Specula: Scaling formal specifications for autonomous model checking of system code

Specula là hệ thống tự động hóa việc tạo đặc tả hình thức (TLA+) và kiểm tra mô hình (model checking) để phát hiện lỗi đồng thời trong mã hệ thống, bằng cách trích xuất đặc tả từ code, lịch sử git và tracker sự cố, sau đó xác thực qua trace conformance. Trên 48 hệ thống thực tế (MongoDB, SONiC, etcd, RabbitMQ,...) viết bằng 7 ngôn ngữ, Specula phát hiện 249 lỗi (207 lỗi mới) trong 1,4-9,8 giờ, với chi phí trung bình 57 USD/hệ thống. Mặc dù hiệu quả hơn so với các phương pháp thủ công (62 lỗi vs 2-3 lỗi trên 5 hệ thống), hệ thống này bị chỉ trích vì vòng lặp tự tiến hóa dễ dẫn đến "vòng lặp vô hạn" (circularity) khi đặc tả bị ảnh hưởng bởi lỗi sẵn có trong code, thiếu hỗ trợ xác minh đa thành phần (compositional verification) – nơi phát sinh hầu hết lỗi nghiêm trọng trong hệ thống phân tán.