CodeRabbit usa GPT-6.1 Sol como modelo principal em agente de segurança para codebases complexas

A CodeRabbit colocou o GPT-6.1 Sol como modelo principal do seu agente de segurança. A ideia é sair da análise de um diff isolado. Um pull request pode mexer em bibliotecas compartilhadas, dependências e salvaguardas que ficam longe dos arquivos alterados, e o modelo serve para conectar o comportamento entre arquivos e componentes. O sistema também usa outros frontier models e ferramentas de segurança, e a revisão é independente do agente que escreveu o código. Ela complementa scanners já consolidados, não os substitui.

O uso aparece em três camadas. Na revisão de pull request, o Sol analisa as mudanças enquanto o dev trabalha. No Deep Scan, a investigação cobre repositórios, dependências e a interação entre componentes. O CodeRabbit Secure vai além e alcança repositórios vinculados, como uma biblioteca de autenticação compartilhada. Para achados escolhidos pelo usuário, tenta verificar a exploração num sandbox isolado, sem tocar em produção, e para problemas compatíveis redige um pull request de correção. A empresa diz sinalizar problemas em milhares de repositórios e organizações. É um número informado por ela, sem detalhamento de taxa de acerto ou de falsos positivos. A decisão do que vai para produção continua com revisores humanos.

O tema vem sendo construído na cobertura do CEVIU. Em 20 de julho de 2026, a matéria "Revisão de Código com IA: Foco na Mudança Real, Não Apenas em Arquivos" tratava do CodeRabbit Review organizando a análise em torno da mudança. Agora o escopo cresce: a revisão cruza repositórios, inclui dependências e chega à verificação de exploração e à proposta de correção. Em 9 de março de 2026, o CEVIU já havia noticiado o "Codex Security, um Agente de IA para Detecção de Vulnerabilidades em Código", que também detecta, valida e recomenda correções. O fluxo de validar e corrigir, portanto, já existia no mercado.

Para quem opera segurança de aplicações, a leitura é que o gargalo deixou de ser achar o alerta e passou a ser provar que ele é explorável e corrigi-lo sem quebrar nada. A verificação em sandbox ataca justamente esse ponto. Em 15 de maio de 2026, o CEVIU noticiou que os pull requests de agentes aumentam a carga de revisão. Uma camada independente do agente que escreveu o código ajuda nisso, mas a eficácia real depende de dados que a fonte não traz.