Ne oldu? OpenAI, 26 Ekim 2026'da CodeRabbit’in güvenlik ajanında ana model olarak GPT-6.1 Sol kullandığını açıkladı. Ajan, kod değişikliklerinin farklı bileşenlerde oluşturabileceği riskleri inceliyor.
OpenAI’ın açıklamasına göre CodeRabbit, GPT-6.1 Sol ile güvenlik incelemelerini tekil kod değişikliklerinin ötesine taşıyor. Model, dosyalar ve bileşenler arasındaki ilişkileri inceleyerek olası güvenlik sorunlarının belirlenmesine yardımcı oluyor. CodeRabbit, modeli binlerce kod deposu ve kuruluşta güvenlikle ilgili sorunları işaretlemek için kullandığını bildiriyor. CodeRabbit Secure, kullanıcının seçtiği bulgular için yalıtılmış bir ortamda açığın kullanılabilirliğini sınayabiliyor ve desteklenen sorunlara yönelik düzeltme önerileri hazırlayabiliyor. Değişikliklerin uygulamaya alınmasına insan denetçiler karar veriyor. Açıklamada başarı oranı veya erişim koşulları paylaşılmıyor.
Deep Scan, kod depolarındaki bağımlılıkları ve bileşenlerin etkileşimini daha geniş kapsamda inceliyor. CodeRabbit Secure ise ortak kimlik doğrulama kütüphanesi gibi bağlantılı depoları da araştırmaya katarak bir zayıflığın sistemin diğer bölümlerine etkisini anlamaya yardımcı oluyor.
İnceleme, kodu yazan ajandan bağımsız yürütülüyor ve mevcut güvenlik tarayıcılarını tamamlıyor. Açık doğrulama denemeleri üretimdeki sistemlerde yapılmıyor; önerilen düzeltmeler insan incelemesine ve onayına sunuluyor.
Neden önemli?
Ortak kütüphaneler ve bağımlılıklar kullanan yazılım ekipleri için güvenlik incelemesinin kapsamı genişliyor. Bu kullanım, yapay zekânın bulgudan düzeltme önerisine uzanan süreçte nasıl görev alabileceğini gösteriyor; ancak sağlanan kazanımın büyüklüğünü değerlendirecek ölçümler açıklanmıyor.
Sık sorulanlar
- Önerilen düzeltmeler otomatik olarak uygulamaya alınıyor mu?
- Desteklenen sorunlar için bir düzeltme önerisi hazırlanabiliyor. Hangi değişikliklerin uygulamaya alınacağına insan denetçiler karar veriyor.
- Güvenlik açıkları çalışan üretim sistemlerinde mi sınanıyor?
- CodeRabbit Secure, kullanıcının seçtiği bulgular için yalıtılmış bir ortamda doğrulama denemesi yapabiliyor. Bu denemelerde üretim sistemleri sınanmıyor.