OpenAIは2026年10月26日(現地時間)、同社のフロンティアモデル「GPT-6.1 Sol」が、コードラビット (CodeRabbit) のセキュリティエージェントの主要モデルとして採用されたと発表した。この連携により、複雑なコードベース全体にわたるセキュリティが強化される。ソフトウェア開発の加速に伴い、エンジニアリングチームおよびアプリケーションセキュリティチームは、コード変更の調査と脆弱性への対処が求められている。GPT-6.1 Solは、個別の変更のみならず、共有ライブラリや依存関係を含むシステム全体のリスクを開発者が理解する一助となる。
コードラビット (CodeRabbit) は、GPT-6.1 Solの能力を活用し、ファイルやコンポーネント間の動作を関連付けることで、潜在的なセキュリティ問題を浮上させる。このレビューシステムは、コードを記述したエージェントとは独立して機能し、既存のコードスキャナーを補完する。コードラビットのシステムは、GPT-6.1 Solに加え、他のフロンティアモデルやセキュリティツールも組み合わせて利用している。
プルリクエストのレビュープロセスにおいて、GPT-6.1 Solは開発者が作業中の変更を分析する。さらに、コードラビットが提供する「Deep Scan」機能では、依存関係やコンポーネントの相互作用を含め、リポジトリ全体にわたる広範な調査をサポートする。コードラビットのセキュリティ機能CodeRabbit Secureは、調査対象を共有認証ライブラリのようなリンクされたリポジトリにも拡大し、弱点がシステム全体にどのように影響するかをチームが把握できるよう支援する。
コードラビットの報告によれば、GPT-6.1 Solは数千のリポジトリや組織においてセキュリティ関連の問題を特定している。これらの発見は、開発者が日常的に利用しているプルリクエストのワークフローに組み込まれる。CodeRabbit Secureは、調査だけでなく、その後の修正プロセスとも連携する。ユーザーが選択した発見に対しては、本番システムをテストすることなく、隔離されたサンドボックス内でエクスプロイトの検証を試行できる。また、サポートされている問題に対しては、人間のレビューと承認のために修正案を含むプルリクエストをドラフトすることも可能だ。最終的な変更の決定は、人間のレビュー担当者の責任に委ねられる。
参考: OpenAI Blog — 2026年10月21日 07:00 (JST)
原文ハイライト"Human reviewers remain responsible for deciding which changes to ship."