CodeRabbit 对 1,125 个开源仓库做深度扫描，发现 1,215 个高危漏洞
CodeRabbit 扫了 1,125 个开源仓库，找出 1,215 个高危漏洞，75 个已修。对比 Snyk 这类规则引擎，它用 AI 能挖出逻辑层漏洞。维护者和用到开源组件的团队可以白嫖一次扫描，最高 1K 美元额度。
CodeRabbit 宣布已对 1,125 个公开开源仓库运行其 Deep Scans 深度扫描，共发现 1,215 个高危或严重级别的安全问题，其中 75 个已被修复。公司称攻击者正在用 AI 智能体 7x24 小时探测开源代码中的漏洞，维护者也应使用同等技术进行防御。针对 2 人及以上规模的组织，CodeRabbit 提供免费首次 Deep Scan，额度最高 1,000 美元。此举将 AI 代码审计从开发者提效工具延伸到安全防护场景，与 Snyk、CodeQL 等传统静态扫描工具形成差异化竞争。
从机制上看，Deep Scans 属于 AI 驱动的代码审计，能识别传统规则引擎难以覆盖的深层逻辑漏洞，而不只是表面语法问题。扫描结果中 75 个漏洞已被维护者确认修复，占高危发现的约 6%，说明报告与社区之间已形成实际的修复闭环。对维护者和企业用户来说，免费额度降低了试用门槛，可以直接验证自家依赖的开源组件是否存在被攻击者盯上的隐患。
Attackers have AI agents probing open-source code 24/7 & we think maintainers should too!
CodeRabbit ran Deep Scans on 1,125 public repos with 1,215 high or critical findings, 75 of which are already fixed.
Your first Deep Scan is on us, up to $1K for orgs with 2+ people. https://t.co/mzu8IChsuS
This report is categorized under AITOP's "Products" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI developer toolchains, coding agents, and engineering workflows and US-China foundation model benchmarks and commercialization comparison. Key entities and technical topics under continuous tracking include CodeRabbit, AI safety, open-source models.
Source attribution: curated from coderabbitai (@coderabbitai).
