跳到主要内容
AI News HubLIVE
站内改写2 分钟阅读

Greptile借助GPT-6 Astra将缺陷检测扩展到代码审查之外

文章摘要

Greptile使用GPT-6 Astra自动化应用行为测试,借助Daybreak强化安全防护,并通过Codex接入其知识库减少代码返工。其CEO Daksh Gupta表示,AI模型能力提升在帮助开发者更快交付的同时,也让攻击者更易利用漏洞,因此安全防御至关重要。

Greptile借助GPT-6 Astra将缺陷检测扩展到代码审查之外
报告错误

纠错通道尚未开通,可先复制下方文章信息留存。

查看更正说明
直接读正文

Greptile是一家开发AI智能体的初创公司,其智能体能够在掌握代码库完整上下文的前提下审查和测试代码变更。联合创始人兼首席执行官Daksh Gupta表示,公司的核心业务是减少缺陷、让全球软件更加可靠。在他看来,要实现这一使命,不仅要阅读代码,还必须测试应用的实际行为,而GPT-6 Astra的计算机使用能力为Greptile提供了大规模自动化测试的途径。

Gupta认为,计算机使用能力如今首次发展到可以自动模拟“用户尝试攻破你的应用”这一过程的程度,从而帮助大型企业更有信心地发布软件。验证一个拉取请求需要确认代码在逻辑上是否正确、是否符合开发者意图、是否安全,以及是否会破坏现有功能。其中一部分测试必须真正运行应用才能完成,因为仅靠阅读代码未必能发现问题。

他举例说,某个网站在iPhone上查看时按钮会消失。借助GPT-6 Astra,Greptile可以为某个拉取请求启动开发服务器,把浏览器调整为iPhone尺寸的视口,并模拟用户在应用中操作。模型的视觉理解能力使其能够检查屏幕并发现被隐藏的按钮。Gupta表示,考虑到借助这些模型交付代码的速度,让质量保证公司测试所有变更在现实中过于缓慢,而GPT-6 Astra使这类应用测试能够规模化自动进行。

Gupta还指出,更强大的模型也让攻击者更容易利用应用漏洞,使企业面临风险,甚至那些过去通常不会成为目标的企业也不例外。他说,Greptile希望让即使是一家初创公司也能轻松保护自身系统,而借助Daybreak,公司能够以非常安全的方式实现这一目标,并确保客户拥有的防御机制比对手的攻击手段更为先进。

Greptile的知识库会索引企业的代码库,并以人和智能体都能阅读的形式记录其运作方式。公司通过模型上下文协议(MCP)服务器将这份文档提供给Codex使用。据Gupta介绍,这使Codex能够编写遵循客户既有模式的代码,目前已有数千家客户将Codex接入Greptile的知识库。

为了衡量影响,团队会跟踪AI生成代码被回退的频率。Gupta表示,当为智能体提供上下文时,代码回退的情况会减少,客户因此节省时间和推理成本,并可将这些节省下来的资源投入新工作,而不是反复修改同样的变更。

Greptile自身也使用Codex构建软件和智能体。Gupta称公司是Codex的重度用户,各个职能部门都有大量使用,工程部门尤为突出。他解释说,对Greptile而言,真正的瓶颈只在于团队能以多快的速度把想法转化为可运行的软件。他认为模型智能对许多任务而言已经足够,因此将Ultrafast视为加快开发的一种手段。

Gupta表示,他最期待的是把Ultrafast作为一个杠杆,让公司能够以产生好想法的速度前进。他的长期目标是让修改和交付关键企业软件变得像发布一个业余项目一样简单,而OpenAI正在帮助Greptile构建实现这一目标所需的验证能力。

展开要点与分析

文章情报

投资人入门

要点

  • GPT-6 Astra的计算机使用能力让Greptile可自动启动开发服务器、调整视口并模拟用户操作来发现界面缺陷。
  • Daybreak帮助Greptile为客户提供更强的安全防御,应对能力增强的攻击者。
  • 数千客户已通过MCP服务器将Codex接入Greptile知识库,使生成的代码更符合既有模式并减少回退。

要点与分析由自动化流程生成,可能有误,请结合原始来源核实。