AI Engineering

Yêu cầu Bắt buộc (Prerequisite): Tóm tắt này giả định người đọc có sự hiểu biết cơ bản về xu hướng kỹ thuật phần mềm và các công cụ phát triển ứng dụng bằng AI. Vào tháng 2 năm 2025, Andrej Karpathy đã đăng một dòng tweet mà hầu hết các kỹ sư đều lướt qua: “Có một kiểu code mới mà tôi gọi là ‘vibe coding’, nơi bạn hoàn toàn thả mình vào cảm xúc (vibes), đón nhận những bước tiến theo cấp số nhân, và quên đi sự tồn tại của những dòng code… Tôi chỉ việc nhìn mọi thứ, nói về mọi thứ, chạy thử, và copy-paste.” ...

Yêu cầu Bắt buộc (Prerequisite): Vibe Coding Là Gì — Và Tại Sao Mọi Kỹ Sư Đều Phải Quan Tâm Vào tháng 7 năm 2025, CEO của một startup gọi vốn vòng Series A đã tự hào trình diễn một hệ thống vận hành nội bộ đang hoạt động — dài 140.000 dòng code — được xây dựng hoàn toàn bằng các câu prompt trên Claude trong suốt bốn tuần. Không có kỹ sư nào trong đội ngũ sáng lập. Không có nhà đồng sáng lập phụ trách kỹ thuật (technical co-founder). Chỉ có một nhà sáng lập kinh doanh, một vấn đề rõ ràng, và sự sẵn sàng để “thả mình vào những cảm xúc” (give in to the vibes). ...

Yêu cầu Bắt buộc (Prerequisite): Vibe Coding Cho CEO, PM, và BA: Công Cụ & Bức Tường Sản Xuất Năm 2025, METR — một tổ chức nghiên cứu về năng lực và an toàn AI — đã tiến hành một thử nghiệm ngẫu nhiên có đối chứng (randomized controlled trial) vô cùng nghiêm ngặt. Mười sáu nhà phát triển mã nguồn mở giàu kinh nghiệm đã làm việc trên 246 nhiệm vụ thực tế, mỗi người được chỉ định ngẫu nhiên vào nhóm được tự do sử dụng các công cụ lập trình AI hoặc nhóm hoàn toàn không được sử dụng. ...

Yêu cầu Bắt buộc (Prerequisite): Kỹ Thuật Bối Cảnh Trong Lập Trình AI Khi các kỹ sư lần đầu tiên review code do AI sinh ra, họ thường bắt gặp một hiện tượng đi ngược lại trực giác: đoạn code trông có vẻ đúng. Nó vượt qua quá trình biên dịch (compilation). Các test đều xanh (green). Các function signature (chữ ký hàm) rất gọn gàng. Tên biến có tính mô tả tốt. Thế nhưng, ẩn sâu bên trong đó là một lỗi logic sẽ âm thầm làm hỏng dữ liệu của bạn, hoặc một khâu kiểm tra ủy quyền (authorization) bị thiếu sót sẽ phơi bày toàn bộ dữ liệu người dùng cho bất kỳ ai vô tình nghĩ đến việc thử chỉnh sửa một câu truy vấn đơn giản. ...

Yêu cầu Bắt buộc (Prerequisite): Hệ Thống Phân Loại Lỗi Code AI Ngành công nghiệp phần mềm đã dành ra hai năm để nhận ra rằng: vấn đề năng suất thực sự của việc lập trình bằng AI không nằm ở tốc độ tạo ra code (generation speed) — nó nằm ở tốc độ xác minh code (verification speed). Các công cụ lập trình AI cực kỳ hiệu quả trong việc tạo ra code một cách nhanh chóng. Dữ liệu nội bộ của GitHub Copilot cho thấy mức độ hoàn thành nhiệm vụ nhanh hơn lên đến 55% đối với các tác vụ lập trình có phạm vi cụ thể (scoped coding tasks). Cái nút thắt cổ chai được sinh ra không nằm ở giai đoạn tạo code. Nó nằm ở giai đoạn đánh giá (review), nơi mà khối lượng PR (Pull Request) đã tăng lên từ 20–90% ở các team áp dụng AI mạnh mẽ, trong khi đó dung lượng review (review capacity) lại không thể mở rộng (scale) theo cùng một tỷ lệ. ...

Yêu cầu Bắt buộc (Prerequisite): Zero-Trust, Đa Tác Nhân & Kiểm Thử Đột Biến Vào năm 2025, các nhà nghiên cứu bảo mật đã đưa ra một số liệu mà có lẽ nó sẽ tái định hình vĩnh viễn cách các nhóm kỹ sư nghĩ về code do AI tạo ra: code có sự hỗ trợ của AI thể hiện mật độ lỗ hổng cao hơn gấp 2,7 lần so với code do con người viết và đã được đánh giá cẩn thận. Không phải vì AI đặc biệt kém cỏi trong lĩnh vực bảo mật — không hề — mà bởi vì các mô hình thất bại (patterns of failure) mang tính hệ thống, có thể dự đoán được và tập trung chính xác vào những khu vực mà khả năng phát hiện tự động lại yếu nhất. ...

Yêu cầu Bắt buộc (Prerequisite): OWASP LLM Top 10, Nhiễm Độc RAG & Zero Trust Như đã được nhấn mạnh ở phần trước trong chuỗi bài này, nghiên cứu của METR (2025) đã tiết lộ một nghịch lý đáng kinh ngạc: các developer giàu kinh nghiệm khi sử dụng các công cụ AI thực tế lại chậm hơn 19% trên các tác vụ phức tạp ở thế giới thực, ngay cả khi họ vẫn đinh ninh rằng mình đang làm việc nhanh hơn 24%. ...

🇬🇧 Read the English version of this article on tanhdev.com Sự trỗi dậy của các Small Language Models (SLMs) như Llama-3 (8B) hay Phi-3 đang đẩy xu hướng xử lý AI ra vùng biên (Edge). Tuy nhiên, kế thừa từ các kiến trúc phân tán trong Agentic System Architecture, bài toán hóc búa nhất của Platform Engineering không nằm ở bản thân Model, mà nằm ở Runtime. Chạy AI bằng Docker container tại Edge đang bộc lộ quá nhiều yếu điểm về bộ nhớ và tốc độ. ...

🇬🇧 Read the English version of this article on tanhdev.com Vào tháng 2 năm 2025, Andrej Karpathy, cựu Trưởng nhóm AI của Tesla và đồng sáng lập OpenAI, đã tweet một cụm từ định hình nên mô hình mới trong phát triển phần mềm: “Có một kiểu code mới mà tôi gọi là ‘vibe coding’, nơi bạn hoàn toàn thả mình vào cảm xúc (vibes), đón nhận những bước tiến theo cấp số nhân, và quên đi sự tồn tại của những dòng code.” ...