Keep your GitLab seats in check with restricted access

Developers are now validating code they didn’t write — and may not understand

Báo cáo Trách nhiệm AI 2026 của GitLab cho thấy các công cụ AI đã đẩy bottleneck từ viết code sang review code, khi 43% tổ chức không thể phân biệt code AI sinh ra với code do con người viết. 85% nhà phát triển kỳ vọng giai đoạn tiếp theo của AI sẽ tập trung vào quản trị code hơn là sinh code, trong khi 91% dự định đầu tư vào công cụ quản trị AI code trong 12 tháng tới.

Lập trình viên nên đọc bài này để hiểu cách AI đang thay đổi quy trình kiểm tra và trách nhiệm trong phát triển phần mềm, từ đó chuẩn bị sớm cho những thách thức về độ tin cậy và quản lý mã nguồn trong tương lai.

GitLab Patch Release: 19.1.1, 19.0.3, 18.11.6

GitLab released patch versions 19.1.1, 19.0.3, and 18.11.6 for CE and EE on June 24, 2026. The release addresses 13 CVEs including two high-severity XSS vulnerabilities (CVSS 8.7 and 8.0) in the Analytics Dashboard and Web IDE, an information disclosure issue in Duo Workflows (CVSS 7.7), and multiple authorization bypass and access control issues across CI/CD, DAST, Maven Package Registry, and other components. Self-managed GitLab installations are strongly urged to upgrade immediately. The patch also includes bug fixes across all three versions and includes database migrations that may cause downtime on single-node instances.

GitLab Patch Release: 18.8.11

GitLab 18.8.11 là bản vá lỗi ngoài chu kỳ cho các phiên bản Community và Enterprise, khắc phục lỗi hồi quy từ nâng cấp Rails 7.2 khiến kết nối database không được trả về pool khi bật cân bằng tải database. Bản vá này đảm bảo ổn định cho người dùng nâng cấp lên GitLab 18.8.

Lập trình viên phát triển ứng dụng trên GitLab nên đọc để tránh rủi ro về độ ổn định khi nâng cấp lên phiên bản 18.8, đặc biệt khi sử dụng load balancing cơ sở dữ liệu, vì patch này sửa lỗi khiến kết nối không được trả về pool, gây trễ hoặc lỗi hoạt động.

Claude Sonnet 5 on GitLab: More reliable, more efficient

Anthropic's Claude Sonnet 5 is now available on GitLab Duo Agent Platform across all tiers and deployment models. It is the first model to complete every task in GitLab's evaluation suite, compared to 93.8% completion by its predecessor Sonnet 4.6. It also resolves 8.8% more issues, improving reliability for multi-step agentic tasks like multi-file refactoring, test generation, and security investigations. The model is positioned as a cost-efficient default for everyday development work, with Claude Opus 4.8 still available for complex long-horizon tasks. Access is through GitLab Credits.

Google Antigravity agents get full context with GitLab Orbit

GitLab Orbit, a lifecycle context graph that indexes GitLab projects, pipelines, merge requests, vulnerabilities, and source code into a knowledge graph, is now available in the Google Antigravity MCP Store. Developers using Google's agent-first platform can install Orbit directly from settings and give their AI agents structured access to GitLab data via two MCP tools: query_graph and get_graph_schema. This integration enables agents to answer complex questions about software dependencies, in-flight merge requests, and code ownership without manual context switching. Early internal tests showed agents grounded with Orbit responded up to 11x faster, used 4.5x fewer tokens, and produced 45x fewer hallucinations. Orbit is available for GitLab Premium and Ultimate tiers and uses the same knowledge graph that powers the GitLab Duo Agent Platform.