09/10/2026 · VietTechies · Biên tập
Việc áp dụng nhanh chóng các AI Agent trong toàn bộ vòng đời phát triển phần mềm đang đẩy mô hình quản trị truyền thống dựa vào con người vượt quá giới hạn chịu đựng. Ban đầu, các công cụ AI chủ yếu đóng vai trò hỗ trợ viết mã, nhưng các quy trình công việc agentic AI hiện nay đã có thể tự động tương tác với kho lưu trữ mã nguồn, hạ tầng và đường ống triển khai. Sự bùng nổ của các thay đổi tự động này bộc lộ những điểm nghẽn nghiêm trọng trong quy trình đánh giá thủ công. Dữ liệu từ Anthropic về Claude Code cho thấy người dùng phê duyệt khoảng 93% các yêu cầu cấp quyền, trong đó những người dùng giàu kinh nghiệm đã bật chế độ tự động phê duyệt hoàn toàn trong hơn 40% phiên làm việc. Tỷ lệ phê duyệt quá cao này gây ra tâm lý mệt mỏi khi phê duyệt, biến sự giám sát của con người thành một bước thủ công mang tính hình thức thay vì kiểm soát rủi ro chủ động.
Phân biệt giữa quyền truy cập hệ thống và thẩm quyền vận hành
Cấp quyền truy cập cơ sở dữ liệu, hệ thống CI/CD hoặc môi trường đám mây cho một AI Agent là điều cần thiết để nó thực hiện các tác vụ phức tạp, nhưng quyền truy cập không đồng nghĩa với thẩm quyền quyết định. Các cơ chế kiểm soát truy cập truyền thống chỉ xác minh xem một agent có thể kết nối tới hệ thống đích hay không, chứ không đánh giá liệu một hành động cụ thể có an toàn để thực thi hay không. Sự phân biệt này rất quan trọng vì các agent tự chủ hoạt động dựa trên các mô hình xác suất có thể hiểu sai mục tiêu, gặp chướng ngại vật hoặc sử dụng các công cụ hợp lệ theo những cách không lường trước. Các tiêu chuẩn bảo mật như OWASP xác định tính năng và quyền tự chủ quá mức là những lỗ hổng bảo mật cốt lõi, đồng thời khuyến nghị cần có bước xác minh độc lập đối với các hành động có tác động lớn.
Thực thi chính sách tự động ngay tại điểm thực hiện hành động
Để tránh việc người kiểm duyệt trở thành điểm nghẽn, các khung kỹ thuật đang dịch chuyển việc thực thi chính sách khỏi mô hình phê duyệt phụ thuộc hoàn toàn vào con người để đưa trực tiếp vào các điểm thực thi. Nền tảng Open Agent Safety Platform của NVIDIA đặt bộ kiểm soát chính sách bên ngoài bản thân agent, bởi AI Agent không thể tự quản trị hành vi của chính mình một cách đáng tin cậy. Tương tự, Khung quản trị rủi ro AI của NIST ủng hộ việc quản trị liên tục trong suốt vòng đời thay vì chỉ dựa vào một cổng kiểm soát cuối cùng. Theo mô hình này, các thay đổi rủi ro thấp thường nhật tuân thủ đúng chính sách sẽ được xử lý tự động, trong khi các vi phạm chính sách sẽ kích hoạt cơ chế chặn tự động, chỉ dành sự can thiệp của con người cho các ngoại lệ có tác động lớn.
Tự động hóa tuân thủ liên tục và thu thập bằng chứng
Việc loại bỏ sự can thiệp thủ công liên tục đòi hỏi các bản ghi kiểm toán phải được tạo tự động trực tiếp từ các đường ống phân phối phần mềm. Quy trình tuân thủ truyền thống thường dựa vào các yêu cầu hỗ trợ thủ công, nhật ký đường ống và ảnh màn hình được thu thập sau khi triển khai thay đổi. Khi các agent tự chủ liên tục chỉnh sửa tệp, chạy lệnh dòng lệnh và cập nhật cơ sở dữ liệu, việc thu thập bằng chứng thủ công sẽ không thể mở rộng quy mô. Quản trị vòng đời phát triển phần mềm trong kỷ nguyên AI đòi hỏi các đường ống phải tự động ghi lại thông tin agent khởi tạo, các chính sách áp dụng, sự kiện ủy quyền và kết quả vận hành ngay khi công việc diễn ra, đảm bảo việc xác minh tuân thủ diễn ra liền mạch song song với quá trình thực thi.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Humans Hang On for Dear Life as AI Accelerates Software Delivery