별 5만개 넘은 알리바바($BABA) 코드리뷰, 솔리디티 규칙 지원
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- GitHub 저장소에는 별 51.0k와 포크 3.8k가 표시됐다.
- 연구 논문은 코드리뷰 성능을 PR 200건 평가로 한정해 보고했다.
- 알리바바($BABA·Alibaba)의 AI 코드 검토 도구 OpenCodeReview가 GitHub에서 별 5만개 이상을 기록했다.
본문
GitHub 저장소에는 별 51.0k와 포크 3.8k가 표시됐다. 연구 논문은 코드리뷰 성능을 PR 200건 평가로 한정해 보고했다. 알리바바($BABA·Alibaba)의 AI 코드 검토 도구 OpenCodeReview가 GitHub에서 별 5만개 이상을 기록했다. 공식 규칙 목록에는 가상자산 스마트컨트랙트 언어인 솔리디티와 Vyper용 항목도 포함됐다. 14일 GitHub 저장소 화면에는 별 51.0k, 포크 3.8k가 표시됐다. 알리바바는 저장소에서 OpenCodeReview가 사내 AI 코드리뷰 보조 도구로 시작했다고 설명했다. 알리바바의 공식 규칙 문서는 확장자가 .sol 인 파일을 솔리디티(Solidity) 스마트컨트랙트 규칙에, .vy 파일을 Vyper 규칙에 연결한다. 이 규칙 목록은 해당 언어의 코드 검토를 지원한다는 뜻이며, 전문 스마트컨트랙트 보안 감사나 실제 칩 설계 검증 성능을 입증하지는 않는다.
알리바바 소속 연구자가 참여한 사전 공개 논문은 AACR-Bench로 OpenCodeReview v1.3.1을 평가했다. 11월 7일 GitHub 이슈에서 작성자는 OpenCodeReview v1.13.6을 GitHub Copilot API와 Claude 모델로 연결했을 때 첫 번째 choices 밖의 도구 호출이 누락됐다고 보고했다. 공격자가 통제하는 저장소를 리뷰 호스트에서 실행하면 .md , .txt , .markdown 파일을 최대 512KB까지 읽어 설정된 LLM 제공자에게 보낼 수 있다고 밝혔다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.