AI hallucination và khi nào code AI khiến bạn gặp nguy hiểm

AI hallucination là gì?

Hallucination là hiện tượng AI sinh ra thông tin sai, nhưng trình bày như thật. Trong lập trình, nó có thể là:

• Function hoặc class không tồn tại.
• API sai tham số, sai thứ tự.
• Code chạy nhưng logic không đúng.
• Giải pháp “ổn” về mặt cú pháp, nhưng không đúng ngữ cảnh WordPress/PHP/JS.

Ví dụ code hallucination

// AI sinh ra code sai
// Giả sử AI gợi ý hàm WordPress không tồn tại
wp_get_user_posts($user_id); 

// Thực tế WordPress không có hàm này.
// Cách đúng phải là:
get_posts([
  'author' => $user_id,
  'post_type' => 'post'
]);

Nhìn nhanh thì có vẻ hợp lý, nhưng nếu dev không kiểm tra tài liệu, sẽ mất hàng giờ debug.

Khi nào code AI gây nguy hiểm?

• Bảo mật: AI có thể gợi ý query SQL trực tiếp, không dùng prepare → dễ SQL injection.
• Hiệu năng: AI sinh code chạy được, nhưng load dữ liệu 10.000 bản ghi vào memory thay vì query với limit.
• Tích hợp API: AI bịa endpoint, ví dụ gọi API của Stripe/PayPal sai → gây lỗi thanh toán.
• Bản quyền & compliance: AI có thể tạo code tương tự library có license hạn chế.

Tại sao AI hay bị hallucination khi viết code?

Vì AI được train trên lượng dữ liệu khổng lồ nhưng không luôn truy cập vào docs chính thức, nó dự đoán “pattern hợp lý” chứ không thật sự “hiểu” ngôn ngữ. Với ngôn ngữ như PHP/JS, có quá nhiều hàm tương tự, AI dễ ghép nhầm thành một hàm “ảo”.

Cách giảm rủi ro khi dùng code AI

• Luôn kiểm tra docs chính thức: đừng tin 100% code AI đưa ra.
• Viết test: unit test nhanh giúp phát hiện bug logic do hallucination.
• Đặt câu hỏi cụ thể: càng rõ ràng, AI càng ít bịa.
• Dùng AI như trợ lý, không phải nguồn duy nhất: xem AI như “bạn dev junior”, code phải review.

Khi nào AI code là “safe”?

• Snippet nhỏ, cú pháp rõ ràng: ví dụ regex, array_map, CSS class.
• Pattern phổ biến: ví dụ WordPress loop, React component cơ bản.
• Công việc lặp lại: generate boilerplate, config file.

Kết luận

AI hallucination là rủi ro thật khi bạn để AI “code thay bạn”. Nguy hiểm nhất khi nó bịa API, logic sai nhưng trông hợp lý. Giải pháp: coi AI như trợ lý tăng tốc, luôn review code, test và đối chiếu tài liệu chính thức. Bạn càng hiểu rõ context, càng dễ phát hiện hallucination và biến AI thành đồng đội hiệu quả thay vì nguồn bug.