Gitar 获 900 万美元融资,用 AI 代理保护代码安全

内容管家 AI领域评论4字数 682阅读2分16秒阅读模式

热度下的隐忧:AI 生成代码狂潮来袭,质量瓶颈催生新赛道

AI 编程助手正以惊人速度为企业"灌入"大量代码,但这些代码的质量与安全问题正成为工程团队的噩梦——有调研显示,AI 生成的代码往往夹带缺陷,需要高级工程师手动修复才能交付上线。

一家名为 Gitar 的初创公司决定用 AI 解决 AI 留下的烂摊子。

Gitar 是什么

Gitar 由前 Intel Labs、Google、Uber 资深工程师 Ali-Reza Adl-Tabatabai 创立于两年前(总部位于加州圣马特奥),本周正式脱离隐身模式,宣布完成 900 万美元种子轮融资,由 Venrock 领投,Sierra Ventures 跟投。

其核心产品是一款基于订阅的 AI 代理平台,专注于代码质量全生命周期管理:

  • 代码审核&查验(Code Review)
  • CI 流水线运维(持续集成与测试的自动化调度)
  • 安全与维护巡检(企业可自建专用代理)
  • 诊断与修复(自动定位 CI 失败根因)

换言之,Gitar 扮演的是"代码验证工作流代理"角色——生成交给别的工具,验证交给我。

为什么现在做这件事

Adl-Tabatabai 在接受 TechCrunch 采访时坦言:

"AI 生成代码意味着更多代码要 review、更多测试要写、更多 CI 失败要诊断。Generation produces code;Validation makes it trustworthy。Gitar 就是那个承接验证流程、端到端编排审核&查验、测试与诊断的工作流代理。"

他认为,当前大多数竞争对手都挤在"代码生成"赛道,而 Gitar 选择了"代码写完之后"这一被忽视的环节作为切入点。

未来愿景:人工审核&查验退居"例外情况"

Adl-Tabatabai 的判断是,尽管目前生产环境代码仍需人工 review,但这一模式终将被逐步替代:

"我们有一个验证代理,可以自动确保代码安全可发布,只在出现异常情况时才需要人类介入。"

这意味着企业有望绕过繁琐的人工审核&查验周期,实现更快的发布节奏。

资金用途与竞争格局

本轮融资将用于扩充工程与产品团队,并建设支撑大规模服务的底层系统。

赛道内已有 CodeRabbit、SonarQube 等多家成熟玩家,Gitar 的差异化在于只做验证、不做生成,将全部精力押注在"代码写完后怎么做对"这一命题上。

延伸阅读

 
内容管家

发表评论