问小创
告诉我你的需求,我帮你从站内挑最合适的 AI 工具。
专注AI生成代码安全审计的美国初创公司Gitar近日正式结束隐身运营,对外公布完成900万美元早期融资。该公司核心技术是基于AI智能体实现自动化代码安全审查,主要针对当前行业内大量由AI生成的代码进行漏洞扫描与风险排查,填补AI开发流程中的安全防护空白,引发创投圈对AI开发安全赛道的关注。
根据最新行业调研数据,2025年全球开发者产出的项目代码中,已有超过65%由AI大模型生成,头部科技企业内部开发的这一比例更是突破80%。AI生成代码将开发者编码效率提升一倍以上的同时,安全隐患也逐渐成为行业共性痛点。
传统静态代码检测工具大多基于已知漏洞规则训练,对AI生成代码特有的逻辑漏洞、隐形后门和许可证冲突问题检出率不足40%,而人工审查的速度根本跟不上AI时代的开发迭代节奏,行业急需适配AI开发流程的新安全方案。
Gitar的核心差异化,就是瞄准了AI原生开发的安全需求,主打用AI智能体自动完成代码安全审查。不同于传统工具的规则匹配逻辑,Gitar的AI智能体可以自主模拟攻击者视角,对目标代码进行动态测试,针对AI生成代码的常见风险做定向排查。
该团队透露,针对公开的AI生成代码漏洞库,Gitar的漏洞检出率比主流传统安全工具高出60%以上,而且可以在开发者提交代码的数分钟内完成全量检测,不会影响现有开发流程的效率。
随着大模型向软件开发领域深度渗透,越来越多创投机构开始关注AI开发安全这条细分赛道,普遍认为这是AI原生时代少有的未被充分满足的刚性需求。
Gitar方面表示,本次获得的900万美元融资将主要用于核心技术研发和团队扩张,接下来会先面向中小开发团队推出标准化SaaS服务,后续还计划对接GitHub Copilot等主流AI开发工具,实现安全审查嵌入开发全流程。
AI创作导航,创作与探索并重。聚合全球优质AI工具,覆盖短视频、图文、写作、设计等创作场景,以及办公、学习、编程、生活等全品类需求。从创作出发,探索AI的无限可能,为创作者、学生、教师、职场人提供一站式AI工具导航与场景化应用指南。