AWS và Cloudflare công bố tính năng thanh toán x402 cho AI agent

AI agent truy cập bài viết hoặc dữ liệu trên các dịch vụ của AWS và Cloudflare có thể thanh toán theo từng yêu cầu. Cả hai công bố đều sử dụng giao thức thanh toán x402 của Coinbase (COIN), nhưng giao thức này cũng hỗ trợ thuê bao.

Coinbase công bố x402 ngày 6 tháng 5 năm 2025, cho biết giao thức được thiết kế để website và API gửi giá cùng điều kiện thanh toán qua phản hồi HTTP “402 Payment Required”.

Khi người dùng hoặc AI agent yêu cầu nội dung trả phí, máy chủ sẽ gửi giá và điều kiện thanh toán. Sau khi nhận thông tin thanh toán và xác nhận khoản tiền, máy chủ cho phép truy cập nội dung được yêu cầu.

Coinbase nêu bán từng bài viết và tính phí theo mỗi lần gọi API là những trường hợp có thể dùng x402. Giao dịch có thể sử dụng stablecoin, loại tài sản được thiết kế để gắn giá trị với các tài sản như USD.

AWS công bố ngày 15 tháng 6 năm 2026 tính năng thanh toán dành cho AI agent trên AWS WAF. Khi agent yêu cầu bài viết hoặc dữ liệu được bảo vệ, AWS WAF gửi giá và điều kiện thanh toán theo cơ chế x402. Sau khi xác nhận thanh toán, dịch vụ cho phép truy cập nội dung. Việc xác minh và quyết toán sử dụng x402 Facilitator của Coinbase.

Coinbase cho biết trong phần giải thích về tích hợp với AWS rằng x402 hỗ trợ cả thuê bao dành cho người dùng thường xuyên, bên cạnh thanh toán theo từng yêu cầu. Giao thức cũng cho phép gộp các khoản thanh toán nhỏ để quyết toán hoặc tính phí theo mức sử dụng.

Nhờ đó, nhà cung cấp nội dung có thể chọn đơn vị tính phí tùy theo cách sử dụng. Việc triển khai x402 không đồng nghĩa với việc thuê bao tháng sẽ bị thay thế hoặc chấm dứt.

Cloudflare công bố ngày 30 tháng 9 năm 2026 bản beta kín của Monetization Gateway, dịch vụ tính phí truy cập website, API và bộ dữ liệu. Bản beta dành cho người bán và người mua đủ điều kiện có trụ sở tại Mỹ.

Các công bố của AWS và Cloudflare cho thấy doanh nghiệp đã đưa ra tính năng tính phí khi AI agent truy cập nội dung. Tuy nhiên, chỉ dựa trên hai công bố này thì chưa thể kết luận hình thức thanh toán từng bài viết dành cho người tiêu dùng đã phổ biến rộng rãi.

Trong một cuộc thảo luận trên Reddit r/SaaS, một người tham gia cho rằng có thể áp dụng thanh toán theo từng lần gọi cho API hoặc công cụ MCP. Người này cũng lưu ý chi phí thanh toán có thể cao hơn giá trị của một lần gọi, việc agent thử lại có thể dẫn đến thanh toán trùng lặp và người dùng cần quản lý biên lai. Đây là ý kiến của một cá nhân tham gia thảo luận.

An toàn kỹ thuật vẫn là một vấn đề cần xem xét. Một nghiên cứu về bảo mật x402 công bố vào tháng 5 năm 2026 phân tích môi trường thử nghiệm và một số cách triển khai, đồng thời nêu khả năng bị tấn công liên quan đến việc kiểm tra quyền hạn và ngăn sử dụng lại bằng chứng thanh toán.

Nhóm nghiên cứu cho biết phạm vi phân tích không bao quát mọi cách triển khai x402. Vì vậy, không thể khái quát kết quả thành lỗ hổng của toàn bộ các hệ thống; cần xem xét riêng việc xác minh thanh toán và kiểm soát quyền truy cập của từng dịch vụ.

TokenPost trước đó đã đề cập đến vấn đề chưa có quy trình tiêu chuẩn về tranh chấp và hoàn tiền khi AI agent thanh toán sai. Khi x402 được dùng cho giao dịch của agent, cách xử lý lỗi thanh toán có thể khác nhau tùy dịch vụ, bên cạnh tính năng tính phí theo từng yêu cầu.