Alibaba ra mắt tính năng bảo mật mới trên Qoder: Mỗi người dùng đều có một kỹ sư bảo mật riêng

< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400">

21/07/2026 13:44:29 Nguồn: QbitAI

Ngày 21 tháng 7, Alibaba đã ra mắt tính năng bảo mật hoàn toàn mới mang tên Qoder Security cho Qoder. Khác với các công cụ quét truyền thống dựa trên việc khớp quy tắc với các mẫu đã biết, tính năng bảo mật này có thể thực hiện kiểm tra an ninh đồng thời trong quá trình Qoder tạo mã, tự động sửa lỗi sau khi phát hiện vấn đề và khép kín quy trình trong vòng quét tiếp theo. Điều này bao phủ toàn bộ chuỗi "phát hiện, sửa lỗi, xác thực lại", tương đương với việc trang bị cho mỗi người dùng một kỹ sư bảo mật riêng, đáp ứng được các nhu cầu bảo mật trong môi trường doanh nghiệp.

Theo số liệu thống kê, hơn 40% mã nguồn mới trên toàn cầu được tạo ra với sự hỗ trợ của AI. Xác suất xuất hiện lỗ hổng trong các đoạn mã do AI tạo ra cao hơn so với mã do con người viết, nhưng năng lực kiểm duyệt bảo mật của các doanh nghiệp lại chưa được nâng cấp tương xứng. Do đó, bảo mật không thể chỉ dựa vào tính tự giác của con người hay sự tự ý thức của các mô hình, mà phải được tích hợp sẵn vào khung vận hành của Agent.

Qoder đã nâng cấp từ "quét tĩnh" lên giải pháp "bảo mật chủ động". Giải pháp này tích hợp mô hình lớn bảo mật tự phát triển, có khả năng hiểu ngữ cảnh mã nguồn và đường truyền nhiễm (taint propagation path), tự xác thực khả năng tiếp cận của các vấn đề được phát hiện, chỉ báo cáo những rủi ro thực sự có thể xảy ra. Sau khi phát hiện vấn đề, các tác nhân lập trình (programming agent) sẽ trực tiếp thực hiện sửa lỗi và xác thực lại trong vòng quét tiếp theo để khép kín quy trình.

Lớp thứ nhất: Chặn lỗ hổng theo thời gian thực

Để cân bằng giữa chi phí, độ trễ và tỷ lệ phát hiện lỗ hổng, đồng thời giải quyết các vấn đề về chi phí và độ trễ, Qoder còn thiết kế ba lớp bảo vệ an ninh, tránh việc phải gửi toàn bộ từng dòng mã cho mô hình lớn mạnh nhất kiểm tra. Ở cấp độ tác vụ luồng ký tự văn bản thuần túy, ngay khi mã được tạo, hệ thống sẽ sàng lọc các mẫu nguy cơ cao đã biết; các vấn đề như gọi hàm nguy hiểm sẽ được phát hiện tức thì và tự động sửa lỗi, đạt được độ trễ bằng không và không tốn thêm tài nguyên tính toán. Sau khi hoàn thành một vòng tác vụ, hệ thống sẽ đưa ra các đề xuất tiếp theo vào thời điểm thích hợp, chẳng hạn như quét để phát hiện các mối nguy bảo mật tiềm ẩn trong mã nguồn. Các rủi ro cần hiểu ngữ cảnh mới nhận diện được như SQL injection, thực thi lệnh từ xa (remote command execution) hay rò rỉ thông tin nhạy cảm hầu hết sẽ được phát hiện ở lớp này.

Trước khi gửi mã (commit), hệ thống sẽ kích hoạt tuyến phòng thủ cuối cùng bằng cách chủ động hỏi người dùng có cần quét hay không. Qoder Security có thể truy vết luồng dữ liệu hoàn chỉnh xuyên suốt các tệp và hàm, từ nguồn nhiễm (taint source) đến các điểm tập trung nguy hiểm, từ đó đào sâu các lỗ hổng liên kết ẩn mà góc nhìn đơn tệp không bao giờ thấy được.

Dữ liệu thử nghiệm cho thấy, so với các giải pháp truyền thống, tỷ lệ phát hiện lỗ hổng của Qoder Security tăng khoảng 60%, tỷ lệ báo động giả giảm khoảng 80%, và thời gian từ khi phát hiện đến khi sửa lỗi cho một lỗ hổng có thể tính bằng giờ. Theo giới thiệu, đội ngũ Qoder đã sử dụng Qoder Security để thử nghiệm trên một loạt các dự án mã nguồn mở cấp sản xuất và các thành phần hạ tầng AI. Hầu hết các dự án này đều có cộng đồng hoạt động sôi nổi và các thực tiễn kỹ thuật trưởng thành, trong đó có không ít dự án nổi tiếng được các lập trình viên trên toàn cầu sử dụng rộng rãi. Kết quả, Qoder Security đã tự phát hiện hơn 600 vấn đề bảo mật.

Hiện tại, tính năng này đã được hỗ trợ trên Qoder Desktop và Qoder CLI của cả phiên bản quốc tế và Qoder CN. Người dùng có thể kích hoạt chỉ bằng một cú nhấp chuột mà không cần cài đặt hay cấu hình thêm bất kỳ plugin nào.

Bài viết này do Alibaba Qoder cung cấp, QbitAI được ủy quyền đăng tải lại, quan điểm thuộc về tác giả gốc.

Bản quyền thuộc về đơn vị sở hữu, không được phép sao chép hoặc sử dụng dưới mọi hình thức khi chưa được ủy quyền, mọi hành vi vi phạm sẽ bị xử lý theo quy định.