AI Agent có thể tự động đăng ký tài khoản Facebook không? Thử nghiệm tự động hóa với OpenClaw và AdsPower

Một cuộc thử nghiệm đã được thực hiện nhằm kiểm tra xem quy trình tự động hóa có thể tiến xa đến đâu trong việc đăng ký tài khoản Facebook. Thiết lập này kết hợp giữa luồng công việc của AI agent với tính năng tự động hóa trình duyệt và môi trường trình duyệt chống phát hiện vân tay. Kết quả cho thấy hầu hết các bước đều có thể chạy tự động, tuy nhiên vẫn có một giai đoạn cần đến sự can thiệp của con người.

Hệ thống đã hoàn thành khoảng 85% quy trình trước khi dừng lại ở bước xác minh bằng video selfie. Điểm này cho thấy cách các nền tảng đánh giá danh tính người dùng hiện nay. Họ không chỉ quan tâm đến việc biểu mẫu có được tự động điền hay không, mà còn phân tích xem liệu các hoạt động đó có xuất phát từ một thiết bị thật và một người thật hay không.

Môi trường thử nghiệm

Môi trường thử nghiệm bao gồm một nhóm nhỏ các công cụ hoạt động cùng nhau. Mỗi thành phần đảm nhiệm một vai trò riêng biệt.

Thành phần	Vai trò trong quy trình
Trình duyệt AdsPower	Cung cấp môi trường trình duyệt cô lập và vân tay thiết bị chân thực
OpenClaw + Puppeteer	Thực thi tính năng tự động hóa trình duyệt và tương tác trang
Tài khoản Google thử nghiệm	Nhận mã xác minh
Máy chủ Linux	Chạy các tập lệnh tự động hóa
Proxy Singapore	Cung cấp danh tính mạng (IP) cho profile trình duyệt

Có một bài học quan trọng được rút ra ngay từ đầu quy trình. Các tập lệnh tự động hóa thực hiện thao tác, nhưng chính môi trường trình duyệt mới là đại diện cho danh tính đứng sau những thao tác đó. Nếu môi trường có dấu hiệu bất thường, nền tảng có thể đánh dấu (flag) tài khoản bất kể tập lệnh hoạt động trơn tru đến đâu.

Để ngăn chặn vấn đề này, quá trình tự động hóa được khởi chạy bên trong các profile của AdsPower. Mỗi profile mô phỏng một thiết bị riêng biệt với vân tay trình duyệt độc lập. Các thuộc tính điển hình bao gồm user agent, vân tay Canvas, tín hiệu WebGL, cài đặt ngôn ngữ và múi giờ.

Dưới góc nhìn của nền tảng Facebook, mỗi profile hoạt động giống hệt như một máy tính hoàn toàn khác nhau.

Các bước tự động đăng ký Facebook bằng OpenClaw + AdsPower

Bước 1: Điền thông tin vào Biểu mẫu đăng ký Facebook

Bản thân biểu mẫu đăng ký khá đơn giản. Facebook chỉ yêu cầu cung cấp một vài thông tin cơ bản.

const inputs = await page.$$('input[type="text"], input[type="password"]');
await inputs[0].type('John', { delay: 50 });
await inputs[1].type('Doe', { delay: 50 });
await inputs[2].type('test****@gmail.com', { delay: 50 });
await inputs[3].type('********', { delay: 50 });

Các tập lệnh tự động hóa sẽ mô phỏng thao tác gõ bàn phím cho các trường dữ liệu này. Một khoảng trễ (delay) gõ phím ngắn thường được thiết lập thêm vào để giống với hành vi tự nhiên của người dùng thật.

Khó khăn chính ở đây là việc xác định các phần tử (element). Một số ô nhập liệu của Facebook không chứa các thuộc tính tiêu chuẩn như thẻ name (name tag). Đôi khi, các tập lệnh phải định vị chúng dựa trên vị trí hiển thị trong biểu mẫu. Cách tiếp cận này tuy không đẹp mắt nhưng lại hoạt động rất ổn định.

Giai đoạn điền biểu mẫu thường được hoàn tất chỉ trong khoảng 5 giây.

Bước 2: Chọn Ngày sinh và Giới tính

Giai đoạn này tốn nhiều thời gian hơn vì Facebook sử dụng các thành phần giao diện người dùng (UI) tùy chỉnh thay vì menu thả xuống (dropdown menu) tiêu chuẩn. Dù phần tử hiển thị trông giống một hộp chọn thông thường, nhưng cấu trúc bên trong lại phụ thuộc vào các ARIA role như combobox và option.

Các lệnh tự động hóa tiêu chuẩn thường không tương thích và hay thất bại với cấu trúc này. Tập lệnh bắt buộc phải mô phỏng chính xác chuỗi thao tác mà người dùng thực hiện.

// 1. Click dropdown of Month
await page.click('[aria-label="Select month"]');
await wait(2);

// 2. Find "April" in the option list and click
await page.evaluate(() => {
  const options = Array.from(document.querySelectorAll('[role="option"]'));
  const april = options.find(opt => opt.textContent === 'April');
  if (april) april.click();
});

Quá trình này thường tuân theo 3 thao tác cơ bản:

• Nhấp vào thành phần dropdown
• Chờ danh sách tùy chọn hiển thị
• Chọn đúng tùy chọn dựa trên văn bản hiển thị
  

Công cụ tự động hóa tương tác với trang bằng cách thông qua các tập lệnh ngữ cảnh trình duyệt thay vì các điều khiển biểu mẫu đơn giản. Quá trình gỡ lỗi (debug) ở giai đoạn này thường tiêu tốn nhiều thời gian hơn cả việc viết code vì cấu trúc trang có thể thay đổi liên tục. Tuy nhiên, nếu thực hiện chuẩn xác, bước này chỉ mất vỏn vẹn khoảng 15 giây.

Bước 3: Tự động hóa quá trình xác minh Email

Sau khi biểu mẫu đăng ký được gửi đi, Facebook sẽ tự động gửi một mã xác minh đến địa chỉ email mà bạn đã cung cấp. Trong môi trường thử nghiệm này, chúng tôi đã sử dụng Gmail.

await page.goto('https://mail.google.com');
await wait(8);

// Click the newest Facebook email
await page.evaluate(() => {
  const rows = Array.from(document.querySelectorAll('tr[role="row"]'));
  const fbEmails = rows.filter(row => row.textContent.includes('Facebook'));
  if (fbEmails.length > 0) fbEmails[0].click();
});

// Extract the confirmation code
const code = await page.evaluate(() => {
  const bodyText = document.body.textContent || '';
  const codeMatch = bodyText.match(/\b(\d{5,6})\b/);
  return codeMatch ? codeMatch[1] : null;
});

Quy trình xử lý của giai đoạn này có thể được tóm gọn lại như sau:

1. Mở hộp thư đến Gmail trong cùng một profile trình duyệt
2. Xác định email mới nhất vừa nhận được từ Facebook
3. Trích xuất lấy mã xác minh từ nội dung email
4. Quay lại giao diện Facebook và điền đoạn mã xác nhận

Hệ thống tự động hóa sẽ dò tìm một dãy số có 5 hoặc 6 chữ số bên trong nội dung email. Đoạn mã này thường chính là mã xác minh bảo mật của Facebook.

Mẹo: Một thử nghiệm trước đó đã chỉ ra một lỗi khá phổ biến. Tập lệnh đã mở nhầm một email cũ và sao chép sai mã. Ngay sau khi logic được điều chỉnh lại để chọn tin nhắn mới nhất, bước này đã hoạt động hoàn toàn mượt mà.

Toàn bộ quá trình xác minh thường diễn ra nhanh chóng trong vòng khoảng 20 giây.

Bước 4: Trạm kiểm tra bảo mật (Checkpoint) sau khi xác nhận Email

Đôi khi, Facebook sẽ kích hoạt thêm một trạm kiểm tra (checkpoint) sau khi mã đầu tiên được chấp nhận. Nền tảng tiếp tục gửi một mã khác để bắt buộc xác nhận lại tài khoản một lần nữa. Rất nhiều nền tảng hiện nay cũng bổ sung lớp bảo mật phụ này khi hệ thống cần một sự xác minh danh tính chắc chắn hơn.

Giai đoạn này sẽ tiếp tục lặp lại các bước tương tự như vừa sử dụng trước đó. Tập lệnh mở hộp thư đến, đọc tin nhắn mới nhất, trích xuất đoạn mã số và nhập nó trên trang checkpoint.

Bởi vì logic này vốn dĩ đã có sẵn trong quy trình tự động hóa, nên tập lệnh chỉ việc tái sử dụng cùng một chức năng mà không cần phải can thiệp thay đổi quá nhiều. Bước này sẽ tốn thêm khoảng 15-20 giây nữa.

Bước 5: Bất ngờ! Facebook yêu cầu xác minh danh tính bằng Video Selfie

Giai đoạn cuối cùng của quá trình thử nghiệm này đã tung ra bước xác minh nghiêm ngặt nhất. Cụ thể, trang web yêu cầu phải ghi lại một đoạn video selfie ngắn.

Giao diện yêu cầu người dùng phải thực hiện một đoạn ghi hình ngắn qua camera để hệ thống có thể phân tích các đặc điểm trên khuôn mặt cũng như nhận diện chuyển động. Hoàn toàn không có nút tùy chọn "Bỏ qua" (Skip) ở bước này.

AI agent có thể can thiệp và tương tác với vô số phần tử trên trang, nhưng nó không thể thực hiện quy trình xác minh danh tính thực tế thông qua nguồn cấp dữ liệu trực tiếp từ camera. Do đó, tại thời điểm này quy trình tự động hóa buộc phải ngừng lại.

Như vậy, thử nghiệm kết thúc với tỷ lệ hoàn thành tự động hóa xấp xỉ 85 phần trăm. Toàn bộ quá trình diễn ra tốn khoảng 55 giây; tốc độ này quả thực rất ấn tượng đúng không?

Tại sao Facebook kích hoạt xác minh Video Selfie khi đăng ký?

Xác minh bằng video selfie thường xuất hiện khi Facebook phát hiện ra các tín hiệu đáng ngờ, cho thấy rủi ro cao trong quá trình khởi tạo tài khoản. Nền tảng mạng xã hội này tiến hành đánh giá nhiều yếu tố cùng một lúc. Nếu xuất hiện một vài dấu hiệu bất thường, yêu cầu xác minh danh tính bổ sung sẽ được hiển thị trước khi tài khoản được chính thức kích hoạt.

Sự thiếu nhất quán trong vân tay thiết bị

Nếu môi trường trình duyệt trông có vẻ thiếu chân thực hoặc không đồng nhất với nhau, nền tảng có thể yêu cầu một hình thức xác minh danh tính khắt khe và mạnh mẽ hơn.

Bạn có thể sử dụng Trình duyệt chống phát hiện AdsPower để tạo các profile trình duyệt cô lập, trong đó mỗi profile đều mô phỏng một môi trường thiết bị ổn định riêng. Nhờ đó, nền tảng sẽ hiểu rằng mỗi tài khoản đang được thao tác một cách hợp lệ trên một máy tính độc lập thay vì thông qua một hệ thống tự động hóa dùng chung.

Địa chỉ IP đáng ngờ

Các tài khoản được tạo thông qua proxy trung tâm dữ liệu (datacenter proxy) hoặc kết nối mạng VPN kém ổn định sẽ có khả năng cao kích hoạt thêm các bước kiểm tra. Các lựa chọn an toàn với rủi ro thấp hơn thường bao gồm:

• Proxy dân cư (residential proxies)
• Proxy ISP
  

Các mẫu hành vi tự động hóa

Các nền tảng luôn phân tích tốc độ tương tác cũng như mô hình điều hướng hành vi. Việc thao tác chuyển trang quá mức nhanh nhạy hoặc những nỗ lực cố gắng đăng ký lặp đi lặp lại từ cùng một môi trường cũng sẽ dễ dàng kích hoạt các lớp kiểm tra bổ sung.

Việc đan xen các khoảng trễ tự nhiên giữa các thao tác sẽ giúp làm giảm thiểu các tín hiệu nhận diện rủi ro này. Độ trễ gõ phím và những khoảng dừng chững lại ngắn giữa các bước sẽ khiến cho hoạt động tự động hóa trông tự nhiên và giống với hành vi của người dùng thật hơn.

Môi trường đăng ký có rủi ro cao

Một số khu vực địa lý hoặc điều kiện mạng có tiền sử gắn liền với các hoạt động spam của bot sẽ thường xuyên phải chịu sự giám sát khắt khe hơn từ hệ thống.

Tóm lại, việc sử dụng môi trường trình duyệt antidetect (chống phát hiện) kết hợp với các proxy ổn định có thể làm giảm mạnh xác suất kích hoạt những vấn đề này, tuy nhiên nó không thể loại bỏ chúng một cách hoàn toàn 100%.

Xác minh video xuất hiện với tần suất như thế nào?

Mặc dù Facebook không công bố công khai số liệu thống kê chính xác về bước xác minh này. Thế nhưng các quan sát thực tiễn từ quá trình thử nghiệm tự động hóa đã chỉ ra một khoảng ước lượng tương đối chung như sau.

Tỷ lệ xuất hiện phụ thuộc chủ yếu vào mức độ uy tín của môi trường được thiết lập trong quá trình đăng ký.

• Môi trường rủi ro thấp: khoảng 5 đến 15% số lượt đăng ký
• Thiết lập rủi ro trung bình: xấp xỉ 20 đến 40%
• Môi trường tự động hóa có rủi ro cao: đôi khi vượt ngưỡng mức 50%

Việc kết hợp sử dụng vân tay trình duyệt uy tín, nhất quán và các địa chỉ IP dân cư (residential IP) ổn định thường sẽ có xu hướng làm giảm thiểu tỷ lệ này. Ngược lại, những môi trường có dấu hiệu tín hiệu bị lệch, bất nhất hoặc lạm dụng quá nhiều proxy trung tâm dữ liệu thường có khuynh hướng kích hoạt bước xác minh thường xuyên hơn rất nhiều.

Tự động hóa thực sự giải quyết được vấn đề gì?

Rất nhiều người có thể băn khoăn thắc mắc rằng liệu tự động hóa có còn đóng vai trò hữu ích gì không nếu như ở ngay bước cuối cùng vẫn bắt buộc phải tiến hành xác minh thủ công.

Và câu trả lời chắc chắn là CÓ — bởi vì tự động hóa giúp xóa bỏ được vô số các công việc mang tính lặp đi lặp lại.

Trong thí nghiệm này, hệ thống máy móc tự động đã có thể tự mình hoàn thành xuất sắc các bước cốt lõi:

• gửi biểu mẫu đăng ký
• điều hướng vượt qua các thành phần giao diện người dùng (UI)
• xác minh hộp thư email
• xác nhận mã tại trạm kiểm tra bảo mật (checkpoint)

Một chuỗi quy trình rườm rà thông thường sẽ tiêu tốn của bạn khoảng 10 đến 15 phút thao tác thủ công giờ đây đã có thể được hoàn tất chóng vánh trong chưa đầy 1 phút.

Đối với các cá nhân hay đội nhóm đang vận hành quản lý số lượng lớn tài khoản, việc gia tăng hiệu suất này rõ ràng mang lại những giá trị vô cùng to lớn.

Hệ thống tự động hóa sẽ gánh vác xử lý những bước mang tính quy trình lặp đi lặp lại, trong khi con người chỉ cần can thiệp xử lý những lúc nền tảng đòi hỏi bắt buộc phải có bước xác nhận danh tính người dùng thực tế.

Lời kết

Cuộc thử nghiệm thực tiễn này đã một lần nữa chứng minh được sức mạnh vượt trội của các công cụ tự động hóa AI agent.

Chỉ bằng cách sử dụng kết hợp bộ đôi OpenClaw và AdsPower, hệ thống đã hoàn tất thành công phần lớn quy trình đăng ký Facebook một cách hoàn toàn tự động hóa, từ việc điền gửi biểu mẫu cho đến xử lý lấy mã xác minh email.

Tuy nhiên, ở bước yêu cầu xác minh danh tính cuối cùng — xác thực thông qua video selfie — nó vẫn được thiết kế một cách có chủ đích nhằm hướng tới mục tiêu dành riêng cho tệp người dùng thật.

Công cụ tự động hóa có khả năng đảm nhận xử lý thay thế cho con người lên đến khoảng 80–90% những đầu việc mang tính lặp đi lặp lại thường xuyên, trong khi đó con người lúc này chỉ cần đóng vai trò hoàn thiện nốt một mảnh ghép nhỏ nhoi cuối cùng, đó là bước yêu cầu xác nhận danh tính thực tế.

Sự cân bằng hoàn hảo này vốn dĩ hoàn toàn không phải là hạn chế rào cản của nền tảng công nghệ tự động hóa, mà thực chất nó là một ranh giới chủ ý khôn ngoan được thiết lập nên bởi chính hệ thống bảo mật an ninh của nền tảng.

Do đó, đối với các chuyên gia nhà phát triển hệ thống, nhà tiếp thị marketer hay các đội ngũ chuyên chạy tự động hóa, chiến lược khôn ngoan nhất chính là sự kết hợp ăn ý giữa:

• Công cụ tự động hóa AI mạnh mẽ
• Môi trường trình duyệt giả lập chân thực
• Xác minh thủ công từ con người khi được yêu cầu

Nếu bạn đang trong quá trình xây dựng các quy trình công việc tinh gọn dựa trên AI hoặc phải đương đầu với việc quản lý vận hành song song nhiều tài khoản, AdsPower tự tin cung cấp những môi trường profile trình duyệt cô lập cực kỳ cần thiết để giúp bạn có thể triển khai chạy tự động hóa một cách an toàn và tối đa hóa hiệu suất vượt trội.

Hãy bắt đầu sử dụng AdsPower ngay hôm nay để đơn giản hóa việc tự động hóa trình duyệt cũng như giúp cho quá trình quản lý tài khoản của bạn đạt được khả năng kiểm soát tối ưu, an toàn hơn bao giờ hết.

Câu hỏi thường gặp (FAQ):

Có thể lách/vượt qua bước xác minh Video Selfie không?

Cho đến thời điểm hiện tại, hoàn toàn không có bất kỳ một phương pháp nào đảm bảo tính an toàn cũng như hợp pháp để có thể vượt qua bước xác minh video selfie khắt khe của Facebook.

Mọi nỗ lực cố tình lách hệ thống thông qua các thủ thuật tiểu xảo như:

• phát các đoạn video đã được quay ghi hình sẵn
• dùng hình ảnh mô phỏng bằng công nghệ deepfake
• can thiệp vào hệ thống camera của trình duyệt

đều vô cùng rủi ro, không đáng tin cậy và hệ quả thường dẫn đến lệnh cấm khóa tài khoản (ban) vĩnh viễn.

Cách tiếp cận thiết thực và an toàn nhất hiện nay chính là hãy nhìn nhận tự động hóa như một dạng tự động hóa có sự hỗ trợ can thiệp của con người (human-assisted automation).

Các AI agent sẽ gánh vác các tác vụ lặp đi lặp lại vất vả, trong khi đó con người (người dùng thật) sẽ hoàn thiện nốt bước kiểm tra xác minh danh tính khi thực sự cần thiết.