Câu trả lờiĐã xuất bản17 nguồn
AI tăng tốc viết mã, còn người duy trì phải rà soát nhiều hơn
OpenSSL nhận trung bình 71 báo cáo và câu hỏi bảo mật mỗi tháng trong giai đoạn tháng 5–7/2026, tăng từ 9 cùng kỳ năm trước; tháng 8 con số này lên 108. Khảo sát của Linux Foundation cho thấy 25% yêu cầu đóng góp mã bị đánh giá là kém chất lượng, tỷ lệ này lên 31% ở các dự án lớn.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- OpenSSL nhận trung bình 71 báo cáo và câu hỏi bảo mật mỗi tháng trong giai đoạn tháng 5–7/2026, tăng từ 9 cùng kỳ năm trước; tháng 8 con số này lên 108.
- Khảo sát của Linux Foundation cho thấy 25% yêu cầu đóng góp mã bị đánh giá là kém chất lượng, tỷ lệ này lên 31% ở các dự án lớn.
- AI có thể hỗ trợ rà soát mã, điều tra lỗi và viết kiểm thử, nhưng kết luận cuối cùng vẫn cần con người đánh giá.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI đang giúp lập trình viên tạo mã và tìm ra những điểm có thể là lỗi nhanh hơn. Nhưng mỗi yêu cầu đóng góp hay báo cáo bảo mật vẫn cần được kiểm tra trước khi có thể chấp nhận hoặc xác nhận là vấn đề thật. Vì vậy, khi số lượng gửi đến tăng nhanh, khâu rà soát của người duy trì dự án có nguy cơ trở thành nút thắt. OpenSSL và một khảo sát của Linux Foundation cho thấy rõ mặt trái này của việc tăng tốc phát triển bằng AI. 1
21
OpenSSL nhận nhiều báo cáo hơn, nhưng không phải báo cáo nào cũng là lỗ hổng
OpenSSL cung cấp phần mềm giúp bảo vệ các kết nối internet, nên chất lượng và độ an toàn của dự án có ảnh hưởng vượt ra ngoài cộng đồng phát triển phần mềm. 1
5
Tại hội nghị thường niên của dự án ở Prague, giám đốc điều hành Matt Caswell cho biết OpenSSL nhận trung bình 71 báo cáo và câu hỏi về bảo mật mỗi tháng trong giai đoạn từ tháng 5 đến tháng 7/2026, so với 9 mỗi tháng trong cùng kỳ năm trước. Riêng tháng 8, tổng số câu hỏi lên đến 108. 1
Đây là số báo cáo và câu hỏi gửi đến, không đồng nghĩa với số lỗ hổng đã được xác nhận. Trong một năm trước đó, OpenSSL nhận khoảng 500 báo cáo về lỗ hổng, nhưng chỉ 63 báo cáo dẫn đến lỗ hổng được công bố. Nhiều nội dung bị gửi trùng, chỉ ra lỗi nhỏ hoặc không nghiêm trọng đến mức cần phát hành khuyến cáo bảo mật. Phần lớn vấn đề được phát hiện bằng công cụ AI cũng có mức độ nghiêm trọng thấp, thay vì là những lỗ hổng lớn. Dù vậy, từng báo cáo vẫn cần người xem xét. 1
3
Áp lực này không chỉ xuất hiện ở OpenSSL. Đại diện các dự án Bouncy Castle và cryptlib cũng nói tại hội nghị rằng họ phải xử lý nhiều báo cáo hơn. Megan Woods của Bouncy Castle đồng thời cảnh báo về rủi ro khi dùng mã mật mã do AI tạo ra. 2
3
AI có thể hỗ trợ, nhưng không thay được phán đoán của con người
Theo giám đốc công nghệ của OpenSSL, AI có thể hỗ trợ rà soát mã, điều tra các lỗ hổng được báo cáo và viết bài kiểm thử phần mềm. 3 Những công cụ này có thể giúp đội ngũ duy trì dự án xử lý công việc, nhưng một dấu hiệu đáng ngờ chưa phải là lỗ hổng đã được xác nhận; con người vẫn cần đánh giá nội dung và mức độ ảnh hưởng.
1
3
Phát hiện và xác minh là hai công việc khác nhau. Công cụ có thể chỉ ra một đoạn mã cần xem xét hoặc tạo ra một báo cáo nghe có vẻ hợp lý. Người duy trì vẫn phải xác định vấn đề có thật hay không, có ý nghĩa bảo mật hay không và cần xử lý thế nào. Theo thông tin tại hội nghị, việc điều tra, phát triển bản vá và công bố khuyến cáo bảo mật có thể mất từ 6 đến 8 tuần. 3
Khảo sát Linux Foundation cho thấy áp lực tương tự ở các yêu cầu đóng góp
Một khảo sát của Linux Foundation Research, do Red Hat tài trợ và được trình bày tại hội nghị All Things Open, cho thấy người duy trì ước tính 25% yêu cầu đóng góp mã (pull request) gửi đến có chất lượng thấp, bị gọi là “AI slop”. Ở các dự án lớn, tỷ lệ ước tính tăng lên 31%. Khảo sát thu thập ý kiến của 234 người đóng góp và người duy trì dự án mã nguồn mở. 20
21
Cùng lúc, 59% người duy trì cho biết số lượng đóng góp vào dự án của họ tăng lên. 21 Nhiều đóng góp hơn có thể đem lại những thay đổi hữu ích và thu hút thêm người tham gia, nhưng cũng làm tăng khối lượng cần rà soát—đặc biệt khi người duy trì phải tìm và giải thích các vấn đề trong những yêu cầu chưa đủ chất lượng.
Đây là kết quả khảo sát, không phải thống kê toàn bộ yêu cầu đóng góp tại mọi dự án mã nguồn mở. Dù vậy, các con số gợi ra một thách thức thực tế: AI có thể giảm công sức tạo ra một đóng góp, nhưng không nhất thiết giảm công sức để quyết định liệu đóng góp đó đã đủ tốt để nhập vào dự án hay chưa. 20
21
Số lượng gửi đến tăng cũng gây sức ép cho chương trình báo cáo lỗi
Ngày 1/10, Google tạm dừng nhận các báo cáo mới về lỗ hổng trong sản phẩm thuộc Chương trình Thưởng phát hiện lỗ hổng Phần mềm Mã nguồn mở (OSS VRP). Công ty cho biết quyết định này xuất phát từ lượng báo cáo tự động tăng mạnh, trong đó phần lớn không hợp lệ, và hứa sẽ cập nhật tình hình trong quý I/2027. Việc tạm dừng chỉ áp dụng với báo cáo lỗ hổng sản phẩm gửi đến chương trình này, không phải toàn bộ các chương trình thưởng phát hiện lỗ hổng của Google. 18
Với các dự án mã nguồn mở, những diễn biến trên cho thấy cần cân bằng giữa việc tận dụng AI và khả năng kiểm chứng. Nêu rõ yêu cầu đóng góp, đề nghị cung cấp bằng chứng có thể tái hiện và bài kiểm thử khi phù hợp, đồng thời dùng tự động hóa để hỗ trợ phân loại báo cáo—thay vì bỏ qua khâu đánh giá của con người—là những hướng xử lý thực tế có thể rút ra từ các thông tin này. 1
18
21
AI có thể giúp viết mã nhanh hơn và phát hiện thêm những điểm đáng ngờ. Nhưng để phần mềm thực sự đáng tin cậy, người duy trì vẫn cần đủ thời gian và nguồn lực để kiểm tra những gì được gửi đến.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "AI tăng tốc viết mã, còn người duy trì phải rà soát nhiều hơn" là gì?
OpenSSL nhận trung bình 71 báo cáo và câu hỏi bảo mật mỗi tháng trong giai đoạn tháng 5–7/2026, tăng từ 9 cùng kỳ năm trước; tháng 8 con số này lên 108.
Những điểm chính cần xác nhận đầu tiên là gì?
OpenSSL nhận trung bình 71 báo cáo và câu hỏi bảo mật mỗi tháng trong giai đoạn tháng 5–7/2026, tăng từ 9 cùng kỳ năm trước; tháng 8 con số này lên 108. Khảo sát của Linux Foundation cho thấy 25% yêu cầu đóng góp mã bị đánh giá là kém chất lượng, tỷ lệ này lên 31% ở các dự án lớn.
Tôi nên làm gì tiếp theo trong thực tế?
AI có thể hỗ trợ rà soát mã, điều tra lỗi và viết kiểm thử, nhưng kết luận cuối cùng vẫn cần con người đánh giá.
Nguồn
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增