产品/10.27 · 07:01/2 MIN/0 阅读
CodeRabbit接入GPT-6.1 Sol，强化代码安全审查
CodeRabbit 将 OpenAI 的 GPT-6.1 Sol 模型引入其安全智能体，突破单次提交局限，跨代码库与依赖项深度排查漏洞。结合沙盒漏洞验证与自动化修复建议，在保障开发安全的同时仍由人工把关。
随着 AI 加速重构软件开发流程，工程与安全团队亟需在保证人工把控的前提下，更高效地审查代码变更并消除系统漏洞。为此，AI 代码审查平台 CodeRabbit 宣布在其安全智能体中采用 GPT-6.1 Sol 作为核心推理模型，将审查能力从局部代码片段拓展至跨系统层级，帮助开发者全面把控复杂代码库的潜在风险。
跳出单次提交，洞察全局依赖
通常情况下，单个 Pull Request（PR）的影响不仅限于当前文件，还可能波及应用的公共库、第三方依赖及既有的安全防线。GPT-6.1 Sol 能够梳理不同文件与组件之间的调用关系，精准捕捉隐蔽的安全漏洞。CodeRabbit 的安全审查独立于编写代码的模型，不仅能与传统安全扫描工具形成互补，还融合了其他前沿模型与定制安全工具。
在日常 PR 流程中，GPT-6.1 Sol 能够实时评估提交变更；在「深度扫描（Deep Scan）」场景下，它进一步延伸至依赖项与组件间调用的全局排查。而借助 CodeRabbit Secure，审查范围还可扩展至关联代码库（例如共享的认证授权模块），帮助团队厘清某处隐患对整个架构的扩散影响。
从漏洞检测到闭环修复
目前，CodeRabbit 已通过 GPT-6.1 Sol 在数千个组织与代码库中识别出关键安全风险，并将结果直接推送到开发者现有的 PR 工作流中。
除检测外，CodeRabbit Secure 还打通了修复链路。针对特定漏洞，它能在隔离沙盒中模拟利用验证，避免对生产系统造成任何扰动；确认漏洞后，系统可自动起草修复补丁并生成 PR，最终交由人工开发者审核与合并。
这一实践展现了前沿推理模型在软件安全领域的应用潜力：从全局视角理解复杂风险、完成闭环验证并提供修复方案，同时确保核心交付决策始终由工程师掌控。
想了解 AI 如何助力您的企业？
免费获取企业 AI 成熟度诊断报告，发现转型机会
