GPT-6.1 Sol הוא כעת מנוע האבטחה של CodeRabbit — מה באמת מקבלים מהצעת הסריקה החינמית ב-$1M

CodeRabbit מכסה עד $5,000 של סקירת אבטחת AI לכל ארגון, והחלון נסגר ב-23:59:59 PST ב-8 בנובמבר 2026. המודל שדרכו מופעלת העבודה הזו הוא GPT-6.1 Sol, שאותו OpenAI שחררה ב-29 בספטמבר — זה לא סיפור השקה, וגילו של המודל הוא הדבר הכי פחות מעניין בו. מה שהשתנה בין 23 באוקטובר ל-26 באוקטובר הוא צר יותר ובעל השלכות משמעותיות יותר: חברת סקירת קוד עם נגיעה ארגונית אמיתית שמה את המודל במרכזו של מוצר אבטחה, פרסמה את זרימת העבודה שסביבו, והצמידה מועד אחרון לאפשרות שזרים ינסו אותו.

שלושה מסמכים נחתו בתוך ארבעה ימים. פוסט הבלוג של CodeRabbit עצמה ב-24 באוקטובר, סיפור לקוח של OpenAI ב-26 באוקטובר, והודעה לעיתונות ב-Business Wire באותו יום שהכריזה גם על התחייבות הסריקה החינמית וגם על כניסתה של CodeRabbit ל-Daybreak Defense Network של OpenAI. כשקוראים אותם יחד, הם מתארים דפוס פריסה ששווה להבין גם אם לעולם לא תקנו אף אחד מהמוצרים. כשקוראים אותם בנפרד, הם שיווק. העבודה השימושית היא להפריד בין השניים.

מה שנבנה בפועל על ידי CodeRabbit סביב GPT-6.1 Sol

מקרה הבוחן של OpenAI ספציפי לגבי השיבוץ, וזה החלק שחשוב: GPT-6.1 Sol מתואר כמודל הראשי בסוכן האבטחה של CodeRabbit, ופועל לצד מודלים מובילים אחרים והסורקים שלקוחות כבר מריצים. הוא אינו מוצג כתחליף לניתוח סטטי. הפוסט של CodeRabbit עצמו הולך מעט רחוק יותר, באומרו ש-CodeRabbit Secure משתמש ב"מודלים GPT 6.1 Sol ו-GPT Cyber" — סטאק, ולא קריאה בודדת.

למוצר יש שלושה רבדים, והם באמת תפקידים שונים:

• סקירת PR — קורא כל שינוי כשהוא נכנס, בתוך זרימת הסקירה הרגילה.

• סריקה מעמיקה — ממפה את כל המאגר ולא diff בודד, ועוקבת אחר האופן שבו רכיבים ותלויות מתקשרים זה עם זה.

• CodeRabbit Secure — מרחיבה זאת למאגרים מקושרים, כך שפגם בספריית אימות משותפת חושף את טווח ההשפעה שלו בכל שירות שמייבא אותה.

ההנדסה המעניינת נמצאת בסוף השרשרת. עבור ממצאים שמשתמש בוחר, CodeRabbit מנסה לאמת יכולת ניצול על ידי הרצה כנגד הבעיה בארגז חול מבודד — במפורש לא בסביבת ייצור — ומחזיר אחד משלושה מצבים: שוחזר, לא שוחזר, או לא חד-משמעי. רק ממצאים נתמכים הופכים לתיקון מוצע, הנמסר כבקשת משיכה שאדם סוקר, בודק וממזג. שער המיזוג לעולם אינו עובר למודל.

הסדר הזה — קודם יכולת געה, אחר כך הרצה, ולבסוף תיקון — הוא הסיבה שכדאי לקרוא על הפריסה הזו. רוב המוצרים מסוג "AI finds bugs" עוצרים בשלב הראשון ונותנים לך רשימה שממוינת לפי מידת הביטחון של מודל שפה. הוספת ארגז חול הופכת טענה לבדיקה. הוספת PR תיקון הופכת בדיקה לדיף שה-CI שלך יכול ממש לשפוט.

הצעת הסריקה החינמית, בתנאים שקובעים אם תוכל להשתמש בה

דף הנחיתה של CodeRabbit מפורש באופן יוצא דופן לגבי המכניקה, מה שמאפשר להעריך את ההצעה בקלות במקום לפזול כדי להבין אותה:

• חלון — 23 באוקטובר עד 8 בנובמבר 2026, עד השעה 23:59:59 PST.

• תקרה — עד $5,000 לארגון עבור שימוש ותיקונים ב-Deep Scan.

• מאגר כולל — מיליון דולר, מתוך מגבלת קרדיטים משותפת של 1,000,000, לפי כל הקודם זוכה.

• זכאות — ארגונים עם שני חברים או יותר. פרויקטי קוד פתוח, לקוחות נוכחיים, לקוחות לשעבר וצוותים שמעולם לא נגעו ב-CodeRabbit — כולם זכאים.

• מה מתגלגל לתיקון — רק ממצאים מבוססים הופכים לתיקונים, כך שהזיכוי משמש לחקירה ולטיפול, ולא כהבטחה שכל מה שנמצא יתוקן.

• קרדיט שלא נוצל — קרדיטים שנדרשו אך לא נוצלו אינם נגררים מעבר למועד האחרון או מעבר למיצוי המאגר המשותף.

שורת הזכאות הזו היא זו שכדאי לקרוא פעמיים. "כל ארגון" בהודעה לעיתונות פירושו כל ארגון עם לפחות שני חברים, מה שפוסל מתחזקים בודדים — קבוצה שמתחזקת נתח גדול מקוד הקוד הפתוח שרוב החברות תלויות בו. אם אתם אדם אחד עם מאגר, ההצעה לא חלה עליכם, ושום כמות של הרשמה לא תשנה את זה.

הדבר השני שצריך לתכנן סביבו הוא המונה. Deep Scan מחויב לפי שימוש, והקשר בין מאגרים הוא חלק ממה שהוא גובה עליו; מאגרים מקושרים הם לקריאה בלבד, מה שמגביל עד כמה עמוקה חקירה יכולה להיות אך אינו מגביל את העלות של הניסיון. תקרה של $5,000 היא נדיבה עבור מונורפו בגודל בינוני ובלתי ראויה לציון עבור אחד גדול, ולכן המהלך המעשי הוא לכוון את הסריקה הראשונה למאגר שממנו אתה חושש ביותר ולא לזה שהכי קל למסור.

למה מודל של מיליון טוקנים הוא הצורה הנכונה לעבודה עם מאגרי קוד

המפרט של GPT-6.1 Sol מסביר את ההתאמה טוב יותר מכל טקסט שיווקי. יש לו חלון הקשר של 1,050,000 טוקנים עם פלט של עד 128,000 טוקנים, הוא מקבל קלט טקסט ותמונה, ותומך ב-batch אך לא ב-fine-tuning. תאריך הקטיעה של הידע הוא 30 באפריל 2026. חמש הגדרות חשיבה מגיעות איתו — low, medium, high, xhigh ו-max — כאשר medium היא ברירת המחדל, ואין אפשרות "none" או "minimal" לכיבוי מוחלט של החשיבה.

התמחור הוא הנקודה שבה הצורה הופכת לאסטרטגיה. מחיר המחירון של Standard הוא $2 למיליון טוקני קלט ו-$10 למיליון פלט, כאשר קלט שמור במטמון עומד על $0.10 וכתיבות למטמון על $2.50. בקשות מעל 272,000 טוקנים משלמות כפול על קלט ומטמון, ופי 1.5 על פלט, עבור הבקשה כולה. Batch ו-Flex פועלים ב-50% מ-Standard; מצב מהיר מכפיל זאת; נקודות קצה אזוריות מוסיפות כ-10%.

קראו את שתי העובדות האלה יחד, והעיצוב של CodeRabbit מפסיק להיראות שרירותי. פרופיל העלויות של סוכן אבטחה אינו פרופיל עלויות של צ'אט. הוא קורא כמויות עצומות של קוד מקור שכמעט אינו משתנה, מייצר פלט קטן יחסית, ומרוויח משימוש במטמון פרומפטים יותר מכמעט כל עומס עבודה אחר — מאגר קוד שסורקים פעם בשבוע הוא מאגר קוד שההקשר שלו כמעט לא משתנה בין ריצות. בתעריף של $0.10 למיליון טוקני קלט שמורים במטמון, קריאה חוזרת של בסיס קוד גדול היא זולה באופן שקריאה חוזרת שלו בתעריף $2 אינה. סף תוספת התשלום של 272K הוא המספר שכדאי לשים לב אליו: הוא בערך רבע מהחלון, כלומר סריקות גדולות מאוד משלמות את המכפיל על כל טוקן בבקשה, ולא רק על העודף.

אם תרצו לתמחר זאת מול המאגר שלכם, GPT-6.1 Sol נמצא ב-OrcaRouter במחיר מחירון — בתעריף pass-through, 0% תוספת, כך ש-$2/$10 ותעריף המטמון של $0.10 הם אותם מספרים ש-OpenAI מפרסמת ומשתנים ביום שבו OpenAI משנה אותם. זה חשוב יותר לעומס העבודה הזה מאשר לצ'אט: קלט מהמטמון עושה את רוב העבודה, ואחוז שנמצא מעליו מצטבר בכל סריקה בסדרה.

הנתונים שפרסמה OpenAI בנוגע ליכולות המודל, אשר מדווחים על ידי הספק ולא שוחזרו באופן עצמאי:

• DeepSWE v1.1 — 75.22% במאמץ גבוה, בעלות של כ-0.65$ למשימה.

• Terminal-Bench Science 0.1 — 57.02% במאמץ מרבי, בכ-5.47$ למשימה.

• OSWorld 2.0 — 71.42% במאמץ מרבי, בעלות של כ-1.27 דולר למשימה.

• AutomationBench — 36.10% במאמץ מקסימלי; GDP.pdf — 32.0% במאמץ גבוה.

• שיעור שגיאות עובדתיות — 7.7% במאמץ נמוך, לעומת 11.4% אצל GPT-6 Sol, ירידה שאופןAI מתארת ככ-32% יחסית.

פרט אחד באותה טבלה ראוי ליותר תשומת לב ממה שהוא מקבל: ב-DeepSWE, רמת effort high משיגה 75.22% ו-max משיגה 71.90%. יותר הסקה הניבה תוצאה גרועה יותר. כל מי שבוחר כברירת מחדל את ההגדרה העליונה מתוך הנחה שהיא טובה יותר באופן אחיד צריך להסתכל על אותו זוג לפני שהוא מחבר צינור אבטחה ל-max.

המספר העצמאי שאמור למתן את הפיץ׳

תשעה ימים לפני ההכרזה של CodeRabbit, Endor Labs פרסמה הערכה שנוגעת ישירות לשאלה שמחקר המקרה מותיר פתוחה. ה-Agent Security League שלה הריצה 200 משימות דרך Codex CLI 0.144.6 על פני משפחת GPT-6 ודירגה שני דברים: האם הסוכן השלים את המשימה בכלל, והאם השלים אותה באופן מאובטח.

GPT-6.1 Sol הגיע ל־77.7% ב-FuncPass ו־34.1% ב-SecPass across 179 משימות שנמדדו. GPT-6 Astra קיבל 82.1% ו־34.6%. GPT-6 Sol קיבל 72.1% ו־25.1%. היחס SecPass-to-FuncPass של Sol, 43.9%, היה הטוב מבין ארבעת דגמי Codex שנבדקו — כלומר הוא איבד את הכמות הקטנה ביותר של נכונות כאשר הוחלו אילוצי אבטחה, אף ששיעור מעבר האבטחה המוחלט שלו נמצא ממש מתחת לזה של Astra, בהפרש של משימה אחת בלבד.

הכותרת היא ששני שלישים מהמשימות נכשלות באבטחה, וזה ממצא אמיתי. הוא גם אינו מדידה של זיהוי פגיעויות. SecPass שואל אם סוכן קידוד כתב קוד עובד שהוא גם מאובטח — שאלה שונה מזו אם סוכן אבטחה מוצא פגמים בקוד שמישהו אחר כתב. לקרוא את 34.1% כ״GPT-6.1 Sol מחמיץ שני שלישים מהפגיעויות״ יהיה טעות קטגורית, והפוסט של Endor אינו טוען זאת. מה שכן הוא תומך בו הוא נקודה צרה וקשה יותר: במשימות שבהן אבטחה ופונקציונליות מתחרות, מודלי החזית הנוכחיים מקריבים אחד לטובת האחר לעתים קרובות יותר ממה שהספקים מרמזים. מוצר אבטחה שנבנה על המודלים האלה מוטב להבין כסוקר נוסף עם תקציב קריאה חריג, ולא כאורקל.

הנתונים התפעוליים של Endor הם החלק השימושי למי שמתמחר את זה. חציון של 7.9 דקות למשימה, ממוצע 13.5, תשע פסקי זמן, והרצה מלאה עם ארבעה עובדים שמסתיימת בכעשר 13 שעות. השימוש בטוקנים היה בערך 235 מיליון טוקני קלט עם כ-94% במטמון, ו-1.5 מיליון פלט — הערכה של 70 עד 85 דולר לפי מחירי מחירון, לעומת 104 דולר עבור GPT-6 Sol ו-468 דולר עבור GPT-6 Astra. Endor גם סימנה 13 מקרים של חשד לרמייה על פני חמישה אותות וניקתה את כולם, ודיווחה על אפס מקרים מאומתים.

מה שמקרה הבוחן לא מספר לך

סיפור הלקוח של OpenAI אינו מכיל שיעור חיובי שווא, אין בו דלתא זיהוי לעומת תצורת CodeRabbit שלפני Sol, אין בו נתוני השהיה ואין בו עלות לכל ממצא. גם הפוסט של CodeRabbit אינו מספק אותם. אף אחד מהם אינו מחויב לכך — סיפור לקוח אינו הערכה — אך הפער מגדיר כמה משקל ההכרזה יכולה לשאת.

הנתון המצוטט ביותר מהפרסום הוא זה שמחייב את הזהירות הרבה ביותר. CodeRabbit מדווח על יותר מ-8,000 פגיעויות בדרגת חומרה גבוהה או קריטית שאותרו בקרב 600 ארגונים בתוך 30 יום, כאשר בקרת גישה שבורה, הזרקת SQL וכשלי אימות מהווים יותר מ-70% מהן. זהו נתון מצרפי של CodeRabbit Secure, לא תוצאה של GPT-6.1 Sol, ושום דבר שפורסם אינו מייחס חלק ממנו למודל במקום לסורקים ולבני האדם שסביבו.

יש גם נתון שמצוטט בהרחבה וזוכה לפרשנות שגויה. ניתוח משני של ההטמעה הזו מצטט שיעור דחייה של 56.3% מההצעות, מתוך סקר מפתחים משנת 2026 — בלי לציין את הגוף שערך את הסקר, את גודל המדגם או את השיטה. דחייה אינה אותו דבר כמו חיוב שגוי: מפתח עשוי לדחות ממצא נכון משום שהוא מחוץ לתחום, מנוסח בצורה גרועה או פשוט לא נוח. יש להתייחס ל-56.3% כראיה לכך שרעש בסקירות יקר, ולא כשיעור נמדד של חיובים שגויים, מפני שאיש לא פרסם כזה.

ההסתייגות השלישית ספציפית לעיצוב. מכיוון שה-sandbox מחזיר "Inconclusive" כתוצאה נפרדת לצד "Reproduced" ו-"Not reproduced", צוות שממיין במהירות ילמד לדלג על אותה קטגוריה. ברגע שהדילוג הופך להרגל, התראות מושתקות בכמות גדולה — אותו אופן כשל שהפך כלי SAST מדור קודם לקלים להתעלמות. הקצו תשומת לב לתוצאות הלא-חד-משמעיות, אחרת הכלי ידרדר לתיבת סימון של ציות.

אין בדברים הללו כדי לטעון נגד הרצת הסריקה החינמית. הם טוענים בעד הרצתה כהערכה עם לפני ואחרי, ולא כתחליף. האופן שבו CodeRabbit מציגה את Secure בעצמה ממקם אותו כמשלים לכלים קיימים, וזו ברירת המחדל הנכונה: להשאיר את Snyk, Semgrep או CodeQL בצינור העבודה, ולמדוד מה השכבה החדשה מוסיפה על גבי זה, ולא מה היא אומרת על עצמה.

השער שאיש לא מכניס להודעה לעיתונות

OpenAI מסווגת את GPT-6.1 Sol כ"סייבר קריטי וביולוגי/כימי ברמה גבוהה", ומנתבת את הגישה דרך אותה מערכת הגנות כמו GPT-6 Astra, כולל Trusted Access ו-Daybreak. בפועל, משמעות הדבר היא ששימוש בעל יכולת סייבר מוגבל באמצעות שערים, וההגבלה הזו מייצרת חיובי שווא משלה.

קיים מקרה מתועד. ב-3 באוקטובר, מפתח דיווח בפורום הקהילה של OpenAI שסקירת AppSec הגנתית לקריאה בלבד של בקשת משיכה במאגר שלהם נחסמה לחלוטין כתוכן סייבר מוגבל; התשובה מהתמיכה סיווגה אותה תחת Daybreak Blue ו-Trusted Access for Cyber. זהו דיווח משתמש אחד לעומת נפח לא ידוע של בקשות מוצלחות, לא מדידה — אבל זהו מצב הכשל שיש לתכנן לקראתו. אם סקירת אבטחה היא תלות בייצור, יש להניח שחלק מהעבודה הגנתית הלגיטימית ייסרב, ולשמור על מסלול שאינו עובר דרך נקודת קצה מגודרת.

ה-Daybreak Defense Network הוא החצי השני של אותו מבנה. זהו תוכנית השותפים של OpenAI להכנסת מודלי סייבר חזיתיים למוצרים ולשירותים של ספקי אבטחה מאושרים, ולא ישירות לידי הלקוחות, עם אימות זהות, בדיקות בהיקף מוגדר, רישום ופיקוח אנושי. הצטרפותה של CodeRabbit אליו, ותכנונה להביא את מודלי הסייבר הייעודיים GPT של OpenAI אל CodeRabbit Secure, היא אות משמעותי יותר מאשר החלפת המודל עצמה: היא מרמזת שסטאק סקירת האבטחה מתפצל, כאשר מודל הסקה כללי מטפל ברוחב היריעה ומודלי סייבר ייעודיים מטפלים בקצה החד.

התבנית ששווה להעתיק גם אם תדלגו על שני המוצרים

הסירו את המיתוג, ומה ש-CodeRabbit פרסמה הוא לופ תלת-שלבי שכל צוות יכול להרכיב: לתת למודל הקשר ברמת המאגר כולו, כולל תלויות מקושרות, להעביר ממצאים חשודים דרך אימות מבוסס-הרצה בסביבה מבודדת, ולפלוט דיף שניתן לסקור כדי שאדם ימזג אותו. המודל הוא החלק הכי פחות קנייני. הסנדבוקס ושער המיזוג הם מה שהופכים את הפלט לאמין, ושניהם דברים שבשליטתכם.

זו גם הדרך הזולה ביותר להחליט אם ההצעה החינמית שווה את הזמן שלך. קח מאגר עם פגיעות ידועה שתיקנת לפני חודשים, הרץ את הסריקה ובדוק אם היא מציפה את הבעיה הזו, כמה זמן היא לוקחת ובכמה מהדוח באמת תפעל. אם היא מוצאת את המקרה המושתל ושותקת בכל השאר, שווה להוציא את 5,000 הדולר לפני 8 בנובמבר. אם היא מחזירה קיר של ממצאים לא חד-משמעיים, למדת זאת במחיר של אחר צהריים.

עבור צוותים שבונים את הלולאה בעצמם במקום לקנות אותה, שכבת הניתוב היא המקום שבו נמצא הסיכון התפעולי. הרצת מודל לא מוכח במסלול סקירה בסביבת ייצור היא הימור, ומעבר אוטומטי לגיבוי הוא הדרך לעשות זאת מבלי לאבד את ה-pipeline כאשר ספק נחלש — הבקשה מופנית למודל חלופי במקום שהמשימה תיכשל. אותו endpoint מגיש את GPT-6.1 Sol ואת המודלים שאליהם תעברו כגיבוי, כך שהשוואה ביניהם עולה שינוי של פרמטר אחד בלבד ולא חוזה שני ו-SDK שני.

מה לעשות עם שנים עשר הימים הבאים

ההצעה אינה השקת מודל ואין להעריך אותה ככזו. GPT-6.1 Sol ניתן לקריאה מאז 29 בספטמבר והבנצ'מרקים שלה פומביים מאז; שום דבר ביכולות שלה לא השתנה השבוע. מה שהשתנה הוא שספק אבטחה עם הפצה ארגונית התחייב לה בפומבי, פרסם את תהליך האימות סביבה, והציב מועד אחרון נוקשה לגישה בחינם.

אם אתה מנהל צוות עם שני חברים או יותר ומאגר קוד שאתה דואג לו, החשבון פשוט: תקרה של 5,000 דולר, מאגר על בסיס כל הקודם זוכה, ואחד עשר ימים שנותרו אחרי היום. קבע עכשיו סריקה על המאגר הגרוע ביותר שלך, הטמע באג ידוע אם אתה רוצה בקרה, ורשום מה הדוח טועה בו באותה קפדנות שבה אתה רושם מה הוא צודק בו. אם אתה לבד, או אם הקוד שלך כבר מכוסה על ידי סורקים שאתה סומך עליהם, התשובה הכנה היא שההכרזה הזו משנה לך מעט — המודל היה זמין לפני הודעה לעיתונות, והוא יהיה זמין גם אחרי שהקרדיטים ייגמרו.