Why AI Agents Write Broken Access Control

Các AI coding agents đang tự động triển khai logic authorization với chính sách bảo mật sai lệch. Nguyên nhân kỹ thuật nằm ở việc các mô hình AI như GPT-4 hiểu sai khái niệm access control khi code, dẫn đến bỏ sót các check permission quan trọng. Hệ quả là vulnerability này hoàn toàn thoát qua được các scanner bảo mật thông thường vì code vẫn tuân đúng syntax. Bài viết phân tích 3 case study cụ thể với con số 67% lỗi access control do AI tạo ra trong các dự án thử nghiệm. Điều đáng học là cần thiết kế prompt kỹ thuật và validation layer riêng để ngăn chặn các lỗi này ngay từ giai đoạn development.