AI chứng khoán tại Việt Nam đã vượt qua giai đoạn thử nghiệm và đang được đưa trực tiếp vào các dịch vụ tiếp xúc khách hàng. Tại Vietnam Securities Tech Summit 2026, do IEC Group tổ chức ngày 21/8 tại TP. Hồ Chí Minh, các chuyên gia và đại diện cơ quan quản lý xác nhận AI, dữ liệu lớn (big data) và điện toán đám mây đã được tích hợp sâu vào phân tích thị trường, hỗ trợ môi giới và cá nhân hóa dịch vụ. Câu hỏi trung tâm họ chưa giải được: khi AI đưa ra khuyến nghị đầu tư sai, ai là người phải chịu trách nhiệm?
AI đang làm gì bên trong các công ty chứng khoán Việt?
Theo ông Nguyễn Xuân Quang, Trợ lý Chủ tịch HĐQT SSI Securities, AI đang được ứng dụng ở ba mảng chính: phân tích hành vi khách hàng theo thời gian thực, đưa ra gợi ý đầu tư cá nhân hóa, và triển khai chatbot hoặc trợ lý ảo xử lý yêu cầu gần như tức thì. Đây không còn là bảng phân tích nội bộ, mà là các chức năng tiếp xúc trực tiếp với khách hàng.
SSI đã vạch ra một ranh giới nội bộ rõ ràng. Ông Quang khẳng định tại hội thảo: “AI đưa ra khuyến nghị nhưng không quyết định thay con người. Con người phải giữ quyết định cuối cùng.” Nguyên tắc human-in-the-loop (yêu cầu con người kiểm duyệt và phê duyệt đầu ra của AI trước khi đến tay khách hàng) này là điều rất ít công ty chứng khoán Việt Nam công bố chính thức.
Khi AI tư vấn sai, ai là người chịu trách nhiệm?
Đây là khoảng trống trách nhiệm mà hội thảo đặt ra. Ông Quang chỉ ra rủi ro không còn là lý thuyết: cả công ty chứng khoán lẫn nhiều môi giới cá nhân đều đang dùng AI để phân tích cổ phiếu và phát hành khuyến nghị. Nếu một khuyến nghị từ AI dẫn đến thua lỗ cho nhà đầu tư, khung pháp lý hiện tại chưa xác định rõ trách nhiệm thuộc về ai.
Rủi ro còn có thêm một lớp nữa. AI có thể tạo ra thông tin không chính xác nhưng được trình bày theo cách rất thuyết phục. Công nghệ này cũng có thể bị lợi dụng để mạo danh các tổ chức uy tín, tạo khuyến nghị đầu tư giả, hoặc phát tán thông tin sai lệch trên các nền tảng mạng xã hội.
Vì sao chuyên gia an ninh mạng lo mất niềm tin hơn lo mất dữ liệu?
Ông Trần Minh Quảng, Giám đốc Trung tâm Phân tích và Chia sẻ nguy cơ an ninh mạng, Viettel Cyber Security, mô tả một sự dịch chuyển đáng chú ý trong bức tranh mối đe dọa. Trước đây, tấn công vào hệ thống tài chính đòi hỏi trình độ kỹ thuật cao. AI đã thay đổi điều đó: những người không có nền tảng kỹ thuật sâu vẫn có thể tổ chức tấn công vào hạ tầng số.
Với thị trường chứng khoán, rủi ro nghiêm trọng hơn lại không nằm ở việc đánh sập hệ thống hay rò rỉ dữ liệu. “Rủi ro lớn nhất không nằm ở việc tấn công hệ thống mà là tấn công niềm tin của thị trường,” ông Quảng nói. Nội dung giả mạo do AI tạo ra, chiến dịch thao túng thông tin có phối hợp trên mạng xã hội, và các khuyến nghị tổng hợp trông như chuyên nghiệp đều có thể làm dịch chuyển tâm lý nhà đầu tư và tác động đến hành vi thị trường mà không cần chạm vào một hệ thống giao dịch nào.
Ở chiều ngược lại, cùng công nghệ đó cũng tạo ra giá trị phòng thủ. Khi dữ liệu đủ chất lượng, AI có thể phát hiện sớm các dấu hiệu bất thường, cảnh báo gian lận và hỗ trợ xử lý sự cố, giảm áp lực cho đội ngũ bảo mật. Quan điểm của ông Quảng: AI và chuyên gia phân tích con người phải được đầu tư song song. “Ngay cả khi AI được tự động hóa, vẫn phải có con người kiểm soát và có người chịu trách nhiệm.”
Quản trị AI có theo kịp tốc độ ứng dụng không?
Ông Tuấn Võ, Kiến trúc sư Giải pháp cấp cao tại G-AsiaPacific Vietnam (GAPV), chỉ ra một khoảng trống phổ biến trong ngành: nhân sự tại nhiều công ty chứng khoán đã tự chủ động dùng các công cụ AI trong công việc, nhưng doanh nghiệp chưa có governance framework (khung quản trị tập trung, tức bộ quy tắc và cơ chế kiểm soát chung) đi kèm.
Hệ quả kép: chi phí hạ tầng và vận hành mô hình AI trở nên khó theo dõi và kiểm soát; đồng thời, việc dùng AI rời rạc, thiếu phối hợp tạo ra rủi ro với dữ liệu tài chính nhạy cảm. “Doanh nghiệp chứng khoán không chỉ cần những công cụ AI rời rạc mà cần một nền tảng AI thống nhất, vừa kiểm soát chi phí, bảo vệ dữ liệu, vừa tối ưu hiệu suất làm việc,” ông Tuấn Võ phát biểu tại hội thảo.
GAPV giới thiệu hướng tiếp cận Agentic AI (AI tác tử, tức AI có thể thực hiện chuỗi hành động nhiều bước một cách tự chủ, không chỉ trả lời từng câu hỏi đơn lẻ) xây dựng trên nền tảng AWS Cloud. Kiến trúc này kết hợp Amazon Q, cho phép kết nối dữ liệu xuyên suốt từ hệ thống nội bộ, nguồn đám mây và các ứng dụng SaaS, với cơ chế phân quyền theo vai trò, cài đặt bảo mật, giám sát và audit logging (nhật ký kiểm toán, tức lưu lại toàn bộ lịch sử thao tác để truy soát sau này). Nền tảng còn tích hợp Kiro IDE, môi trường lập trình tích hợp AI xuyên suốt vòng đời phần mềm từ viết tài liệu, xây dựng, kiểm thử đến triển khai và vận hành.
Cơ quan quản lý kỳ vọng gì?
Ông Lê Văn Phương, Phó trưởng Ban Công nghệ và Chuyển đổi số, Ủy ban Chứng khoán Nhà nước (SSC), xác nhận cơ quan quản lý nhìn thấy rõ những áp lực này. SSC xác định tấn công mạng, rò rỉ dữ liệu, gian lận công nghệ cao và lừa đảo trên môi trường số là các rủi ro hiện hữu với thị trường.
Định hướng của SSC: đẩy mạnh ứng dụng công nghệ số trong công tác quản lý, thanh tra và giám sát, nâng cao khả năng phát hiện sớm dấu hiệu bất thường và tăng cường quản lý rủi ro.
Ông Phương cũng gắn việc hiện đại hóa công nghệ trực tiếp với mục tiêu nâng hạng thị trường: “Hiện đại hóa hạ tầng công nghệ, phát triển năng lực dữ liệu, bảo đảm an toàn số và nâng cao năng lực quản lý là những yếu tố quan trọng góp phần đáp ứng tiêu chí nâng hạng thị trường chứng khoán Việt Nam lên chuẩn quốc tế.”
Góc nhìn Hingewise
Vấn đề cốt lõi của hội thảo này rất đơn giản: AI đã có thể nói chuyện với khách hàng, gợi ý cổ phiếu và viết phân tích thị trường, nhưng chưa ai xác định được ai chịu trách nhiệm khi lời khuyên đó sai. Khoảng trống đó mới là câu chuyện thực sự, và nó sẽ định hình cả cách nhà quản lý viết quy định lẫn cách nhà đầu tư chọn công ty môi giới.
Có một điểm mà các diễn giả chưa đề cập trực tiếp: khoảng trống trách nhiệm này cũng là khoảng trống về khả năng hiển thị trên AI. Các công cụ AI như ChatGPT và Perplexity hiện đang nhận câu hỏi từ nhà đầu tư cá nhân về việc công ty chứng khoán nào dùng AI có trách nhiệm. Những công ty có chính sách human-in-the-loop rõ ràng, được đặt tên và công bố công khai sẽ dễ được các hệ thống tìm kiếm AI trích dẫn hơn những đơn vị để chính sách ở dạng mơ hồ. Đây không phải lợi thế PR, mà là lợi thế cấu trúc trong cách thông tin về họ xuất hiện trong các câu trả lời AI.
Mối đe dọa mà Viettel Cyber Security mô tả, tức nội dung do AI tạo ra thao túng tâm lý thị trường, còn có chiều kích GEO (Generative Engine Optimization, tức tối ưu hóa để AI công cụ tìm kiếm nhận diện và trích dẫn thương hiệu) mà ít người nhận ra: nếu thông tin sai lệch về một công ty chứng khoán lan truyền đủ rộng và đủ nhất quán, các mô hình AI có thể học và lặp lại thông tin đó khi được hỏi. Danh tiếng trên AI không chỉ được xây dựng bằng nội dung chính thống của chính công ty, mà còn bị bào mòn bởi nội dung giả mạo đủ nhiều.
Nhận định của Hingewise: với thị trường chứng khoán Việt Nam, câu hỏi không phải là có nên công bố chính sách AI hay không. Câu hỏi là ai công bố trước thì người đó định hình tiêu chuẩn ngành, và những ai không công bố sẽ bị so sánh bất lợi khi tiêu chuẩn đó được áp dụng rộng rãi.
Điểm kiểm nhanh cho doanh nghiệp chứng khoán
- Công ty đã có chính sách human-in-the-loop bằng văn bản chưa, hay chỉ là thông lệ nội bộ chưa được ghi thành tài liệu?
- Khi AI đưa ra khuyến nghị sai, quy trình xử lý khiếu nại có xác định rõ bước nào do AI tạo ra và bước nào do người phê duyệt không?
- Nhân sự đang dùng bao nhiêu công cụ AI khác nhau ngoài các hệ thống được phê duyệt chính thức của công ty?
- Chi phí vận hành mô hình AI (API call, phí bản quyền) có được theo dõi tập trung không, hay phân tán theo từng bộ phận?
- Dữ liệu khách hàng nhạy cảm có được xác định rõ phạm vi trước khi truyền vào các mô hình AI bên ngoài không?
- Chiến lược theo dõi và xử lý nội dung giả mạo mạo danh công ty trên mạng xã hội đã được thiết lập chưa?
Nguồn: VnEconomy Kinh tế số, Dữ liệu và AI đang thay đổi ngành chứng khoán như thế nào, 21/8/2026. Vietnam Securities Tech Summit 2026, IEC Group, TP. Hồ Chí Minh, 21/8/2026.