Khi AI Agent thay đổi cách chúng ta làm phần mềm: Nhanh hơn nhưng phải an toàn hơn

Ngày 14/9, workshop “Securing the Agentic SDLC” do Kaopiz Global đồng hành cùng GitLab tổ chức đã mang đến những trao đổi chuyên sâu về một bài toán ngày càng được quan tâm trong phát triển phần mềm: khi AI Agent tham gia sâu hơn vào vòng đời phát triển phần mềm (SDLC), làm thế nào để tận dụng tốc độ và khả năng tự động hóa của AI mà vẫn đảm bảo an toàn cho codebase và dữ liệu?

Từ viết mã, kiểm thử đến tối ưu hệ thống, AI đang ngày càng xuất hiện nhiều hơn trong quy trình làm việc của các đội ngũ phát triển phần mềm. Với AI Agent, khả năng này còn được mở rộng khi AI có thể tham gia vào nhiều công đoạn của SDLC thay vì chỉ hỗ trợ từng tác vụ riêng lẻ. Điều đó mang đến cơ hội tăng tốc quá trình phát triển, nhưng đồng thời đặt ra những yêu cầu mới về bảo mật. AI càng được trao nhiều quyền để xử lý công việc, câu hỏi về phạm vi truy cập, codebase và dữ liệu càng trở nên quan trọng.

Làm thế nào để trao quyền cho AI mà không đánh đổi sự an toàn? Đây cũng là vấn đề được thảo luận xuyên suốt workshop “Securing the Agentic SDLC”.

Đại diện Gitlab và đại diện của Kaopiz Global

Workshop có sự tham gia của Mr. Andrew Haschka – Field CTO APJ, GitLab và Mr. Ethan Cao – CTO, Kaopiz Global, mang đến góc nhìn từ cả nền tảng công nghệ và thực tiễn phát triển phần mềm.

Mr. Ethan Cao – CTO, Kaopiz Global và Mr. Andrew Haschka – Field CTO APJ, GitLab trong phiên Executive Panel Discussion

Thông qua các phần chia sẻ và Executive Panel Discussion, hai diễn giả cùng trao đổi về những thay đổi AI Agent đang tạo ra đối với SDLC, đồng thời đi sâu vào bài toán bảo mật khi AI ngày càng được trao nhiều khả năng hơn trong quá trình phát triển.

Thay vì chỉ đặt trọng tâm vào việc AI có thể giúp developer làm việc nhanh đến đâu, cuộc thảo luận mở rộng sang một vấn đề quan trọng không kém: làm thế nào để tốc độ, khả năng tự động hóa và yêu cầu an toàn có thể song hành trong cùng một quy trình phát triển phần mềm. Những trao đổi tại workshop cũng cho thấy khi AI Agent tiếp tục phát triển, bảo mật không phải là vấn đề được xử lý sau cùng, mà cần được tính đến ngay trong cách doanh nghiệp tiếp cận và ứng dụng AI vào SDLC.

Bên cạnh những chia sẻ từ hai chuyên gia, workshop còn tạo không gian để những người tham dự cùng trao đổi về Agentic SDLC và những vấn đề đặt ra khi AI ngày càng tham gia sâu hơn vào công việc của đội ngũ kỹ thuật. Từ phần trình bày chuyên môn đến phiên thảo luận trực tiếp, các góc nhìn được đặt cạnh nhau để câu chuyện về AI Agent không chỉ dừng ở tiềm năng công nghệ, mà tiến gần hơn tới những vấn đề mà developer và doanh nghiệp cần quan tâm khi đưa AI vào quy trình phát triển phần mềm. Đây cũng là giá trị của những buổi workshop chuyên môn: công nghệ mới được nhìn nhận không chỉ qua những gì nó có thể làm, mà còn qua cách chúng ta sử dụng, kiểm soát và đưa nó vào thực tế một cách an toàn.

Mr. Andrew Haschka – Field CTO APJ, GitLab chia sẻ tại workshop “Securing the Agentic SDLC”.

Việc đồng hành cùng GitLab tổ chức “Securing the Agentic SDLC” tiếp tục mở ra cơ hội để đội ngũ Kaopiz tiếp cận những góc nhìn mới từ các chuyên gia và đối tác công nghệ quốc tế, đặc biệt với những chủ đề đang thay đổi nhanh như AI. Đây cũng là một phần trong nỗ lực của Kaopiz nhằm xây dựng môi trường để các kỹ sư thường xuyên cập nhật kiến thức, trao đổi chuyên môn và cùng thảo luận về những bài toán kỹ thuật mới của ngành.