CodeRabbit 投入 100 万美元免费扫描,10 天揪出 1200+ 开源高危漏洞
Arindam_1729 · x · 2026-11-14
CodeRabbit 宣布向开源维护者提供价值 100 万美元的免费深度安全扫描,理由是攻击者已开始用 AI agent 探测开源代码,速度和持续性远超人类团队,而开源维护者通常是业余时间独自守护全行业依赖的代码。
成效数据:10 天内在 1100 个开源组织中发现了 1200+ 个高危/严重漏洞,全部免费。
其产品 CodeRabbit Secure 的思路:用具备语义推理的安全 agent 模拟攻击者思维,跨文件、服务与信任边界追踪可利用路径;通过验证可达性和影响范围来过滤误报;自动起草修复 PR。背景数据:漏洞披露后被利用时间已缩短到不足 1 天,AI 生成代码中的漏洞多 50%。
所属事件:CodeRabbit 发布 AI 安全审查产品并投入百万美元免费扫描开源(3 条相关)→
「编程与Agent」频道最新
- Runway 推出 Claude Code 插件，一句话生成角色设定再变短片 — runwayml · 2026-11-14
- Vercel 发布 Workflow SDK 5:面向 Agent 循环,延迟开销最高降 25 倍 — cramforce · 2026-11-14
- GitHub 24.5k star 教程：从零学 AI 编码 Agent 的 Harness 工程 — tom_doerr · 2026-11-14
- 企业「第二大脑」陷阱:三套系统三个AI,三个过时答案 — alex_verem · 2026-11-14
- Modal 端点接入 Nous Hermes Agent,一行命令装插件 — AAAzzam · 2026-11-14
- Cmpnd 开源 dspy-wsp：花 5-10 美元让 GPT-6 改权重，决策模型全部提分 — dbreunig · 2026-11-14