CodeRabbit发布整仓AI安全审查工具

CodeRabbit 发布 AI 代码安全审查产品 CodeRabbit Secure，将 AI 安全 agent 接入代码工作流，深度扫描代码仓库、自动修复漏洞并降低噪音。产品聚焦在 AI 将漏洞转化为攻击前完成发现与修复，应对 Agentjacking、多 LLM 攻击，首次深度扫描免费提供。

CodeRabbit 发布代码安全产品 Secure，利用 AI 安全 agent 排查 Agentjacking、多 LLM 攻击、RAG 后门和间接提示注入。它通过语义推理、跨文件与服务攻击路径追踪、可达性与可利用性验证降低误报，并自动起草修复 PR，首次深度扫描免费。

CodeRabbit 发布 CodeRabbit Secure，将 AI 安全审查接入代码工作流，支持从单次 PR 扫描到整仓深度扫描。其 Hunt 阶段跨文件、服务与信任边界追踪可利用路径，Verify 阶段验证可达性和爆炸半径并拒绝误报，还可自动起草修复 PR。原文称漏洞披露到被利用的时间已缩短到 1 天以内，AI 编写的代码漏洞多 50%，并提供持续安全监控与趋势面板。