GitLab 19.2 Sử Dụng Tác Nhân AI Để Xử Lý Tồn Đọng Bảo Mật

Ngày 16 tháng 7 năm 2026, GitLab phát hành phiên bản 19.2 của nền tảng DevSecOps, bổ sung tự động hóa tác nhân (agentic automation) để giải quyết lượng công việc tồn đọng về bảo mật và đánh giá mã nguồn do các công cụ AI tạo mã nhanh hơn khả năng kiểm tra thủ công của lập trình viên. Bản phát hành bao gồm bốn tính năng hiện đã ở trạng thái GA (Generally Available) hoặc Public Beta: Dependency Scanning Auto-Remediation, Security Review Flow, GitLab Duo CLI và Custom Workflows. GitLab định vị đây là giải pháp cho 'nghịch lý AI', khi mã nguồn do AI hỗ trợ vượt quá tốc độ xử lý bảo mật và đánh giá mã. Dependency Scanning Auto-Remediation (Public Beta) tạo các merge request đề xuất phiên bản an toàn cho các phụ thuộc dễ bị tổn thương, đồng thời thử lại các thay đổi gây lỗi build. Security Review Flow (Public Beta) phát hiện các lỗi logic như lỗi kiểm tra quyền hạn và điều kiện cạnh tranh (race conditions), đăng kết quả đánh giá dưới dạng bình luận mà không phê duyệt merge request. GitLab Duo CLI (GA) đưa các tác nhân vào terminal. Custom Workflows (GA) cho phép nhóm xây dựng workflow bằng YAML được kích hoạt bởi các sự kiện GitLab. GitLab cũng bổ sung báo cáo sự kiện kiểm toán AI (beta) để tuân thủ và kiểm soát truy cập MCP. Một nghiên cứu của Forrester do GitLab ủy quyền cho thấy ROI 400% với nền tảng tác nhân Duo. Bản cập nhật tiếp tục quỹ đạo của GitLab hướng tới AI tác nhân, bắt đầu với bản beta nền tảng tác nhân Duo vào tháng 8 năm 2025 và GA vào tháng 1 năm 2026.