OpenAI Sitemap来源发布时间

Greptile 借助 GPT-6 Astra 将漏洞检测拓展到代码审查之外

Greptile⁠(在新窗口中打开) 构建能够审查和测试代码变更的 AI 智能体,并全面掌握代码库的上下文。“我们的业务就是减少漏洞,让世界的软件更可靠。”

Greptile⁠(在新窗口中打开) 构建能够审查和测试代码变更的 AI 智能体,并全面掌握代码库的上下文。“我们的业务就是减少漏洞,让世界的软件更可靠。”联合创始人兼首席执行官 Daksh Gupta 表示。

对 Daksh 来说,这一使命不仅需要阅读代码,还需要测试应用程序的行为,而 GPT‑6 Astra 的计算机使用能力让 Greptile 能够大规模地自动化测试。

“有史以来第一次,计算机使用能力发展到了这样的程度:你可以将用户试图搞垮你的应用程序这一过程自动化,让大型公司更有信心地发布软件。”
——Daksh Gupta,Greptile 联合创始人兼首席执行官

利用 GPT‑6 Astra 大规模测试应用程序

验证一个拉取请求需要检查代码在逻辑上是否正确、是否符合开发者的意图、是否安全,以及是否会破坏现有功能。其中部分测试需要实际运行应用程序,因为仅靠阅读代码可能发现不了问题。

Daksh 举了一个例子:当网站在 iPhone 上浏览时,一个按钮会消失。借助 GPT‑6 Astra,Greptile 可以为拉取请求启动开发服务器,将浏览器调整为 iPhone 大小的视口,并模拟用户在应用程序中的操作。该模型的视觉理解能力让它能够检查屏幕并发现被隐藏的按钮。

“考虑到我们利用这些模型发布代码的速度如此之快,让一家 QA 公司测试你的所有变更实在太慢了,不切实际。”他说。借助 GPT‑6 Astra,Greptile 能够大规模地自动化这类应用程序测试。

利用 Daybreak 加强客户的防御

Daksh 表示,更强大的模型也让攻击者更容易利用应用程序,使公司面临风险,即使是那些以前并非典型攻击目标的公司也不例外。

“我们希望让哪怕是一家初创公司也能轻松保护自己的系统。”Daksh 说。“借助 Daybreak,我们能够以非常安全的方式做到这一点,并且可以确保我们的客户拥有的防御机制比对手的攻击机制更加精密。”

利用 Codex 减少漏洞和返工

Greptile 的知识库会对公司的代码库建立索引,并以人和智能体都能阅读的形式记录其工作原理。该公司通过 Model Context Protocol (MCP) 服务器将这些文档提供给 Codex。

据 Daksh 介绍,这让 Codex 能够编写符合客户现有模式的代码,已有数千名客户将 Codex 连接到 Greptile 的知识库。

为了衡量影响,团队会跟踪 AI 生成的代码被回退的频率。“当我们为智能体提供上下文时,回退就会减少,客户既节省了时间,也节省了推理成本。”Daksh 说。客户可以把这些节省投入到新工作中,而不是返工同样的变更。

Greptile 也使用 Codex 构建自己的软件和智能体。“我们是 Codex 的重度用户。”Daksh 说。“我们在每一个职能部门都有大量的使用,尤其是工程部门。”

展望借助 Ultrafast 实现更快的开发

Daksh 解释说,对 Greptile 而言,唯一真正的瓶颈是团队能多快把想法变成可运行的软件。他表示模型智能对许多任务来说已经足够,因此他将 Ultrafast 视为加快开发的一种方式。

“我对 Ultrafast 最感到兴奋的是,它可以成为我们的杠杆,让我们的前进速度恰好等同于我们想出好点子的速度。”
——Daksh Gupta,Greptile 联合创始人兼首席执行官

他的长期目标是让修改和发布关键的企业软件变得像发布一个业余项目一样简单,OpenAI 正在帮助 Greptile 构建所需的数据验证。

加入工作方式的新时代

全球有超过 1 百万家企业正在借助 OpenAI 取得实实在在的成果。联系销售
原始出处

OpenAI Sitemap

内容说明

原始发布及相关权利归来源方。

机器翻译 · 请以原文为准