8月14日、PYMNTSが「CodeRabbit Raises $143 Million at $1.5 Billion Valuation to Govern AI-Generated Code」と題した記事を公開した。この記事では、AIコードレビュー企業のCodeRabbitが1億4,300万ドル（約220億円）の資金調達でユニコーン企業となり、AI生成コードのガバナンス基盤を提供する新機能を発表したことが詳しく紹介されている。
AIが書いたコードを、誰がレビューするのか
GitHubのCopilotをはじめとするAIコーディングツールが普及した結果、エンジニアリング組織の中で新たな問題が浮上している。開発者だけでなく、プロダクトマネージャーや自律的に動くAIエージェントまでがコードを生成しプルリクエストを開き続ける状況では、「そのコードを本当にリリースすべきか」という判断が追いつかなくなる。
この課題に正面から取り組んでいるのがCodeRabbitだ。同社は、シリーズCで1億4,300万ドルを調達し、バリュエーション15億ドル（ユニコーン）に到達したと発表した。本記事（8月14日公開）が紹介しているこの調達発表は8月12日付であり、記事公開日と発表日はそれぞれ異なる。ラウンドはAtomicoとSmash Capitalが共同リードし、BMW i Ventures、Datadog、SineWave Venturesなどが参加した。既存投資家のCRV、Scale Venture Partners、Flex Capitalも継続参加している。
前回のシリーズBが6,000万ドルで、それから1年も経たないうちの追加調達となる。売上は前年比5倍超の成長を記録しており、現在は週200万件以上のコードレビューを処理している。顧客数は1万7,000社以上で、Adyen、BMW、Indeed、JFrog、Nvidiaといった大手企業が名を連ねる。
新機能「Agentic Change Management」とは何か
今回の資金調達と同時に、CodeRabbitはAgentic Change Managementを発表した。これは人間とAIエージェントの双方が生成したソフトウェアを統制するための「制御レイヤー」と位置付けられている。
リポジトリ全体のコンテキストと組織の標準に基づいて変更を検証し、影響の大きい作業は人間のレビュアーにルーティング、リスクの低い変更は自動処理する仕組みだ。AIエージェントが開発フローに深く組み込まれるにつれ、変更の発生源が多様化・複雑化している現状に対応するための機能であるといえる。
併せて3つの新機能が追加された：
- CodeRabbit Triage：受信したプルリクエストを「価値・緊急度・リスク」でスコアリングしてルーティングする
- CodeRabbit Change Stack：ある変更がシステム全体にどう影響するかを可視化する
- CodeRabbit Security：本番コードを継続的に脆弱性スキャンし、修正案をプルリクエスト経由で送り返す
競合の動きと市場の変化
AIエージェントのセキュリティ・ガバナンス領域には大手も参入しており、コードの品質管理や脆弱性検出を自動化するツールへの需要は急速に高まっている。AI開発の加速によって従来の人手によるレビュープロセスが追いつかなくなる中、コードガバナンスのツールチェーンは急速に整備が進んでいる。
※編集部の考察：元記事では競合製品名は明示されていないが、GitHubのAdvanced Security、Snyk、Semgrepといった既存プレイヤーに加え、大手AIベンダー各社もこの領域への関与を強めており、CodeRabbitが「AI生成コードのガバナンス」という切り口でポジションを先取りしようとしている構図は注目に値する。
OSSコミュニティへのコミットメントと今後の展開
CodeRabbitはオープンソースプロジェクトに対し、今後12ヶ月間でAIコードレビューおよびエージェント機能を無償提供するために1,000万ドル以上を拠出すると発表した。OSSコミュニティへの還元を明示することで、開発者コミュニティとの信頼関係を築く狙いがあるとみられる。
調達した資金は国際展開と研究・製品開発に充てる予定で、ロンドンオフィスをすでに開設済みであると元記事は伝えている。具体的な進出先の国・地域については元記事に明記されていないため、続報に注目したい。
詳細はCodeRabbit Raises $143 Million at $1.5 Billion Valuation to Govern AI-Generated Codeを参照していただきたい。
