tính không có người đã được cấu hình, và khả năng ghi lại phiên.

Các tính năng này hỗ trợ việc khắc phục sự cố, bảo trì và phục hồi do kỹ thuật viên dẫn dắt khi các quy trình tự động không khả dụng, không thành công hoặc không phù hợp. Chúng không cấu thành một nền tảng khắc phục sự cố AI tự động bản địa: việc thực thi dựa trên AI yêu cầu các công cụ và tích hợp được hỗ trợ riêng biệt.

Đối với các quản trị viên hệ thống và nhà cung cấp dịch vụ quản lý (MSP) đang đánh giá hỗ trợ hỗ trợ AI, ưu tiên nên giữ lại quy trình can thiệp đơn giản, đáng tin cậy. TSplus giúp các nhóm duy trì khả năng hỗ trợ từ xa thực tế mà không cần phải làm cho tự động hóa bổ sung trở thành điều kiện tiên quyết.

Kết luận

Các tác nhân AI có thể thay đổi hỗ trợ CNTT từ xa bằng cách chuyển từ các khuyến nghị sang các hành động được ủy quyền. Giá trị của chúng phụ thuộc vào việc chọn các nhiệm vụ phù hợp, áp dụng các giới hạn thực hiện rõ ràng và xác minh kết quả thay vì chỉ đơn giản là tăng cường tự động hóa.

Đối với quản trị viên hệ thống và các nhà cung cấp dịch vụ quản lý, phương pháp hiệu quả nhất kết hợp việc điều tra hỗ trợ bởi AI với các công cụ từ xa đáng tin cậy, khắc phục có kiểm soát và trách nhiệm của con người khi các vấn đề trở nên khó lường.