Hơn một trên năm lượt đánh giá mã trên GitHub hiện do người review AI thực hiện: Copilot code review đã vượt 60 triệu lượt vào tháng 3 năm 2026, chưa đầy một năm sau khi phát hành rộng rãi (GitHub Blog, 2026). Khối lượng cần review cũng đang tăng: người dùng GitHub merge trung bình 43,2 triệu pull request mỗi tháng trong năm 2025, tăng 23% so với cùng kỳ năm trước (GitHub Octoverse 2025). Niềm tin không theo kịp, vì 96% lập trình viên không hoàn toàn tin mã do AI tạo ra (Sonar State of Code Developer Survey 2026), và 85% lập trình viên cùng người mua công nghệ được khảo sát đồng ý rằng AI đã chuyển nút thắt từ viết mã sang đánh giá mã (GitLab AI Accountability Report 2026). Chúng tôi tổng hợp dữ liệu từ Stack Overflow Developer Survey, GitHub Octoverse, nghiên cứu DevSecOps của GitLab, báo cáo DORA của Google, Sonar, Qodo, Veracode, CodeRabbit, Faros AI, METR, JetBrains, Atlassian và Gartner. Về phía viết mã, hãy xem bài tổng hợp đi kèm của chúng tôi về thống kê tạo mã bằng AI.
Tóm tắt nhanh
- Copilot code review chiếm hơn 1 trên 5 lượt đánh giá mã trên GitHub, với 60 triệu lượt đã hoàn thành (GitHub Blog, 2026)
- 85% đồng ý AI đã chuyển nút thắt từ viết mã sang đánh giá và xác thực mã (GitLab AI Accountability Report 2026)
- 96% lập trình viên không hoàn toàn tin mã do AI tạo ra, nhưng chỉ 48% luôn kiểm chứng trước khi commit (Sonar State of Code 2026)
- 10,2% lập trình viên chủ yếu dùng AI để commit và đánh giá mã; 58,7% không có kế hoạch làm vậy (Stack Overflow Developer Survey 2025)
- Các nhóm áp dụng AI nhiều merge nhiều hơn 98% PR, trong khi thời gian review PR tăng 91% (Faros AI Productivity Paradox Report 2025)
- 81% lập trình viên dùng AI review thấy chất lượng cải thiện, so với 55% ở các nhóm nhanh tương đương không dùng (Qodo State of AI Code Quality 2025)
- 45% mẫu mã do AI tạo ra không vượt qua bài kiểm tra bảo mật trên hơn 100 LLM (Veracode GenAI Code Security Report 2025)
- PR đồng tác giả với AI có 10,83 vấn đề mỗi PR so với 6,45 ở PR chỉ do con người viết (CodeRabbit State of AI vs Human Code Generation 2025)
- 72,6% người dùng Copilot code review cho biết nó giúp nâng cao hiệu quả làm việc của họ (GitHub Octoverse 2025)
- 80% cho biết tổ chức của họ áp dụng công cụ AI nhanh hơn tốc độ xây dựng chính sách để quản lý chúng (GitLab AI Accountability Report 2026)
- 90% chuyên gia công nghệ hiện dùng AI trong công việc, nhưng 30% có rất ít hoặc không có niềm tin vào mã do AI tạo ra (Google DORA 2025)
- 90% kỹ sư phần mềm doanh nghiệp sẽ dùng trợ lý mã AI vào năm 2028, tăng từ dưới 14% vào đầu năm 2024 (Gartner, 2025)
1. Mức Độ Áp Dụng AI Của Lập Trình Viên: Nền Tảng Của Đánh Giá Tự Động
Đánh giá tự động là hệ quả phía sau của việc viết mã tự động. 90% chuyên gia công nghệ hiện dùng AI trong công việc (Google DORA State of AI-assisted Software Development 2025), nên gần như mọi pull request đi vào hàng đợi review đều có khả năng chứa mã do máy viết. Điều đó thay đổi mục đích của review: nó không còn chỉ là sự kiểm tra chéo giữa đồng nghiệp, mà là điểm kiểm soát chính cho mã không do con người viết hoàn toàn.
Mức độ áp dụng không chỉ rộng mà còn sâu. Những người trả lời Sonar cho biết 42% mã họ commit đã do AI tạo ra hoặc hỗ trợ, và JetBrains ghi nhận 62% lập trình viên dựa vào ít nhất một trợ lý lập trình AI, tác tử hoặc trình soạn thảo mã AI. Câu hỏi đối với các lãnh đạo kỹ thuật đã chuyển từ việc các nhóm có dùng AI hay không sang việc quy trình của họ có thể hấp thụ bao nhiêu kết quả AI chưa được review.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Chuyên gia công nghệ dùng AI trong công việc | 90% (tăng 14% so với năm trước) | Google DORA State of AI-assisted Software Development 2025 |
| Thời gian trung vị dùng AI mỗi ngày | 2 giờ | Google DORA 2025 |
| Lập trình viên đang dùng hoặc dự định dùng công cụ AI | 84% (tăng từ 76% năm 2024) | Stack Overflow Developer Survey 2025 |
| Lập trình viên chuyên nghiệp dùng công cụ AI hằng ngày | 51% | Stack Overflow Developer Survey 2025 |
| Lập trình viên thường xuyên dùng AI để viết mã và phát triển | 85% | JetBrains State of Developer Ecosystem 2025 |
| Lập trình viên dựa vào ít nhất một trợ lý lập trình AI, tác tử hoặc trình soạn thảo AI | 62% | JetBrains State of Developer Ecosystem 2025 |
| Lập trình viên đã thử công cụ lập trình AI và nay dùng hằng ngày | 72% | Sonar State of Code Developer Survey 2026 |
| Chuyên gia DevSecOps đang dùng hoặc dự định dùng AI trong SDLC | 97% | GitLab Global DevSecOps Report 2025 |
Lưu ý bối cảnh: các khảo sát này dùng những nhóm đối tượng khác nhau (Stack Overflow mở cho mọi lập trình viên, DORA nhắm đến chuyên gia công nghệ, JetBrains khảo sát 24.534 lập trình viên tại 194 quốc gia), vì vậy tỷ lệ áp dụng nên được hiểu là một dải nhất quán từ 84% đến 97% thay vì một con số duy nhất. Nội dung câu hỏi đầy đủ có trên trang kết quả AI của Stack Overflow 2025 và trong State of Developer Ecosystem 2025 của JetBrains. Các số liệu liên ngành rộng hơn nằm trong bài tổng hợp thống kê khảo sát lập trình viên của chúng tôi.
2. Mức Độ Áp Dụng Và Quy Mô Của Đánh Giá Mã Bằng AI
Review là khâu trong quy trình mà lập trình viên ngần ngại nhất khi giao quyền kiểm soát, và dữ liệu khảo sát cho thấy điều đó. Chỉ 10,2% lập trình viên chủ yếu dùng AI để commit và đánh giá mã, và 58,7% nói họ không có kế hoạch làm vậy (Stack Overflow Developer Survey 2025). Tuy nhiên dữ liệu telemetry của nền tảng lại kể một câu chuyện khác: AI review được bật ở cấp tổ chức, chạy trên mọi pull request bất kể từng lập trình viên có yêu cầu hay không.
Khoảng cách giữa ý định cá nhân và thiết lập mặc định của tổ chức là đặc điểm xác định thị trường này vào năm 2026. GitHub cho biết mức sử dụng Copilot code review đã tăng gấp 10 lần kể từ khi ra mắt, và hơn 12.000 tổ chức chạy nó tự động trên mọi pull request (GitHub Blog, 60 triệu lượt Copilot code review). Dùng nhiều công cụ cùng lúc là điều phổ biến: 91% tổ chức trong khảo sát 2026 của GitLab có từ hai công cụ lập trình AI trở lên đang được sử dụng.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Lượt Copilot code review đã hoàn thành kể từ lần ra mắt tháng 4 năm 2025 | 60 triệu | GitHub Blog, tháng 3 năm 2026 |
| Tỷ trọng toàn bộ lượt đánh giá mã trên GitHub do Copilot code review xử lý | Hơn 1 trên 5 | GitHub Blog, tháng 3 năm 2026 |
| Tổ chức chạy Copilot code review tự động trên mọi PR | 12.000+ | GitHub Blog, tháng 3 năm 2026 |
| Lượt Copilot code review đưa ra phản hồi có thể hành động | 71% (trung bình 5,1 bình luận mỗi lượt review) | GitHub Blog, tháng 3 năm 2026 |
| Người dùng Copilot code review cho biết nó nâng cao hiệu quả của họ | 72,6% | GitHub Octoverse 2025 |
| Lập trình viên chủ yếu / một phần dùng AI để commit và đánh giá mã | 10,2% / 22,6% | Stack Overflow Developer Survey 2025 |
| Lập trình viên dự định dùng AI một phần / chủ yếu cho tác vụ này | 31,4% / 16,3% | Stack Overflow Developer Survey 2025 |
| Tổ chức có từ hai / từ ba công cụ lập trình AI trở lên đang được sử dụng | 91% / 54% | GitLab AI Accountability Report 2026 |
Lưu ý về giá trị ngoại lệ: tỷ lệ phản hồi có thể hành động 71% cũng có nghĩa là 29% lượt review của Copilot không trả về bình luận nào, điều mà GitHub trình bày là lựa chọn thiết kế có chủ ý (im lặng khi không có gì sai) chứ không phải thất bại. Theo GitHub Octoverse 2025, tính năng Copilot code review đã phát hành rộng rãi vào ngày 4 tháng 4 năm 2025. Tiền lệ sớm hơn đến từ Google, nơi một mô hình ML nội bộ có thể xử lý khoảng 52% bình luận của người review ở mức độ chính xác mục tiêu 50%, và tác giả mã đã áp dụng 40% đến 50% các chỉnh sửa đề xuất được xem trước (Google Research, 2023). Dữ liệu mới nhất hiện có cho nghiên cứu nội bộ đó: Google Research, 2023.
3. Niềm Tin Và Độ Chính Xác: Khoảng Trống Kiểm Chứng
Niềm tin đang đi ngược chiều với mức sử dụng. 96% lập trình viên không hoàn toàn tin rằng mã do AI tạo ra đúng về mặt chức năng, nhưng chỉ 48% luôn kiểm chứng nó trước khi commit (Sonar State of Code Developer Survey 2026). Khoảng cách 48 điểm giữa sự nghi ngờ và sự cẩn trọng chính là khoảng trống mà các công cụ đánh giá tự động đang được bán vào: nếu con người không kiểm tra kết quả AI một cách nhất quán, thì phải có thứ gì khác làm việc đó.
Mô hình này lặp lại ở nhiều mẫu độc lập. Stack Overflow ghi nhận hai phần ba lập trình viên gặp những câu trả lời AI gần đúng nhưng chưa thật đúng, và DORA ghi nhận 30% có rất ít hoặc không có niềm tin vào mã do AI tạo ra dù hơn 80% báo cáo năng suất tăng. Lập trình viên đã quen coi AI là một cộng sự nhanh nhưng có thể sai, sản phẩm của nó phải được kiểm tra, đó cũng là lý do những người trả lời Sonar xếp việc đánh giá và xác thực mã do AI tạo ra là kỹ năng quan trọng nhất trong kỷ nguyên AI.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Lập trình viên không hoàn toàn tin mã do AI tạo ra đúng về mặt chức năng | 96% | Sonar State of Code Developer Survey 2026 |
| Lập trình viên luôn kiểm chứng mã AI trước khi commit | 48% | Sonar State of Code Developer Survey 2026 |
| Lập trình viên đồng ý rằng AI tạo ra mã trông đúng nhưng không đáng tin cậy | 61% | Sonar State of Code Developer Survey 2026 |
| Lập trình viên rất tin / chủ động không tin vào độ chính xác kết quả AI | 3,1% / 46% | Stack Overflow Developer Survey 2025 |
| Lập trình viên bực bội vì các giải pháp AI gần đúng nhưng chưa thật đúng | 66% | Stack Overflow Developer Survey 2025 |
| Chuyên gia công nghệ có rất ít hoặc không có niềm tin vào mã do AI tạo ra | 30% | Google DORA 2025 |
| Người trả lời tin AI có thể xử lý công việc hằng ngày mà không cần con người review | 37% | GitLab Global DevSecOps Report 2025 |
| Lập trình viên báo cáo vừa ít ảo giác vừa tự tin cao khi phát hành mã AI | 3,8% | Qodo State of AI Code Quality 2025 |
Lưu ý bối cảnh: bản tóm tắt dành cho lãnh đạo của chính Stack Overflow báo cáo niềm tin vào độ chính xác của AI là 29% năm 2025, giảm từ 40% năm 2024, trong khi trang kết quả công khai hiển thị 33% khi gộp nhóm khá tin và rất tin; sự khác biệt phản ánh cách nhóm câu trả lời, và cả hai đều cho thấy xu hướng giảm (Stack Overflow 2025 survey for leaders). Qodo bổ sung rằng 25% lập trình viên ước tính cứ năm gợi ý của AI thì có một gợi ý chứa lỗi thực tế hoặc mã gây hiểu lầm, và những lập trình viên thấy ít ảo giác hơn có khả năng merge mã mà không review cao gấp 2,5 lần (24% so với 9%).
4. Năng Suất Và Nút Thắt Đánh Giá
Cách nhanh nhất để hiểu vì sao AI review đang tăng là xem thời gian đã đi đâu. Các nhóm áp dụng AI nhiều merge nhiều hơn 98% pull request, trong khi thời gian review PR tăng 91% (Faros AI, The AI Productivity Paradox Research Report 2025). Viết mã rẻ đi; đọc mã thì không. Faros còn ghi nhận kích thước PR trung bình tăng 154%, nên người review phải đối mặt với cả nhiều pull request hơn lẫn những pull request lớn hơn.
Dữ liệu tự báo cáo cũng cho kết quả tương tự. Khảo sát 2026 của GitLab cho thấy 78% người trả lời nói lập trình viên viết và commit mã nhanh hơn, và 85% đồng ý AI đã chuyển nút thắt sang việc review và xác thực. Một nghiên cứu có kiểm soát của METR đưa ra lời cảnh báo về nhận thức: các lập trình viên mã nguồn mở giàu kinh nghiệm mất nhiều hơn 19% thời gian để hoàn thành issue khi dùng công cụ AI, dù sau đó họ vẫn tin rằng AI đã giúp họ nhanh hơn 20% (METR, tháng 7 năm 2025).
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Thay đổi số PR được merge ở các nhóm áp dụng AI nhiều | +98% | Faros AI Productivity Paradox Report 2025 |
| Thay đổi thời gian review PR ở các nhóm áp dụng AI nhiều | +91% | Faros AI Productivity Paradox Report 2025 |
| Thay đổi kích thước PR trung bình | +154% | Faros AI Productivity Paradox Report 2025 |
| Thay đổi số tác vụ hoàn thành trên mỗi lập trình viên | +21% | Faros AI Productivity Paradox Report 2025 |
| Thay đổi số pull request mỗi lập trình viên xử lý mỗi ngày | +47% | Faros AI Productivity Paradox Report 2025 |
| Lập trình viên nói review mã AI tốn công hơn review mã của đồng nghiệp | 38% | Sonar State of Code Developer Survey 2026 |
| Pull request được merge trên GitHub mỗi tháng (trung bình 2025) | 43,2 triệu (+23% so với cùng kỳ) | GitHub Octoverse 2025 |
| Thay đổi thời gian hoàn thành tác vụ khi dùng công cụ AI trong thử nghiệm ngẫu nhiên (16 lập trình viên, 246 issue) | +19% chậm hơn | METR, 2025 |
Lưu ý bối cảnh: Faros không tìm thấy mối tương quan đáng kể giữa mức độ áp dụng AI và các chỉ số DORA cấp công ty, nghĩa là lợi ích cá nhân tan biến trước khi đến được kết quả phân phối. State of Developer Experience 2025 của Atlassian (3.500 lập trình viên và quản lý) cho thấy sự bù trừ tương tự: 68% tiết kiệm hơn 10 giờ mỗi tuần nhờ AI, trong khi 50% mất 10+ giờ mỗi tuần vì ma sát tổ chức (Atlassian, 2025). Đánh giá tự động là một trong số ít đòn bẩy nhắm vào khâu nơi thời gian thực sự đang dồn ứ.
5. Chất Lượng Mã Và Phát Hiện Về Bảo Mật
Dữ liệu chất lượng tách rõ thành hai câu chuyện. Mã do AI viết mà không được review thì có nhiều lỗi hơn một cách đo được. Pull request đồng tác giả với AI trung bình có 10,83 vấn đề mỗi PR so với 6,45 ở PR chỉ do con người viết, nhiều hơn khoảng 1,7 lần (CodeRabbit, State of AI vs Human Code Generation Report 2025), và Veracode ghi nhận 45% mẫu mã do AI tạo ra không vượt qua bài kiểm tra bảo mật và đưa vào các lỗ hổng thuộc OWASP Top 10.
Câu chuyện thứ hai là việc có review trong quy trình sẽ thay đổi kết quả. Qodo ghi nhận 81% lập trình viên dùng AI để đánh giá mã báo cáo chất lượng được cải thiện, so với 55% ở các nhóm nhanh tương đương không dùng, và những người áp dụng AI review còn thấy chất lượng tăng ngay cả khi năng suất không đổi (36% so với 17%). Đọc cùng nhau, các con số cho thấy rủi ro nằm ở kết quả AI chưa được review, chứ không phải ở bản thân kết quả AI. Độc giả theo dõi bức tranh mối đe dọa rộng hơn có thể so sánh các số liệu này với thống kê an ninh mạng của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Mẫu mã do AI tạo ra không vượt qua bài kiểm tra bảo mật (100+ LLM) | 45% | Veracode GenAI Code Security Report 2025 |
| Tỷ lệ thất bại bảo mật theo ngôn ngữ: Java / C# / JavaScript / Python | 72% / 45% / 43% / 38% | Veracode GenAI Code Security Report 2025 |
| Mẫu mà AI không phòng thủ được trước cross-site scripting (CWE-80) | 86% | Veracode GenAI Code Security Report 2025 |
| Vấn đề mỗi PR: đồng tác giả với AI so với chỉ do con người (470 PR mã nguồn mở) | 10,83 so với 6,45 | CodeRabbit State of AI vs Human Code Generation 2025 |
| Vấn đề bảo mật ở PR đồng tác giả với AI so với PR chỉ do con người | Cao hơn tới 2,74 lần | CodeRabbit State of AI vs Human Code Generation 2025 |
| Cải thiện chất lượng khi có AI review so với không có (trong các nhóm nhanh) | 81% so với 55% | Qodo State of AI Code Quality 2025 |
| Người trả lời báo cáo AI ảnh hưởng tích cực đến chất lượng mã | 59% | Google DORA 2025 |
| Kho mã có cảnh báo CodeQL về kiểm soát truy cập bị phá vỡ | 151.000+ (+172% so với cùng kỳ) | GitHub Octoverse 2025 |
Lưu ý bối cảnh: Veracode báo cáo rằng các mô hình lớn hơn và mới hơn không tạo ra mã an toàn hơn, vì vậy chỉ nâng cấp mô hình không thể thay thế review. Ở mặt tích cực, GitHub Octoverse 2025 báo cáo thời gian sửa lỗ hổng cải thiện 30% trong năm qua và ít hơn 26% kho mã nhận cảnh báo nghiêm trọng. Faros bổ sung mức tăng 9% số bug trên mỗi lập trình viên ở các nhóm áp dụng AI nhiều. Bản tóm tắt báo cáo của Veracode liệt kê đầy đủ phương pháp luận.
6. Quản Trị, Thách Thức Doanh Nghiệp Và Bước Tiếp Theo
Doanh nghiệp mua công cụ lập trình AI nhanh hơn tốc độ họ viết quy tắc cho chúng. 80% người trả lời nói tổ chức của họ áp dụng công cụ AI nhanh hơn tốc độ xây dựng chính sách để quản lý, và 92% báo cáo gặp một dạng thách thức quản trị nào đó với mã do AI tạo ra (GitLab AI Accountability Report 2026). Do đó giai đoạn tiếp theo của đánh giá tự động ít nói về việc bắt lỗi chính tả mà nhiều hơn về nguồn gốc: biết mã nào đến từ mô hình, công cụ nào tạo ra nó và ai đã phê duyệt.
Các số liệu về khả năng truy vết là đáng lo ngại nhất. 87% tự tin có thể xác định trong vòng 24 giờ liệu mã do AI tạo ra có góp phần gây sự cố production hay không, nhưng 34% tổ chức thực sự gặp sự cố trong năm qua đã không thể đưa ra xác định đó. Trong khi đó tỷ trọng mã do AI viết vẫn tiếp tục tăng, nghĩa là vấn đề quản trị chồng chất thêm mỗi quý. Bài thống kê áp dụng AI trong doanh nghiệp của chúng tôi đề cập cùng mô hình chính sách bị tụt hậu bên ngoài các nhóm phần mềm.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức áp dụng AI nhanh hơn chính sách quản trị / báo cáo có thách thức quản trị | 80% / 92% | GitLab AI Accountability Report 2026 |
| Người trả lời không thể phân biệt đáng tin cậy mã do AI tạo ra với mã do con người viết | 43% | GitLab AI Accountability Report 2026 |
| Người trả lời cho rằng mã AI có nguy cơ tạo ra một dạng nợ kỹ thuật mới | 82% | GitLab AI Accountability Report 2026 |
| Người trả lời cho rằng AI làm tăng độ phức tạp của quản lý tuân thủ | 70% | GitLab Global DevSecOps Report 2025 |
| Người trả lời phát hiện nhiều vấn đề tuân thủ sau khi triển khai hơn trong lúc phát triển | 76% | GitLab Global DevSecOps Report 2025 |
| Mã được commit do AI tạo ra hoặc hỗ trợ: hiện nay so với kỳ vọng đến 2027 | 42% so với 65% | Sonar State of Code Developer Survey 2026 |
| Kỹ sư phần mềm doanh nghiệp dùng trợ lý mã AI: đầu 2024 so với dự báo 2028 | Dưới 14% so với 90% | Gartner Top Strategic Trends in Software Engineering 2025 |
Lưu ý bối cảnh: phát hiện 76% về tuân thủ sau triển khai trong báo cáo DevSecOps 2025 của GitLab (3.266 chuyên gia, do The Harris Poll thực hiện) là lập luận trực tiếp cho việc đưa các bước kiểm tra vào khâu review (thông cáo báo chí của GitLab, tháng 11 năm 2025). Dự báo của Gartner được trích ở đây qua bài đưa tin của DevOps Digest về thông cáo Gartner tháng 7 năm 2025; cũng thông cáo đó dự đoán ít nhất 55% nhóm kỹ thuật phần mềm sẽ xây dựng các tính năng dựa trên LLM vào năm 2027. Về mặt ROI, 60% người trả lời GitLab 2026 nói ROI của việc lập trình bằng AI đã vượt kỳ vọng, nên áp lực là phải quản trị mã AI chứ không phải rút lui khỏi nó.
Tổng Kết: Đánh Giá Mã Bằng AI Qua Các Con Số
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tỷ trọng lượt đánh giá mã trên GitHub do Copilot code review xử lý | Hơn 1 trên 5 | GitHub Blog, 2026 |
| Lượt Copilot code review đã hoàn thành | 60 triệu | GitHub Blog, 2026 |
| Tổ chức chạy AI review trên mọi PR (Copilot) | 12.000+ | GitHub Blog, 2026 |
| Người dùng Copilot code review báo cáo hiệu quả được nâng cao | 72,6% | GitHub Octoverse 2025 |
| Lập trình viên chủ yếu dùng AI để commit và đánh giá mã | 10,2% | Stack Overflow Developer Survey 2025 |
| Lập trình viên không có kế hoạch dùng AI để commit và đánh giá mã | 58,7% | Stack Overflow Developer Survey 2025 |
| Chuyên gia công nghệ dùng AI trong công việc | 90% | Google DORA 2025 |
| Lập trình viên không hoàn toàn tin mã do AI tạo ra | 96% | Sonar State of Code 2026 |
| Lập trình viên luôn kiểm chứng mã AI trước khi commit | 48% | Sonar State of Code 2026 |
| Lập trình viên chủ động không tin vào độ chính xác kết quả AI | 46% | Stack Overflow Developer Survey 2025 |
| AI đã chuyển nút thắt từ viết mã sang đánh giá mã | 85% đồng ý | GitLab AI Accountability Report 2026 |
| Thay đổi thời gian review PR ở các nhóm áp dụng AI nhiều | +91% | Faros AI 2025 |
| Thay đổi số PR được merge ở các nhóm áp dụng AI nhiều | +98% | Faros AI 2025 |
| Cải thiện chất lượng khi có AI review so với không có | 81% so với 55% | Qodo State of AI Code Quality 2025 |
| Mẫu mã do AI tạo ra không vượt qua kiểm tra bảo mật | 45% | Veracode GenAI Code Security Report 2025 |
| Vấn đề mỗi PR, đồng tác giả với AI so với chỉ do con người | 10,83 so với 6,45 | CodeRabbit 2025 |
| Tổ chức áp dụng AI nhanh hơn chính sách quản trị | 80% | GitLab AI Accountability Report 2026 |
| Chuyên gia công nghệ có rất ít hoặc không có niềm tin vào mã do AI tạo ra | 30% | Google DORA 2025 |
| Tỷ trọng AI trong mã được commit, hiện nay so với kỳ vọng 2027 | 42% so với 65% | Sonar State of Code 2026 |
| Kỹ sư doanh nghiệp dùng trợ lý mã AI vào năm 2028 | 90% (dự báo) | Gartner, 2025 |
Phương Pháp Luận Và Nguồn
- Stack Overflow Developer Survey 2025, phần AI: mức độ áp dụng, niềm tin, sự bực bội và việc dùng AI để commit và đánh giá mã (33.662 người trả lời các câu hỏi về việc dùng AI).
- Stack Overflow 2025 Developer Survey for Leaders, mức độ áp dụng AI: so sánh niềm tin theo năm (2024 so với 2025).
- GitHub Octoverse 2025: hiệu quả của Copilot code review, khối lượng PR và commit, dữ liệu CodeQL và thời gian sửa lỗ hổng.
- GitHub Blog, 60 triệu lượt Copilot code review và vẫn đang tăng (tháng 3 năm 2026): khối lượng review, tỷ trọng trong các lượt review của GitHub, số tổ chức, tỷ lệ phản hồi có thể hành động.
- Thông cáo báo chí GitLab AI Accountability Report 2026: The Harris Poll, 1.528 lập trình viên và người mua công nghệ tại sáu quốc gia, công bố ngày 23 tháng 6 năm 2026.
- Thông cáo báo chí GitLab Global DevSecOps Report 2025: The Harris Poll, 3.266 chuyên gia DevSecOps, công bố ngày 10 tháng 11 năm 2025.
- Google Cloud, Announcing the 2025 DORA Report và bản tóm tắt DORA 2025 trên Google Blog: gần 5.000 chuyên gia công nghệ cùng hơn 100 giờ dữ liệu định tính.
- Sonar State of Code Developer Survey 2026 và phân tích khoảng trống niềm tin AI của Sonar: hơn 1.100 lập trình viên chuyên nghiệp, công bố tháng 1 năm 2026.
- Qodo State of AI Code Quality 2025: 609 lập trình viên thuộc nhiều quy mô công ty và khu vực.
- Veracode 2025 GenAI Code Security Report: hơn 100 LLM được kiểm thử trên Java, Python, C# và JavaScript, công bố ngày 30 tháng 7 năm 2025.
- CodeRabbit State of AI vs Human Code Generation Report: 470 PR mã nguồn mở (320 đồng tác giả với AI, 150 chỉ do con người), công bố ngày 17 tháng 12 năm 2025.
- Faros AI, The AI Productivity Paradox Research Report: dữ liệu telemetry từ hơn 10.000 lập trình viên trong 1.255 nhóm, công bố tháng 7 năm 2025.
- METR, Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity: thử nghiệm đối chứng ngẫu nhiên, 16 lập trình viên, 246 issue.
- JetBrains State of Developer Ecosystem 2025: 24.534 lập trình viên tại 194 quốc gia, khảo sát từ tháng 4 đến tháng 6 năm 2025.
- Atlassian State of Developer Experience 2025: 3.500 lập trình viên và quản lý tại sáu quốc gia.
- Google Research, Resolving code review comments with ML (2023): các chỉnh sửa do ML nội bộ đề xuất cho bình luận của người review.
- Gartner Top Strategic Trends in Software Engineering 2025, qua DevOps Digest: thông cáo gốc của Gartner không thể truy cập công khai; các con số được trích như đã được đưa tin.
- Zhong et al., From Human-Centric to Agentic Code Review (arXiv, tháng 7 năm 2026): phân tích 1,02 triệu PR đã được review từ 207 dự án GitHub, cho thấy các lượt review có tác tử tham gia gắn với quyết định nhanh hơn nhưng không gắn với chất lượng review tốt hơn; chỉ được dùng làm bối cảnh định tính.
- Lưu ý về dữ liệu: các nghiên cứu do nhà cung cấp thực hiện (GitHub, Sonar, Qodo, CodeRabbit, Faros AI) đến từ các công ty bán công cụ lập trình hoặc review bằng AI, vì vậy hãy thận trọng với cách họ đặt vấn đề ngay cả khi phương pháp luận được công bố. Mẫu 470 PR của CodeRabbit và thử nghiệm 16 lập trình viên của METR có quy mô nhỏ; xu hướng của chúng khớp với các khảo sát lớn hơn nhưng không nên khái quát hóa các hệ số nhân chính xác. Stack Overflow công bố hai con số niềm tin cho năm 2025 (29% trong bản tóm tắt dành cho lãnh đạo, 33% trên trang kết quả) do cách nhóm câu trả lời khác nhau. Dữ liệu review mã bằng ML của Google có từ năm 2023 (dữ liệu mới nhất hiện có cho nghiên cứu nội bộ đó). Chúng tôi loại trừ các ước tính quy mô thị trường của công cụ review mã bằng AI vì không thể đối chiếu chéo giữa hai hãng có phương pháp luận được công bố. Dữ liệu mới dự kiến: Stack Overflow Developer Survey 2026, GitHub Octoverse 2026 và báo cáo DORA 2026.
Cập nhật lần cuối: ngày 3 tháng 10 năm 2026. Chúng tôi cập nhật bài tổng hợp này hằng quý, và lần làm mới tiếp theo dự kiến diễn ra khi GitHub công bố Octoverse 2026.