CodeRabbit en OpenAI bundelen krachten voor veiliger broncode

Gelijktijdig maakt CodeRabbit bekend toe te treden tot het OpenAI Daybreak Defense Network. Het platform is van plan om de nieuwste cybermodellen van OpenAI direct te integreren in zijn beveiligingsoplossing CodeRabbit Secure.

AI als 'red team' spuugt 8.000 kritieke lekken uit

De Deep Scan-technologie van CodeRabbit zet geavanceerde AI-modellen in – waaronder het recent geïntroduceerde OpenAI GPT-6.1 Sol – om volledige broncodebasissen op een diep niveau te analyseren. De AI-agents werken in feite als een autonoom 'red team': ze brengen code-infrastructuren gedetailleerd in kaart, analyseren afhankelijkheden en testen welke kwetsbaarheden daadwerkelijk door kwaadwillenden kunnen worden misbruikt.

De noodzaak voor een nieuwe beveiligingsaanpak is groot. Over de afgelopen dertig dagen ontdekte CodeRabbit Secure al meer dan 8.000 ernstige of kritieke beveiligingslekken bij 600 organisaties. Ruim 70 procent van deze kwetsbaarheden had betrekking op gebrekkige toegangscontrole (broken access control), SQL-injecties en authenticatiefouten.

Beveiligingsrisico's door de opkomst van AI-code

De stap van CodeRabbit komt op een moment dat de softwaresector kampt met een sterke toename van cyberdreigingen en verouderde kwetsbaarheden. Afgelopen week moesten open-sourceprojecten zoals PHP en Node.js nog noodupdates uitbrengen voor kritieke lekken die al veertien jaar onopgemerkt in de code aanwezig waren. Ondertussen zetten kwaadwillenden zelf op grote schaal AI-agents in om razendsnel naar zulke kwetsbaarheden te speuren.

Doordat ontwikkelaars steeds vaker gebruikmaken van AI-codetools om snel software te genereren, ontstaat een nieuw probleem: er wordt meer code geschreven dan mensen handmatig kunnen controleren. Volgens onderzoek van New Relic uit juni 2026 geeft 62 procent van de IT-leiders toe dat door AI gegenereerde code regelmatig naar productieomgevingen wordt uitgerold zonder dat deze regel voor regel is nagekeken.

"AI heeft het schrijven van software overvloedig gemaakt, maar het heeft ons proces om code te valideren en te vertrouwen gebroken," zegt Harjot Gill, co-founder en CEO van CodeRabbit. "AI-agents schrijven meer code dan mensen kunnen beoordelen, wat nieuwe lekken veroorzaakt. Aanvallers kunnen die met een creditcard op grote schaal uitbuiten. De recente golven van aanvallen tonen aan dat beveiliging topprioriteit moet zijn. AI vindt de exploit; CodeRabbit is er om te zorgen dat organisaties die als eerste ontdekken."

Naadloos herstel en integratie met OpenAI

In tegenstelling tot traditionele beveiligingstools, die code vergelijken met een vaste lijst van bekende patronen en regels, voert CodeRabbit Secure een semantische analyse uit op het gehele softwareproject. De tool controleert pull requests vóór de merge, beoordeelt het mogelijke risico en de impact op afhankelijke softwaremodules, en stelt direct herstelcode op die aansluit bij de bestaande codeerstandaarden van het team.

McCall McIntyre, Head of Global Cyber Partnerships bij OpenAI, benadrukt het belang van de samenwerking binnen het Daybreak Defense Network: "Verdedigers moeten kwetsbaarheden sneller vinden en repareren dan aanvallers ze kunnen misbruiken. Door onze GPT-cybermodellen naar Deep Scan te brengen en deze gratis toegankelijk te maken voor ontwikkelaars en de open-sourcegemeenschap, versterken we de softwarefundering waar we allemaal van afhankelijk zijn."

De gratis Deep Scans zijn per direct beschikbaar voor organisaties en open-sourceprojecten via het CodeRabbit-platform.