CodeRabbit 对 1,125 个开源仓库做深度扫描，发现 1,215 个高危漏洞

CodeRabbit 宣布已对 1,125 个公开开源仓库运行其 Deep Scans 深度扫描，共发现 1,215 个高危或严重级别的安全问题，其中 75 个已被修复。公司称攻击者正在用 AI 智能体 7x24 小时探测开源代码中的漏洞，维护者也应使用同等技术进行防御。针对 2 人及以上规模的组织，CodeRabbit 提供免费首次 Deep Scan，额度最高 1,000 美元。此举将 AI 代码审计从开发者提效工具延伸到安全防护场景，与 Snyk、CodeQL 等传统静态扫描工具形成差异化竞争。 从机制上看，Deep Scans 属于 AI 驱动的代码审计，能识别传统规则引擎难以覆盖的深层逻辑漏洞，而不只是表面语法问题。扫描结果中 75 个漏洞已被维护者确认修复，占高危发现的约 6%，说明报告与社区之间已形成实际的修复闭环。对维护者和企业用户来说，免费额度降低了试用门槛，可以直接验证自家依赖的开源组件是否存在被攻击者盯上的隐患。