CodeRabbit haalt $143 miljoen op voor controle op AI-code

TL;DR

• Wat: CodeRabbit, een AI-codereviewplatform, haalt $143 miljoen op in een Series C-ronde en wordt gewaardeerd op $1,5 miljard.
• Waarom relevant: steeds meer bedrijfscode wordt door AI geschreven — en iemand moet controleren of die code klopt en veilig is.
• Wat je ermee kunt: als je softwareontwikkeling uitbesteedt of een intern team hebt, vraag dan hoe AI-gegenereerde code bij jullie wordt gecontroleerd.

Vandaag deelde Harjot Gill, CEO van CodeRabbit, op X dat zijn bedrijf $143 miljoen heeft opgehaald en nu een waardering van $1,5 miljard heeft. Wat mij opviel was niet zozeer het bedrag, maar de verschuiving die hij beschrijft: in 2023 moest hij nog uitleggen waarom AI-code een eigen reviewer nodig heeft. Die discussie is volgens hem voorbij. Nu gaat het over hoe je al die veranderingen beheert.

Ik vind dat een interessant kantelpunt, ook voor ondernemers die zelf geen regel code schrijven.

Wat doet CodeRabbit precies?

CodeRabbit is een platform dat automatisch code controleert zodra een ontwikkelaar — of een AI-agent — een wijziging indient. Denk aan een extra paar ogen dat meekijkt: het scant op fouten, beveiligingslekken, stijlafwijkingen en logische problemen. Dat doet het binnen minuten, regel voor regel.

Het platform is gekoppeld aan meer dan twee miljoen code-opslagplaatsen en heeft ruim dertien miljoen zogenoemde pull requests verwerkt. Dat zijn aanvragen om codewijzigingen samen te voegen in een project. Meer dan 8.000 betalende bedrijven gebruiken het.

Wat mij opvalt: CodeRabbit ondersteunt GitHub, GitLab, Azure DevOps én Bitbucket. Dat is relevant omdat het betekent dat het platform niet vasthangt aan één ecosysteem. Voor bedrijven die met meerdere leveranciers werken, is dat een praktisch voordeel.

Waar gaat het geld naartoe?

De ronde werd geleid door Atomico en Smash Capital, met deelname van onder andere BMW i Ventures, Datadog en angel-investeerders van Apple en Amazon. Het kapitaal gaat naar internationale expansie en productontwikkeling.

Wat de groeicijfers betreft: CodeRabbit meldt dat de omzet meer dan vijf keer is gegroeid op jaarbasis. De vorige ronde — $60 miljoen in een Series B — is nog geen jaar geleden. Dat tempo is opvallend, al zegt omzetgroei bij een relatief jong bedrijf niet alles over winstgevendheid. Dat nuanceer ik er graag bij.

Agentic Change Management: wat is dat?

Dit is het nieuwe concept dat CodeRabbit introduceert, en ik denk dat het de moeite waard is om even uit te pakken. De term Agentic Change Management verwijst naar een controlelaag die teams helpt om grip te houden op software die zowel door mensen als door AI-agents wordt geschreven.

Concreet bestaat het uit drie onderdelen:

CodeRabbit Triage

Dit scoort binnenkomende codewijzigingen op waarde, urgentie, risico en complexiteit. Wijzigingen met laag risico worden geautomatiseerd afgehandeld; wijzigingen met hoog risico worden naar een menselijke reviewer gestuurd. Vergelijk het met een postsorteermachine die bepaalt welke brieven je zelf moet openen en welke standaard zijn.

CodeRabbit Change Stack

Dit vervangt de traditionele bestands-weergave door een visuele analyse van de impact van een wijziging. Niet alleen: "welke regels zijn aangepast?", maar: "wat betekent deze aanpassing voor het gedrag van het systeem, de afhankelijkheden en de integraties?"

CodeRabbit Security

Dit voert scans uit op de volledige codebase, bewaakt productie-code en identificeert logische kwetsbaarheden. Het genereert ook aanbevelingen om gevonden problemen te verhelpen.

Harjot Gill vat het zo samen: "Code changes now originate from across the software organization, including from developers, nontechnical personnel and coding agents. Every change creates a decision for the team." Vrij vertaald: codewijzigingen komen tegenwoordig van overal — ontwikkelaars, niet-technische medewerkers, AI-agents — en elke wijziging vraagt een beslissing.

Waarom dit relevant is als je een bedrijf runt

Je hoeft geen techbedrijf te zijn om hier iets van te merken. Als je een webshop hebt, een app laat bouwen, of intern software gebruikt die door een team wordt onderhouden, dan is de kans groot dat er al AI-gegenereerde code in je systemen zit. Volgens diverse bronnen gebruikt inmiddels bijna de helft van bedrijven AI in hun softwareontwikkeling.

Kun je je voorstellen wat het betekent als een AI-agent een wijziging doorvoert in je betaalsysteem, en niemand controleert of die wijziging correct is? Of als er drie agents tegelijk wijzigingen indienen in hetzelfde project?

Dat is precies het probleem dat CodeRabbit probeert op te lossen. Niet de AI-code zelf is het issue — het is het volume en de herkomst. Wanneer code niet meer alleen van je eigen developers komt, heb je een manier nodig om te bepalen wat aandacht verdient en wat niet.

Stel dat je als ondernemer een extern ontwikkelteam inhuurt dat AI-tools gebruikt om sneller te werken. Dan wil je weten: wie of wat controleert de kwaliteit van wat er wordt opgeleverd? Dat is geen technische vraag — dat is een bedrijfsrisicovraag.

De bredere trend: controle als groeimarkt

Wat ik interessant vind aan dit nieuws is de verschuiving in het AI-verhaal. Een jaar of twee geleden ging het vooral over wat AI kan maken. Nu verschuift de aandacht naar wie of wat controleert wat AI maakt. CodeRabbit is niet het enige bedrijf in deze ruimte — Graphite haalde vorig jaar $52 miljoen op voor vergelijkbare doeleinden voordat het werd overgenomen — maar met deze waardering van $1,5 miljard is het wel een van de grootste.

Ik denk dat dit een patroon is dat we vaker gaan zien: de tooling verschuift van "AI die dingen bouwt" naar "AI die toezicht houdt op wat andere AI bouwt". Voor ondernemers is dat eigenlijk een herkenbaar principe. Hoe meer je uitbesteedt, hoe belangrijker je kwaliteitscontrole wordt.

Voor mij is dit vooral een signaal dat het AI-tijdperk een volgende fase ingaat. Niet meer de vraag of AI code schrijft, maar hoe je als organisatie grip houdt op wat er wordt geschreven. En dat is een vraag die verder reikt dan de IT-afdeling.