Co CodeRabbit naprawdę ogłosił 12 sierpnia

CodeRabbit, pięcioletni startup zajmujący się recenzją kodu z użyciem AI, pozyskał rundę serii C w wysokości 143 milionów dolarów przy wycenie 1,5 miliarda, której wspólnie przewodziły europejski fundusz venture Atomico oraz Smash Capital. Nowi inwestorzy, tacy jak BMW i Ventures, Datadog, Hirtle Callaghan, SineWave Ventures i Scenic Management, dołączyli do dotychczasowych inwestorów CRV, Scale Venture Partners i Flex Capital, a partner Atomico Luca Eisenstecken obejmuje miejsce w radzie nadzorczej.

Firma poinformowała, że przychody wzrosły ponad pięciokrotnie rok do roku; obecnie obsługuje ponad 2 miliony przeglądów kodu tygodniowo dla ponad 17 000 klientów, wobec ponad 8 000 płatnych klientów i około 15 milionów dolarów powtarzalnych przychodów rocznych przy rundzie serii B o wartości 550 milionów dolarów we wrześniu 2025 roku. Wśród wymienionych klientów znajdują się teraz Adyen, BMW, Indeed, JFrog i Nvidia.

Od narzędzia recenzji do organu zatwierdzającego

Równolegle z runda CodeRabbit uruchomił Agentic Change Management, który firma określa jako warstwę kontroli służącą do zarządzania oprogramowaniem tworzonym przez ludzi i AI. Funkcja weryfikuje zmiany na podstawie kontekstu repozytorium i standardów organizacji, kieruje to, co uznaje za istotne, do recenzenta człowieka, a automatycznie zatwierdza to, co ocenia jako niskiego ryzyka. Dwie powiązane funkcje, CodeRabbit Triage i CodeRabbit Change Stack, oceniają zgłoszenia zmian pod względem wartości, pilności i ryzyka oraz pokazują wpływ zmiany na cały system.

To znaczący krok poza samo komentowanie zgłoszenia zmiany: to władza decyzyjna nad tym, jaki kod trafia do produkcji. CodeRabbit połączył tę premierę z CodeRabbit Security, który skanuje już wdrożony kod produkcyjny pod kątem podatności - ta sama firma, która dopiero co zdecydowała, co zostaje zatwierdzone automatycznie, jest też potem tym, kto sprawdza, czy ta decyzja była bezpieczna.

Problem zarządzania ukryty w aktualizacji

W większości regulowanych funkcji kontrolnych strona zatwierdzająca działanie i strona je audytująca są celowo rozdzielone, właśnie po to, by ślepy punkt jednej strony nie przeszedł niezauważenie jej własnej weryfikacji. Nowy stos CodeRabbit łączy obie strony tej kontroli w modelu ryzyka jednego dostawcy: ten sam silnik, który ocenia, że zmiana jest wystarczająco niskiego ryzyka, by ją wdrożyć, należy do tej samej rodziny systemów, która teraz szuka tego, co mogła przeoczyć.

Praktyczne ryzyko dla firmy nie polega na tym, czy CodeRabbit przetrwa - firma właśnie udowodniła, że może pozyskiwać kapitał według własnego uznania. Chodzi o to, co się stanie w dniu, gdy próg automatycznego zatwierdzania źle oceni zmianę, poziom cenowy po cichu zawęzi to, co jest skanowane, albo własną infrastruktura CodeRabbit zostanie naruszona. Osad jednego dostawcy stoi teraz między kodem napisanym przez AI a systemami produkcyjnymi ponad 17 000 firm, z których wiele, jak Adyen i BMW, jest bardzo odległych od świata narzędzi dla programistów.

Co firmy korzystające z CodeRabbit powinny zrobić już teraz

Zacznij od wewnętrznego audytu, które repozytoria włączyły tryb automatycznego zatwierdzania w Agentic Change Management, a które pozostają jedynie w trybie recenzji doradczej, i potwierdź, że próg kierujący istotne zmiany do człowieka odpowiada waszej własnej polityce zarządzania zmianą, a nie domyślnemu ustawieniu CodeRabbit.

Dla podmiotów z UE i Wielkiej Brytanii objętych dyrektywą NIS2 lub rozporządzeniem DORA zautomatyzowana decyzja o zatwierdzeniu podjęta przez stronę trzecią to funkcja kontrolna zlecona na zewnątrz i wymaga własnej ścieżki audytu, tak samo jak zlecona na zewnątrz autoryzacja płatności. Nie pozwól, by premiera produktu dostawcy po cichu stała się polityka zatwierdzania kodu w waszej organizacji.

Czytaj dalej: Lumilens pozyskuje 700 mln USD na optykę AI  |  Flota robotaksówek Londynu działa teraz w oparciu o jedną firmę