Nghiên cứu cho thấy bản vá do AI tạo ra có độ tin cậy thấp
"A study analyzing more than 6,000 patches found that AI-generated fixes are unreliable, with many patches either failing outright or introducing new bugs, regressions, or bypass conditions. The report highlights that even patches that appear to work can still create security or stability issues, underscoring the need for human review and validation before deployment."
Rủi ro phát sinh lỗ hổng mới, bypass và suy giảm an toàn hệ thống nếu bản vá AI được triển khai mà không kiểm tra.
Có thể làm tăng chi phí kiểm thử, kéo dài chu kỳ triển khai và gây gián đoạn nếu cần rollback sau khi phát hiện lỗi.
Một nghiên cứu phân tích hơn 6.000 bản vá cho thấy các sửa lỗi do AI tạo ra có độ tin cậy chưa cao. Nhiều bản vá thất bại hoàn toàn, trong khi một số khác tuy có vẻ hoạt động nhưng lại phát sinh lỗi mới, gây regression hoặc tạo ra điều kiện bypass.
Kết quả này cho thấy việc áp dụng bản vá tự động mà không kiểm tra kỹ có thể làm tăng rủi ro cho cả an toàn bảo mật lẫn ổn định hệ thống. Đặc biệt, các bản vá nhìn bề ngoài là hợp lệ vẫn có thể ảnh hưởng đến hành vi của ứng dụng hoặc mở ra lỗ hổng mới sau triển khai.
Khuyến nghị cho đội kỹ thuật là luôn thực hiện review thủ công, kiểm thử hồi quy và xác thực trong môi trường staging trước khi đưa bản vá vào sản xuất. Với các tổ chức đang dùng công cụ hỗ trợ sửa lỗi bằng AI, cần thiết lập quy trình phê duyệt rõ ràng, theo dõi thay đổi và có phương án rollback khi phát hiện bất thường.