コードラビット、OpenAIのCodex導入で同人数のままソフトリリース量を約20倍に

同社は、複数のAIエージェントを同時に運用する際に生じるメモリや計算リソースの不足、テスト環境の制約、ビルドやデプロイのボトルネックを解消するため、開発体制を再設計した。リスクの低いコード変更はAIによるレビューを経て自動デプロイできるようにし、人間の承認が必要な作業は別途区分した。また、CodexベースのSlackボットを構築し、運用障害や顧客サポートのリクエストを分類し、必要に応じて修正コードを含むプルリクエストを生成するようにした。

AIコードレビューには、モデルごとの役割分担が適用されている。複雑な問題の分析やタスク計画には「GPT-6 Astra」を使用し、比較的低コストな「GPT-6 Luna」はコードの探索や詳細なタスクを行うサブエージェントとして活用している。CodeRabbitの独自評価では、GPT-6 Astraは既知のコード問題の約50%を検出し、比較対象モデルの中で最も高い性能を示した。これは同社が構築した評価データに基づくものであり、一般的なコードエラー検出率を意味するものではない。

サイバーセキュリティ分野でもAIの活用が拡大している。CodeRabbitはOpenAIのセキュリティ技術「Daybreak」を用いて、自社システムや顧客ソフトウェアの脆弱性を分析している。これを基に、セキュリティ特化サービス「CodeRabbit Secure」を提供し、直近2週間で顧客を対象に100万ドル規模の無料詳細セキュリティ検査を実施した。同社によると、1万3000件の検査で4万3000件以上のセキュリティ脆弱性が発見され、顧客はこれらの中から数千件を修正した。

AIエージェントは開発業務を超えて企業運営にも活用されている。CodeRabbitはGoogle Adsの設定や変更をコードで管理し、Codexを用いてマーケティングコンテンツや顧客向けドキュメントを生成するなど、従来の開発組織の自動化手法を非開発業務にまで拡大している。

ただし、CodeRabbitが発表したリリース量20倍の増加は、同社の独自運用経験に基づく数値であり、独立した対照実験で確認された結果ではない。Codexの導入に加え、テスト環境やデプロイ手順、承認体制の改善が同時に作用したため、生産性向上全体を特定のAIモデルの効果のみと解釈することは難しい。