Cách kiểm tra code AI viết khi bạn không biết lập trình

Bạn để AI viết giúp vài dòng code, và giờ ngồi nhìn nó mà chẳng biết nó tốt hay dở, an toàn hay sắp gây họa. Có một điều làm bạn nhẹ lòng: bạn không cần đọc được code mới đánh giá được nó, bạn chỉ cần đánh giá hệ quả của nó. Chỉ vài câu hỏi bằng lời thường là đủ bắt ra những chỗ thật sự rủi ro, cho dù đoạn code trông rối như mớ chữ tượng hình. Đây chính là cách người cẩn thận vẫn làm, kể lại cho người chưa đọc nổi một dòng code.

Đừng cố đọc nó từng dòng một

Ngồi đọc thứ code mình không hiểu vừa chậm vừa nản, mà lại còn sai cách. Người rà soát lão luyện cũng chẳng soi từng ký tự đâu; họ chỉ để mắt xem đoạn code này động chạm tới cái gì. Một lỗi gõ nhầm trong hàm hiển thị vô thưởng vô phạt thì có sao. Nhưng một lỗi trong đoạn code xóa dữ liệu lại là thảm họa. Vậy nên kỹ năng ở đây không nằm ở việc đọc, mà ở chỗ nhận ra phần nào mới đáng bận tâm. Và việc đó thì bạn thừa sức làm.

Bước 1: Bắt AI tự giải thích

Công cụ đầu tiên, và cũng là tốt nhất, chính là cái AI đã viết ra đoạn code. Cứ hỏi thẳng nó bằng lời thường:

• “Giải thích đoạn code này làm gì, thật đơn giản, như thể tôi không biết code.”
• “Có thể có chuyện gì hỏng với nó?”
• “Nó có chạm vào mật khẩu, key hay dữ liệu cá nhân nào không?”
• “Chuyện gì xảy ra nếu ai đó nhập vào một thứ bất ngờ?”

Một trợ lý AI tử tế sẽ trả lời thành thật, và chỉ riêng việc bạn hỏi đã ép những chi tiết quan trọng phải phơi ra. Nếu lời giải thích mơ hồ, hoặc AI thú nhận nó không chắc, thì đó là dấu hiệu để bạn chậm lại, chứ không phải để tin nó nhiều hơn.

Một điều cần dè chừng: AI hoàn toàn có thể nói sai về chính code của nó, y như cách nó ảo giác đủ thứ khác. Cho nên hãy xem lời nó giải thích như một chỉ dẫn, đừng coi là chân lý, nhất là với mấy vùng tác động mạnh ở dưới.

Bước 2: Soi bốn câu hỏi rủi ro cao

Dù AI có nói gì đi nữa, hãy đưa đoạn code qua bốn câu hỏi sau. Bất kỳ câu trả lời “có” nào cũng có nghĩa là chú ý chỗ này.

1. Nó có xử lý bí mật không? Mật khẩu, API key, token đăng nhập. Những thứ này không bao giờ được để hớ hênh hay viết cứng ở nơi người khác nhìn thấy.
2. Nó có chạm internet không? Gửi đi hay lấy về dữ liệu trực tuyến là mở cửa cho rò rỉ và can thiệp từ bên ngoài.
3. Nó có thay đổi hay xóa dữ liệu không? Bất cứ gì ghi đè hay xóa thông tin đều có thể gây hại thật, khó mà sửa lại nếu nó làm sai.
4. Nó có chạy lệnh trên máy bạn không? Code cài đặt thứ gì đó hoặc chạy lệnh hệ thống thì đáng cẩn trọng hơn hẳn.

Đoạn code không dính chút nào trong bốn thứ trên thì rủi ro thấp, cứ thong thả. Đoạn code dính bất kỳ điều nào cũng không tự nhiên thành xấu, nhưng đó lại là nơi sai sót gây đau, nên đáng để bạn soi thêm một lượt trước khi tin.

Bước 3: Bảo vệ bí mật của bạn trước khi chia sẻ bất cứ gì

Có một cái bẫy rất cụ thể mà người mới hay sập: khi dán code hoặc file cho AI nhờ giúp, bạn có thể vô tình trao luôn mật khẩu, key hay dữ liệu cá nhân lẫn trong đó. Nhất là khi bên trong có dữ liệu cá nhân của người khác, thứ mà Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân buộc bạn phải giữ gìn cẩn thận. Trước khi chia sẻ, bỏ chút công kiểm tra xem thật ra bên trong có những gì là rất đáng. Công cụ miễn phí Kiểm tra bảo mật của chúng mình cho bạn biết thứ sắp dán có chứa điều đáng lẽ không nên chia sẻ hay không, một hàng rào đơn giản chắn lại kiểu rò rỉ phổ biến nhất ở người mới.

Bước 4: Cân mức cẩn trọng với mức quan trọng

Mức độ cẩn thận vừa đủ phụ thuộc hoàn toàn vào việc đoạn code đó dùng để làm gì:

• Một món đồ chơi cho riêng mình (một app theo dõi chỉ mình bạn xài): rủi ro thấp. Cứ chạy, cứ học từ nó, đừng căng thẳng làm gì.
• Bất cứ thứ gì dính người dùng thật, dữ liệu thật hay tiền thật: rủi ro cao. Code AI có thể ẩn chứa lỗ hổng bảo mật mà người mới không tài nào thấy, và hết đợt rà soát này tới đợt khác vẫn phát hiện một phần không nhỏ code AI đúng là có lỗ hổng. Trước khi thứ này chạy thật, hãy nhờ một người đọc được code ngó qua, hoặc chí ít, chậm lại và chắc chắn rằng bạn hiểu hệ quả của từng câu “có” ở Bước 2.

Đây không phải chuyện sợ sệt, mà là chuyện liệu cơm gắp mắm. Với thứ vô hại thì cứ đi nhanh, còn đúng chỗ nào một sai lầm sẽ thành hệ trọng thì đạp phanh.

Tâm thế giữ bạn an toàn

Bạn sẽ nghe câu “phát hành ra là của bạn” rất nhiều, và nó đúng ngay cả khi bạn không tự gõ lấy một chữ. Sở hữu nó không có nghĩa là đọc từng dòng, mà là gánh lấy trách nhiệm về hệ quả. Nhờ AI giải thích, soi bốn câu hỏi rủi ro, giữ chặt bí mật của mình, và tìm người giúp thật sự trước khi bất cứ thứ gì thật được đưa vào chạy. Làm được vậy, bạn có thể tự tin xây dựng cùng AI từ rất lâu trước khi đọc code trôi chảy.

Xây dựng với một bộ thiết lập giúp bạn rà soát

Thói quen tốt sẽ nhẹ nhàng hơn nhiều khi có một bộ thiết lập tốt. Công cụ miễn phí AI cho lập trình viên của chúng mình giúp bạn chọn đúng trợ lý, cài đặt cho hệ điều hành của bạn, và có sẵn một thiết lập khởi đầu biến việc rà soát thay đổi, tức nhìn thấy chính xác AI vừa làm gì, thành một phần trong nhịp làm việc thường ngày. Ghép nó với cách đặt-hệ-quả-lên-đầu ở trên, thì “tôi không đọc được code” thôi còn là cái cớ khiến bạn bất an.

Đọc tiếp

Hướng dẫnTrả phí ChatGPT có an toàn không?Có. Thanh toán đáng tin, hủy được tự do, luật bảo vệ bạn. Nhưng trả phí không thay đổi cách dữ liệu bạn được dùng để huấn luyện AI.Hướng dẫnCheckpoint Claude Code và git: nên dùng lưới an toàn nào khi code bằng AI?Checkpoint hoàn tác bản sửa của AI bằng hai phím; git là lịch sử vĩnh viễn. Chúng không phải đối thủ: đây là việc mỗi cái lo, và vì sao nên dùng cả hai.Hướng dẫnVì sao AI cứ sửa nhầm file trong dự án của bạn?Khi trợ lý AI sửa nhầm file hoặc bịa ra file không có thật, nghĩa là nó đang lạc trong codebase. Context lớn hơn không cứu nổi, một tấm bản đồ mới cứu được.