Đạo Đức Trong Vibe Coding & AI Software Engineering: Shadow Code, Lỗ Hổng Bảo Mật & Trách Nhiệm Lập Trình Viên

PHẦN I: MẶT TRÁI CỦA TRÀO LƯU “VIBE CODING” NÓNG BỎNG

Khái niệm Vibe Coding (Lập trình theo cảm hứng bằng cách ra lệnh cho AI Agent như Cursor, Roo Code, Claude Dev tự viết toàn bộ codebase) đang làm thay đổi toàn bộ ngành phần mềm năm 2026. Tuy nhiên, sự phụ thuộc mù quáng vào AI code gen đang kéo theo những thảm họa đạo đức kỹ thuật nghiêm trọng:

• Hiện tượng Shadow Code & Code Drift: Kỹ sư không còn hiểu rõ luồng chạy thực sự của mã nguồn do AI tạo ra. Hàng triệu dòng code rác (bloatware) tích tụ trong codebase mà không ai đứng ra chịu trách nhiệm bảo trì.
• Sự bùng nổ lỗ hổng bảo mật CVE: AI thường có xu hướng sử dụng các thư viện cũ bị lỗi thời, bỏ qua bước kiểm tra đầu vào (Input Sanitization), hoặc vô tình tạo ra các lỗ hổng SQL Injection / Cross-Site Scripting (XSS).
• Vi phạm bản quyền Open Source License: Các công cụ AI Code Gen vô tình sinh ra mã nguồn trùng khớp 100% với các dự án mã nguồn mở mang giấy phép GPL/AGPL, buộc doanh nghiệp phải công khai toàn bộ phần mềm thương mại của mình.

PHẦN II: AI CODE QUALITY AUDIT MATRIX (BẢNG QUY CHUẨN ĐÁNH GIÁ MÃ NGUỒN AI)

PHẦN III: TẠO QUY TRÌNH “DUTY OF CARE” CHO DEV TEAM

Lập trình viên không thể lấy lý do “Do AI viết nên tôi không biết” để bao biện khi hệ thống xảy ra sự cố ngừng hoạt động (Outage) hoặc rò rỉ dữ liệu khách hàng. Bộ quy tắc ứng xử kỹ thuật bắt buộc gồm 3 nguyên tắc:

• Nguyên tắc 100% Code Review: Không được phép đẩy (push) bất kỳ đoạn code AI nào lên nhánh main / production nếu chưa có ít nhất 1 Senior Developer xem lại từng dòng (Line-by-line review).
• Tự động hóa Test Coverage > 85%: Mọi đoạn code do AI tạo ra bắt buộc phải đi kèm với Unit Test và Integration Test tương ứng do AI sinh ra và được con người chạy kiểm thử PASS 100%.
• Ghi nhãn AI Code Attribution: Đánh dấu các block code do AI tạo ra bằng thẻ comment # Generated by Cursor AI - Reviewed by [Name] để phục vụ truy xuất trách nhiệm khi có sự cố.