10月26日,OpenAI官网发布两条消息,AI代码工具公司Greptile与CodeRabbit分别宣布接入新一代大模型,用于提升代码缺陷检测与安全审查能力。两家公司均聚焦于将大模型能力从单纯的代码生成拓展至代码审查、安全风险排查等更复杂的开发环节。
Greptile:缺陷检测向用户工作流测试延伸
据OpenAI官网消息,Greptile正在使用GPT-6 Astra测试用户工作流,同时借助Daybreak加强安全能力,并利用Codex减少返工。这一组合意味着其缺陷检测能力不再局限于传统的代码审查场景,而是向用户工作流测试等更前置的环节延伸。
Greptile方面未披露具体的技术细节与性能数据。从其多款模型的分工来看,GPT-6 Astra主要负责工作流层面的测试,Daybreak侧重安全加固,Codex则用于降低开发过程中的重复劳动。
CodeRabbit:面向复杂代码库的安全风险排查
同日,CodeRabbit宣布使用GPT-6.1 Sol在复杂代码库中调查安全风险。其安全代理可帮助开发者审查发现的问题以及建议的修复方案,从而在代码合并前识别潜在漏洞。
该安全代理面向开发者的实际审查流程设计,不仅输出风险提示,还提供可供参考的修复建议。
CodeRabbit在消息中表示,这一功能对于代码规模庞大、依赖关系复杂的项目尤为重要。
行业影响与后续关注
两家公司选择在同一天发布模型接入消息,且均来自OpenAI官方渠道,显示大模型厂商与代码工具之间的合作正在加深。AI编程工具正从代码补全、生成向代码审查、安全测试等更高价值环节渗透。
| 公司 | 接入模型 | 主要用途 |
|---|---|---|
| Greptile | GPT-6 Astra、Daybreak、Codex | 用户工作流测试、安全加固、减少返工 |
| CodeRabbit | GPT-6.1 Sol | 复杂代码库安全风险调查与修复建议 |
目前,Greptile与CodeRabbit均未公布新模型接入后的具体效果指标,如缺陷检出率、误报率或安全漏洞修复效率等。后续值得关注的是,这些工具在实际开发团队中的采用情况,以及AI代理在安全审查中的准确性与可靠性是否经得起生产环境检验。
