OpenAI GPT-6.1 Sol 接入 CodeRabbit 安全代理，跨复杂代码库查漏洞

事件核心：发生了什么

根据 OpenAI News 的公开信息，CodeRabbit 正在使用 GPT-6.1 Sol 作为安全代理的主要模型。该代理的审查独立于写代码的 AI 代理，并与既有扫描工具互补，系统还会调用其他前沿模型和安全工具。

在代码审查阶段，Sol 帮助开发者边改边分析变更；在 Deep Scan 中，它支持跨仓库调查，包括依赖关系与组件交互；CodeRabbit Secure 则把调查延伸到关联仓库，例如共享的认证库。CodeRabbit 表示，已用该模型在数千个仓库和组织中标记安全问题，结果进入开发者日常的拉取请求工作流。针对用户选定的问题，CodeRabbit Secure 可在隔离沙箱中尝试漏洞利用验证，并为部分问题草拟修复用的拉取请求，由人工审核后决定是否合并。

为什么重要

代码审查长期以单个变更为中心，但一个拉取请求可能影响共享库、依赖项和应用其他位置的安全机制。让大模型把跨文件、跨组件的行为联系起来，是对传统静态扫描的补充，而不是替代。更关键的是，CodeRabbit 把“发现风险—验证风险—提出修复”串成一条流程，同时保留人工审批。这反映出前沿推理模型在软件安全中的务实落点：不是自动放行代码，而是帮助团队理解影响范围并降低确认成本。

对用户/开发者/创作者的影响

对开发团队而言，安全审查会更贴近现有的代码评审流程，减少在多个工具间切换的成本；对安全团队而言，沙箱验证和修复草稿能压缩从告警到处置的路径，但最终判断仍由人负责。目前公开信息显示，相关能力由 CodeRabbit 产品承载，并非一个可直接调用的通用 API；其效果也取决于仓库结构、依赖规模和所选问题类型。使用闭源前沿模型做安全分析，企业还需评估代码数据如何进入模型以及合规边界。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是 CodeRabbit 是否公布更具体的误报率、验证成功率和覆盖范围；二是沙箱漏洞验证与自动修复草稿在哪些语言和框架上可用；三是其他代码审查与安全厂商是否会跟进类似的多模型代理路线。另外，OpenAI 是否会披露 GPT-6.1 Sol 在安全场景的独立评测数据，也值得观察。

来源：OpenAI News