Новый стандарт безопасности в AI-ревью
Компания OpenAI анонсировала запуск GPT-6.1 Sol — версии своей флагманской модели, оптимизированной специально для задач информационной безопасности в программном обеспечении. В отличие от универсальных версий, Sol обучалась на обширных наборах данных, включающих уязвимости OWASP Top 10, CVE-базы и примеры успешных атак на реальные проекты.
Ключевая особенность новой модели — способность выявлять сложные логические уязвимости и уязвимости цепочек поставок (supply chain), которые часто остаются незамеченными традиционными статическими анализаторами.
Интеграция с CodeRabbit
Первым крупным партнером, внедрившим GPT-6.1 Sol, стала платформа CodeRabbit. Интеграция позволяет автоматизировать процесс code review, фокусируясь не только на читаемости кода, но и на его безопасности. Система анализирует pull-реквесты в реальном времени, предлагая исправления для обнаруженных уязвимостей.
Результаты тестирования
В ходе внутренних тестов OpenAI и CodeRabbit продемонстрировали значительное улучшение показателей по сравнению с предыдущими поколениями моделей. Ниже приведены ключевые метрики эффективности GPT-6.1 Sol в сравнении с базовой версией GPT-4o:
| Метрика | GPT-4o | GPT-6.1 Sol |
|---|---|---|
| Точность обнаружения уязвимостей (Precision) | 82% | 94% |
| Полнота обнаружения (Recall) | 78% | 91% |
| Снижение ложных срабатываний | — | 35% |
| Скорость анализа 1000 строк кода | ~12 сек | ~4 сек |
Почему это важно для разработчиков
Рост числа кибератак, направленных на цепочки поставок ПО, делает автоматизированную проверку безопасности критически важной. GPT-6.1 Sol позволяет командам DevSecOps интегрировать безопасность на ранних этапах разработки (Shift Left), сокращая время на исправление уязвимостей с недель до часов. Для пользователей CodeRabbit это означает более надежную защиту проектов без необходимости привлечения дополнительных специалистов по безопасности для каждого ревью.
Источник: OpenAI ↗