CodeRabbit

Relevante artikelen

12 aug 22:47

CodeRabbit breidt AI-codereview uit naar triage en beveiliging na ronde van 143 miljoen dollar

CodeRabbit haalt 143 miljoen dollar op bij een waardering van 1,5 miljard en breidt zijn AI-codereview uit naar triage, uitleg en beveiliging. Wat die laag kost, en waar ze zelf blind blijft.

Kernonderwerp

AI laten checken wat AI schreef is geen veiligheidslaag, het is dezelfde blinde vlek twee keer

Inzicht

7

11 jul 17:00

AI laten checken wat AI schreef is geen veiligheidslaag, het is dezelfde blinde vlek twee keer

Een tweede AI die de code van de eerste reviewt voelt als een controlelaag. Maar dezelfde promptinjectie die de coder fopt, fopt de reviewer. Onafhankelijkheid, niet intelligentie, maakt een review een review.

Belangrijk

Ghostcommit verstopt prompt-injectie in een PNG en laat AI-codeeragents .env-secrets lekken

Nieuws

5 min

11 jul 14:29

Ghostcommit verstopt prompt-injectie in een PNG en laat AI-codeeragents .env-secrets lekken

Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.

Belangrijk

AI schreef je maatwerksoftware: 5 contractvragen die je vroeger niet stelde

Inzicht

8 min

1 jul 19:46

AI schreef je maatwerksoftware: 5 contractvragen die je vroeger niet stelde

Nu een taalmodel meeschrijft aan je maatwerksoftware, zit het echte risico niet meer in de functionaliteit maar in aansprakelijkheid, eigenaarschap en onderhoud. Toch stelt het standaard inkoopcontract die vragen nog niet.

Belangrijk