CodeRabbit 对 1,125 个开源仓库做深度扫描，发现 1,215 个高危漏洞
CodeRabbit 扫了 1,125 个开源仓库，找出 1,215 个高危漏洞，75 个已修。对比 Snyk 这类规则引擎，它用 AI 能挖出逻辑层漏洞。维护者和用到开源组件的团队可以白嫖一次扫描，最高 1K 美元额度。
CodeRabbit 宣布已对 1,125 个公开开源仓库运行其 Deep Scans 深度扫描，共发现 1,215 个高危或严重级别的安全问题，其中 75 个已被修复。公司称攻击者正在用 AI 智能体 7x24 小时探测开源代码中的漏洞，维护者也应使用同等技术进行防御。针对 2 人及以上规模的组织，CodeRabbit 提供免费首次 Deep Scan，额度最高 1,000 美元。此举将 AI 代码审计从开发者提效工具延伸到安全防护场景，与 Snyk、CodeQL 等传统静态扫描工具形成差异化竞争。
从机制上看，Deep Scans 属于 AI 驱动的代码审计，能识别传统规则引擎难以覆盖的深层逻辑漏洞，而不只是表面语法问题。扫描结果中 75 个漏洞已被维护者确认修复，占高危发现的约 6%，说明报告与社区之间已形成实际的修复闭环。对维护者和企业用户来说，免费额度降低了试用门槛，可以直接验证自家依赖的开源组件是否存在被攻击者盯上的隐患。
Attackers have AI agents probing open-source code 24/7 & we think maintainers should too!
CodeRabbit ran Deep Scans on 1,125 public repos with 1,215 high or critical findings, 75 of which are already fixed.
Your first Deep Scan is on us, up to $1K for orgs with 2+ people. https://t.co/mzu8IChsuS
本条情报归属 AITOP「产品」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「AI 开发者工具链、Coding Agent 与工程化实践」「中美大模型技术代差与商业化对照」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：CodeRabbit、代码审计、AI安全、开源模型，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「coderabbitai」（@coderabbitai），经 AITOP 多维评分管线结构化提炼。
