# Toàn cảnh tiếp thị qua email bằng agent năm 2026

URL chính tắc: https://brew.new/vi/blog/state-of-agentic-email-marketing-2026
Tác giả: Thomas Park
Ngày đăng: 2026-11-11
Ngày cập nhật: 2026-11-11

Một năm trước, "AI trong tiếp thị qua email" phần lớn chỉ là một nút bấm viết dòng tiêu đề. Đến tháng 11/2026, nó mang ý nghĩa lớn hơn nhiều. Agent giờ chạm vào email ở ba nơi:

1. **Agent vận hành nền tảng email của bạn.** Người làm marketing yêu cầu ChatGPT, Claude hoặc Slack tạo một chiến dịch, và agent dựng chiến dịch đó trong nền tảng.
2. **Agent tự gửi và nhận email.** Agent có hộp thư riêng và trả lời mọi người.
3. **Agent đọc email của bạn trước khách hàng.** Gmail, Apple Mail và Outlook tóm tắt, sắp xếp và trả lời câu hỏi về hộp thư.

Bài viết này tổng hợp những gì nghiên cứu cho thấy ở từng nơi, những gì chúng tôi học được khi xây dựng Brew, và những gì chúng tôi sẽ làm nếu vận hành một chương trình email ngay hôm nay. Mọi con số đều có liên kết tới nguồn, và khi một công ty báo cáo về chính sản phẩm hoặc khách hàng của họ, chúng tôi sẽ nói rõ.

## Người làm marketing đang dùng agent, nhưng ít ai tích hợp thật sự

Tỷ lệ áp dụng cao, dù định nghĩa còn khá lỏng lẻo.

- HubSpot cho biết hơn 85% trong số 1.754 người làm marketing được khảo sát làm việc ở các bộ phận [có dùng AI agent](https://blog.hubspot.com/marketing/ai-maturity). Trang này không định nghĩa "agent", nên nhiều khả năng con số bao gồm cả trợ lý chat.
- [State of Marketing](https://www.salesforce.com/news/stories/state-of-marketing-2026/) của Salesforce, khảo sát 4.450 lãnh đạo marketing, cho thấy 81% sẵn sàng tin AI phản hồi khách hàng nhưng bị cản trở bởi dữ liệu rời rạc hoặc không liên quan.
- Validity nhận thấy chỉ 12% tổ chức đánh giá mức độ trưởng thành về AI của mình là "đã tích hợp", và rào cản lớn nhất để mở rộng AI là tích hợp hệ thống, ở mức 34% ([thông cáo báo chí](https://www.prnewswire.com/news-releases/new-validity-research-reveals-how-ai-integration-is-reshaping-email-marketing-performance-302741555.html)).

Cả ba đều là nhà cung cấp báo cáo về khảo sát do chính họ thực hiện. Dù vậy, xu hướng vẫn rõ ràng. Dùng một công cụ AI là chuyện phổ biến. Để agent làm việc trực tiếp trong các hệ thống chứa thương hiệu, liên hệ và lịch sử gửi của bạn thì chưa, và đó lại chính là phần mang lại hiệu quả.

## Agent giờ vận hành các nền tảng email

### MCP trở thành cửa ngõ tiêu chuẩn

Model Context Protocol, giao thức cho phép trợ lý AI dùng công cụ của sản phẩm khác, chuyển về Agentic AI Foundation thuộc Linux Foundation vào tháng 12/2025. Khi đó, giao thức này đã có hơn 97 triệu lượt tải SDK mỗi tháng và được hỗ trợ trong ChatGPT, Claude, Cursor, Gemini, Copilot và VS Code ([blog MCP](https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/)). Đến bản đặc tả tháng 7/2026, các SDK chính của nó đã gần chạm nửa tỷ lượt tải mỗi tháng ([blog MCP](https://blog.modelcontextprotocol.io/posts/2026-07-28/)).

### Mọi nền tảng email lớn đều theo chân

- **Klaviyo** cho biết trong cuộc họp công bố kết quả kinh doanh ngày 4/11 rằng hơn 70.000 tài khoản đang dùng máy chủ MCP của hãng, mức sử dụng tăng gấp đôi mỗi quý và vượt cả agent tích hợp sẵn của chính hãng ([bản ghi](https://www.fool.com/earnings/call-transcripts/2026/11/05/klaviyo-kvyo-q3-2026-earnings-call-transcript/), nhà cung cấp).
- **HubSpot** cho biết khách hàng đã tạo hơn 22 triệu bản ghi CRM qua trình kết nối ChatGPT và Claude trong quý 3, tăng 157% so với quý trước ([bản ghi](https://www.fool.com/earnings/call-transcripts/2026/11/05/hubspot-hubs-q3-2026-earnings-call-transcript/), nhà cung cấp).
- **Mailchimp** ra mắt [ứng dụng trong ChatGPT và Claude](https://investors.intuit.com/news-events/press-releases/detail/1313/intuit-mailchimp-launches-analytics-ai-and-expanded-data-integrations-to-give-brands-conversational-actionable-intelligence) vào tháng 5 để soạn chiến dịch ngay từ một cuộc trò chuyện.
- **Braze** đưa agent của hãng vào Claude, ChatGPT và Copilot với [Operator Connect](https://investors.braze.com/news/news-details/2026/Braze-Accelerates-AI-Innovation-Empowering-Marketers-to-Treat-Every-Customer-Like-Their-Only-Customer/default.aspx) vào tháng 9.

Chúng tôi đã so sánh cách 14 máy chủ trong số này xử lý đăng nhập, quyền ghi và lượt gửi trong [Máy chủ MCP của nền tảng email: xác thực, quyền ghi và lượt gửi](/vi/blog/esp-mcp-servers-compared).

Con số của Klaviyo là con số đáng suy ngẫm. Ngày càng nhiều khách hàng tiếp cận Klaviyo qua một trợ lý bên ngoài hơn là qua agent của chính hãng. Người làm marketing muốn làm việc từ trợ lý AI mà họ đang mở sẵn, và họ mong nền tảng email có mặt ở đó.

### Soạn nháp trước, phê duyệt sau

Hãy xem cách các nền tảng này mở quyền truy cập cho agent, và bạn sẽ thấy một lựa chọn thiết kế lặp lại:

- Klaviyo cho biết với agent Composer, [không có gì được phát hành nếu chưa được phê duyệt](https://www.klaviyo.com/newsroom/CRM-agents).
- Máy chủ MCP của Iterable khởi đầu ở chế độ [chỉ đọc](https://github.com/Iterable/mcp-server), với quyền ghi, gửi và dữ liệu cá nhân đều tắt cho đến khi bạn bật lên.
- Customer.io để chế độ chỉnh sửa dữ liệu thật qua MCP và quyền truy cập thuộc tính nhạy cảm [tắt theo mặc định](https://docs.customer.io/release-notes/).
- Máy chủ MCP của HubSpot chỉ có thể tác động đến những bản ghi [mà người dùng vốn đã xem hoặc chỉnh sửa được](https://developers.hubspot.com/changelog/remote-hubspot-mcp-server-is-now-generally-available).

Cả ngành đã đi đến cùng một câu trả lời. Agent soạn nháp, con người phê duyệt mọi thứ đến tay khách hàng.

![Bảng gồm sáu nền tảng email, cách agent truy cập và thiết lập mặc định trước khi gửi hoặc ghi: Klaviyo yêu cầu phê duyệt trước khi bất cứ thứ gì được phát hành, HubSpot giới hạn agent trong phạm vi người dùng vốn đã chỉnh sửa được, Braze chạy theo quyền của từng người dùng, Customer.io tắt chỉnh sửa dữ liệu thật theo mặc định, Iterable khởi đầu ở chế độ chỉ đọc, và Brew yêu cầu xác nhận trước khi gửi email cho mọi người và dùng thẻ phê duyệt trong Slack.](/images/blog/agentic-email-approval-defaults.png)

*Cách sáu nền tảng email cho trợ lý AI tham gia. Nguồn được liên kết ở phía trên.*

## Agent cũng gửi và nhận email

Agent đang có địa chỉ email của riêng mình. AgentMail gọi được 6 triệu US$ vốn hạt giống vào tháng 3 để cung cấp hộp thư cho agent qua API ([AgentMail](https://www.agentmail.to/blog/agentmail-seed-launch)), và Resend ra mắt [Inboxes](https://resend.com/blog/announcing-inboxes) vào tháng 10, hộp thư dùng chung giữa con người và agent, với khuyến nghị các đội cho agent bắt đầu từ bản nháp và nhãn, rồi mở rộng quyền khi đã đủ tin tưởng.

Quy tắc cho những gì các agent đó gửi đi vẫn không đổi. [Hướng dẫn dành cho người gửi](https://support.google.com/a/answer/81126) của Gmail vẫn yêu cầu người gửi hàng loạt xác thực, cung cấp tính năng hủy đăng ký một chạm và giữ tỷ lệ khiếu nại spam dưới 0,3%, với mục tiêu dưới 0,1%. Hướng dẫn không đề cập đến việc email do người hay mô hình viết. Chúng tôi đã phân tích ý nghĩa thực tế của điều này trong [Những gì vẫn áp dụng khi agent gửi email thay bạn](/vi/blog/agent-email-deliverability).

Khối lượng cũng không phải là chiến lược. Dữ liệu nội bộ của một công ty outreach về 1,29 triệu email chào hàng lạnh do AI viết cho thấy 0,70% nhận được phản hồi từ người thật và 0,24% nhận được phản hồi quan tâm ([Sales.co](https://sales.co/research/ai-in-sales-statistics), dữ liệu của nhà cung cấp). Email mà mọi người yêu cầu nhận, gửi đến những người đã đồng ý, vẫn là phần email mang lại hiệu quả.

## Agent đọc email của bạn trước

Đây là thay đổi mà phần lớn người làm marketing đã cảm nhận được.

- Tháng 1, Gmail miễn phí tính năng tóm tắt bằng AI cho mọi người dùng tại Mỹ, trên một dịch vụ có khoảng 3 tỷ người dùng ([Google](https://blog.google/products-and-platforms/products/gmail/gmail-is-entering-the-gemini-era/)). Tháng 10, AI Inbox của Gmail, tính năng sắp xếp thư thành việc cần làm và chủ đề, đến với các gói Workspace trả phí ([Google Workspace Updates](https://workspaceupdates.googleblog.com/2026/10/gmails-ai-inbox-is-rolling-out-to-paid-Workspace-users.html)).
- Validity nhận thấy 55% người tiêu dùng Mỹ ra quyết định chỉ dựa trên bản tóm tắt AI, và chỉ 10% hoàn toàn tin rằng bản tóm tắt phản ánh chính xác nội dung email ([thông cáo báo chí](https://www.prnewswire.com/news-releases/validity-research-reveals-consumers-let-ai-curate-their-inboxes-while-marketers-struggle-to-keep-up-302785148.html), 1.000 người tiêu dùng, nhà cung cấp).
- Người làm marketing đang điều chỉnh. Trong khảo sát tháng 10 của Validity, 72% đã thay đổi hoặc dự định thay đổi dòng tiêu đề hay đoạn xem trước vì bản tóm tắt AI, nhưng chỉ 29% cảm thấy đã chuẩn bị tốt ([qua Agile Brand Guide](https://agilebrandguide.com/most-marketers-are-adapting-email-strategies-for-ai-powered-inboxes-but-just-29-feel-well-prepared-ahead-of-holidays-validity-research-finds/), nhà cung cấp).

Bản tóm tắt giờ là một phần trong thiết kế email của bạn. Nếu ưu đãi, hạn chót và hành động cần làm nằm trong hình ảnh hoặc ở cuối email, trợ lý AI có thể bỏ sót, và nhiều người đọc sẽ hành động theo những gì trợ lý nói. Hướng dẫn của chúng tôi về [viết email cho bản tóm tắt AI](/vi/blog/email-for-ai-readers) trình bày bố cục trụ vững được.

## Agentic commerce: biên lai vẫn là của bạn

Mua sắm ngay trong trợ lý AI đã trải qua một năm nhiều biến động. OpenAI dừng tính năng Instant Checkout trong khung chat vào tháng 3 và chuyển việc mua hàng về lại website của nhà bán lẻ. Walmart từng nhận thấy các giao dịch mua trong ChatGPT có tỷ lệ chuyển đổi chỉ bằng khoảng một phần ba so với website của chính họ ([CNBC](https://www.cnbc.com/2026/03/20/open-ai-agentic-shopping-etsy-shopify-walmart-amazon.html)).

Các giao thức thương mại còn trụ lại đều thống nhất ở một điểm. [Agentic storefronts](https://shopify.com/news/agentic-commerce-momentum) của Shopify giữ người bán ở vai trò merchant of record, cùng với mối quan hệ khách hàng và dữ liệu. [Universal Commerce Protocol](https://blog.google/products/ads-commerce/agentic-commerce-ai-tools-protocol-retailers-platforms/) của Google bao quát cả hành trình đến khâu hỗ trợ sau mua hàng.

Với các đội email, điều đó có nghĩa là email xác nhận đơn hàng, cập nhật giao hàng và yêu cầu đánh giá vẫn do bạn gửi, ngay cả khi agent là bên tìm ra sản phẩm. Những email đó có thể trở thành lần tiếp xúc thực sự đầu tiên giữa khách hàng và thương hiệu của bạn.

## Email cũng là nơi agent bị tấn công

Một agent đọc email có thể bị ra lệnh qua email. Các nhà nghiên cứu đã chứng minh chỉ một email được soạn có chủ đích cũng có thể khiến Microsoft 365 Copilot làm rò rỉ dữ liệu mà người dùng không cần làm gì ([EchoLeak, arXiv](https://arxiv.org/abs/2509.10540)). Một nhóm khác dùng văn bản ẩn để cài một cảnh báo bảo mật giả vào bản tóm tắt Gmail của Gemini ([0DIN](https://0din.ai/blog/phishing-for-gemini)). Cả hai lỗ hổng đều đã được vá, nhưng bài học vẫn còn nguyên. Một agent đọc email không đáng tin cậy không nên có khả năng gửi, xóa hay xuất dữ liệu mà không có ai xác nhận.

## Những gì chúng tôi học được khi xây dựng Brew

Brew được xây dựng cho agent ngay từ đầu. Cùng một agent email hoạt động trong ứng dụng Brew, trong [Slack](/vi/blog/how-to-run-email-campaigns-from-slack-with-approval-before-anything-sends), qua [MCP](/vi/blog/brew-mcp) từ ChatGPT, Claude hoặc Cursor, và qua API. Một vài điều chúng tôi học được trên đường đi:

**Bản nháp đầu tiên chỉ mở đầu cuộc trò chuyện.** Trong 30 ngày qua, agent email của chúng tôi xử lý khoảng bốn yêu cầu chỉnh sửa cho mỗi email hoặc biến thể mới mà nó thiết kế. Mọi người không cần một lần tạo hoàn hảo. Họ cần một bản nháp đầu tiên nhanh, đúng chất thương hiệu, và một người cộng tác cho bốn vòng tiếp theo. Vì vậy, chúng tôi đầu tư vào những gì mỗi lần chỉnh sửa báo lại và vào một trình chỉnh sửa hoạt động giống hộp thư thật.

**Bối cảnh thương hiệu quan trọng hơn độ dài câu lệnh.** Cách đáng tin cậy nhất để agent tạo ra email chuẩn thương hiệu là đưa cho nó thương hiệu, chứ không phải một câu lệnh dài hơn. Brew viết một [hướng dẫn thiết kế cho từng thương hiệu](/vi/blog/email-design-md) mà bạn có thể chỉnh sửa, và agent đọc nó trước mỗi email. Khi chúng tôi thử nghiệm trên mười thương hiệu chưa từng dùng, [82% email có thiết kế thực sự](/vi/blog/emails-designed-for-your-brand), tăng từ 12%.

**Phê duyệt phải được xây dựng từ gốc, không phải gắn thêm về sau.** Trong Slack, mọi thứ đến tay người thật đều phải chờ một thẻ phê duyệt mà chỉ người yêu cầu mới trả lời được. Qua MCP, trên các kết nối OAuth và kết nối cấp tổ chức, một lệnh gọi gửi email cho mọi người hoặc xóa dữ liệu liên hệ sẽ trả về một yêu cầu xác nhận trước. Email thử chỉ được gửi cho đội ngũ của chính bạn. Đó cũng là câu trả lời mà cả ngành đã đi đến, và chúng tôi cho rằng đó là câu trả lời đúng.

**Agent cần câu trả lời rõ ràng hơn là thêm công cụ.** Mùa thu này, chúng tôi gọn máy chủ MCP lại còn 89 công cụ, đưa các con số mà trợ lý AI cần vào văn bản của từng kết quả, và cho thông báo lỗi liệt kê mọi vấn đề cùng lúc ([changelog](https://docs.brew.new/changelog/posts/clearer-answers-for-agents-and-code)). Một agent hiểu được một câu trả lời sẽ gọi ít lần hơn và mắc ít lỗi hơn.

## Điều này có ý nghĩa gì với bạn

1. **Kết nối dữ liệu trước khi thêm agent khác.** Các nghiên cứu đều thống nhất: tích hợp và chất lượng dữ liệu cản trở các đội nhiều hơn chất lượng mô hình.
2. **Để agent soạn nháp, giữ con người ở khâu phê duyệt.** Hãy chọn nền tảng mà các lượt gửi đến khách hàng thật cần một người đồng ý, và có hỗ trợ quyền chỉ đọc.
3. **Viết cho bản tóm tắt.** Ưu đãi, hạn chót và hành động cần làm nằm trong văn bản thật ở gần đầu email. Đo lượt nhấp và chuyển đổi, không phải lượt mở.
4. **Làm chủ email sau mua hàng.** Agent có thể tìm ra sản phẩm; bạn vẫn là người gửi biên lai, thông tin cập nhật và email chăm sóc tiếp theo.
5. **Tách riêng việc đọc và việc hành động.** Một agent đọc hộp thư của bạn không nên gửi hay xóa thư mà không hỏi.

Nếu bạn muốn thử với chính thương hiệu của mình, hãy [kết nối Brew với trợ lý AI của bạn](/vi/blog/brew-mcp) và yêu cầu nó soạn chiến dịch tiếp theo. Bạn sẽ phê duyệt trước khi bất kỳ ai nhìn thấy.