SonarQube Remediation Agent: Công cụ AI tự phát hiện và sửa lỗ hổng trong code do AI tạo

Trong thực tế, công cụ thường chạy song song với quy trình phát triển, quét code và chuẩn bị bản sửa trong khi lập trình viên vẫn tiếp tục làm việc.

Con người vẫn giữ quyền kiểm soát

Dù tự động hóa cao, hệ thống được thiết kế theo mô hình "human‑in‑the‑loop"—nghĩa là con người vẫn là người quyết định cuối cùng.

Remediation Agent không tự ý thay đổi code đang chạy trong môi trường sản xuất. Thay vào đó, nó tạo đề xuất sửa lỗi để lập trình viên:

• xem xét
• kiểm tra
• phê duyệt hoặc từ chối

Cách tiếp cận này giúp tăng tốc quá trình sửa lỗi mà vẫn giữ trách nhiệm và kiểm soát ở phía đội ngũ kỹ sư.

Từ nghiên cứu tại NUS đến sản phẩm thương mại toàn cầu

Công nghệ nền tảng của Remediation Agent xuất phát từ AutoCodeRover, một dự án nghiên cứu tại Đại học Quốc gia Singapore (NUS).

AutoCodeRover nghiên cứu cách sử dụng mô hình ngôn ngữ lớn (LLM) kết hợp với kỹ thuật tìm kiếm và suy luận trong code để tự động phân tích lỗi và tạo bản vá cho phần mềm.

Sau đó:

• Tháng 2/2025: Sonar mua lại công nghệ AutoCodeRover để mở rộng khả năng tự động sửa lỗi phần mềm.
• Công nghệ được tích hợp vào nền tảng SonarQube, vốn được sử dụng rộng rãi để kiểm tra chất lượng code.

Nhờ vậy, một dự án nghiên cứu học thuật đã được chuyển hóa thành công cụ doanh nghiệp dùng trong quy trình phát triển phần mềm thực tế.

Vai trò của hệ sinh thái công nghệ Singapore

Singapore đóng vai trò quan trọng trong cả quá trình phát triển lẫn triển khai công nghệ này.

• Nghiên cứu AutoCodeRover được phát triển tại NUS.
• Sonar mua lại công nghệ và tiếp tục phát triển sản phẩm.
• Kỹ sư tại Singapore và IMDA tham gia đồng phát triển và thử nghiệm hệ thống.
• Sản phẩm được ra mắt toàn cầu tại ATxSummit Singapore, một diễn đàn lớn về chính sách và công nghệ tại châu Á.

Sự hợp tác giữa trường đại học, cơ quan nhà nước và doanh nghiệp công nghệ cho thấy cách các ý tưởng từ phòng thí nghiệm có thể trở thành công cụ thực tế cho doanh nghiệp toàn cầu.

Vì sao sửa lỗi tự động sẽ trở nên quan trọng hơn

Khi AI ngày càng tham gia sâu vào việc viết code, công cụ kiểm chứng và sửa lỗi tự động sẽ trở thành phần không thể thiếu của chu trình phát triển phần mềm.

Nếu thiếu các lớp kiểm tra này, tổ chức có thể đối mặt với:

• nợ kỹ thuật tăng nhanh
• nguy cơ tấn công mạng cao hơn
• thời gian debug kéo dài
• chi phí vận hành phần mềm lớn hơn

Các công cụ như SonarQube Remediation Agent cố gắng tạo ra một lớp xác minh liên tục cho phần mềm được viết bởi AI—giúp phát hiện lỗi sớm, đề xuất bản sửa và kiểm chứng trước khi code được triển khai.

Trong bối cảnh phần mềm có thể được tạo ra gần như ngay lập tức, thách thức lớn nhất của ngành công nghệ có thể không còn là viết code nhanh hơn—mà là đảm bảo code đó an toàn, đáng tin cậy và sẵn sàng cho môi trường thực tế.