Cursor Bugbot reviewt je code nu in negentig seconden

Cursor Bugbot doet een code review nu in negentig seconden. Tot gisteren was dat vijf minuten. Tegelijk vindt het tien procent meer bugs per review en kost het tweeëntwintig procent minder per scan. De update bracht ook een nieuwe command mee: /review, waarmee je code lokaal laat controleren voor je het naar GitHub of GitLab pusht. Meer dan twee miljoen pull requests per maand gaan inmiddels door Bugbot heen. Hieronder lees je wat er veranderd is en hoe je het instelt voor je team.

Wat is Cursor Bugbot?

Bugbot is een AI-agent die je pull requests automatisch reviewt op echte bugs. Geen stijlkritiek, geen formatting-klachten, geen linting-waarschuwingen. Bugbot zoekt specifiek naar logische fouten, beveiligingsproblemen, race conditions, null pointer dereferences en gemiste edge cases.

Denk aan een extra collega die 24 uur per dag beschikbaar is, nooit vergeet om een PR te reviewen, en alleen iets zegt als er echt iets mis is. In het najaar van 2025 herbouwde Cursor het product van de grond af aan. De oude pipeline-architectuur, een vaste reeks analyses voor elke PR, maakte plaats voor een volledig agent-gebaseerd ontwerp. De agent beslist nu zelf waar dieper gekeken moet worden in plaats van een vaste checklist af te werken. Dat leverde volgens het Cursor-team de grootste kwaliteitssprong in de geschiedenis van het product op.

De cijfers zijn inmiddels indrukwekkend. Bugbot verwerkt meer dan twee miljoen pull requests per maand, meldt Cursor in het blogbericht van 10 juni. Van alle gemarkeerde problemen wordt zeventig procent door developers opgelost voor de PR gemerged wordt. Dat is opvallend hoog voor een geautomatiseerd hulpmiddel. Ter vergelijking: de meeste traditionele linting-tools halen een oplossingspercentage van twintig tot dertig procent, omdat developers de meldingen als ruis ervaren. Bij Bugbot vertrouwen developers de meldingen genoeg om er iets mee te doen.

Wat veranderde er op 10 juni?

Drie verbeteringen tegelijk, en ze hangen samen.

Snelheid: de gemiddelde reviewtijd daalde van vijf minuten naar negentig seconden. Negentig procent van alle reviews is nu binnen drie minuten klaar. Dat maakt het realistisch om Bugbot op elke push te laten draaien, niet alleen bij de laatste versie van een PR.

Nauwkeurigheid: Bugbot vindt nu gemiddeld 0,62 bugs per review, tegenover 0,56 voor de update. Tien procent erbij klinkt bescheiden, maar reken even mee. Bij twee miljoen reviews per maand betekent dat ruim honderdtwintigduizend extra gevonden fouten die anders in productie waren beland.

Kosten: tweeëntwintig procent lager per review. Cursor heeft niet gepubliceerd hoe dat in absolute bedragen uitpakt, maar voor teams die Bugbot dagelijks gebruiken, telt elke procentpunt mee.

De snelheidswinst komt door een combinatie van snellere infrastructuur en het nieuwe Composer 2.5-model dat Bugbot aandrijft. Organisaties die Composer 2.5 in hun beveiligingsbeleid geblokkeerd hebben, vallen automatisch terug op een alternatief model.

Zo stel je Bugbot in voor je team

Het instellen kost een kwartier. Vijf stappen.

Stap 1: check je Cursor-versie. Je hebt minimaal Cursor 3.7 nodig. Open Cursor, ga naar Help, dan About, en controleer het versienummer. Zit je op een oudere versie, werk dan bij via cursor.com/download.

Stap 2: activeer Bugbot op je repository's. Ga naar cursor.com/bugbot. Verbind je GitHub- of GitLab-account en selecteer de repository's waarop je automatische reviews wilt draaien.

Stap 3: kies je triggermodus. Je hebt twee opties:

• Automatisch (aanbevolen): Bugbot reviewt elke nieuwe PR en elke push naar een bestaande PR, zonder dat iemand iets hoeft te doen.
• Handmatig: Bugbot reviewt alleen wanneer iemand cursor review als comment plaatst op de PR.

Stap 4: schakel Autofix in. Met Autofix lost Bugbot gevonden problemen zelf op door een commit naar je branch te pushen. De aanbevolen instelling is "Create New Branch", zodat je de fix eerst kunt bekijken voor je het merged. Vijfendertig procent van alle automatische fixes wordt door developers direct overgenomen zonder verdere aanpassing.

Stap 5 (optioneel): maak een regelsbestand. Maak een bestand .cursor/BUGBOT.md in de root van je repository. Hierin zet je projectspecifieke regels die Bugbot meeneemt in elke review:

# .cursor/BUGBOT.md

## Beveiligingsregels
- Markeer elke directe database-query als HIGH severity
- Check op hardcoded credentials en API-keys

## Testdekking
- Elke nieuwe functie moet minstens een unit test hebben
- Markeer ontbrekende error handling in async functies

## Verouderde patronen
- moment.js is deprecated, gebruik date-fns
- Directe console.log in productiecode flaggen

Wacht even: dat regelsbestand is handig maar niet verplicht. De meeste teams beginnen zonder BUGBOT.md en voegen regels toe zodra ze merken dat bepaalde patronen steeds terugkomen in de feedback.

Hoe werkt de /review command?

De /review command is nieuw en lost een veelgehoorde klacht op. Tot nu toe moest je code eerst pushen naar een PR voor Bugbot het kon reviewen. Met /review laat je je code lokaal controleren voor je het naar GitHub of GitLab stuurt.

Typ /review in de Cursor command palette en je krijgt de keuze welke agent je wilt inzetten:

• /review-bugbot voor een bugscan
• /review-security voor een beveiligingscheck

Het slimme deel zit in de synchronisatie met je remote repository. Push je na een lokale /review dezelfde code naar een PR, dan herkent Bugbot de identieke diff en slaat de dubbele analyse over. In plaats daarvan plaatst het een comment dat de code al is gecontroleerd. Dat bespaart je tijd en credits.

Je kunt Bugbot ook instellen om alleen wijzigingen te reviewen sinds de vorige scan, in plaats van de hele PR opnieuw door te lopen. Handig als je in kleine iteraties werkt en niet elke keer op dezelfde feedback wilt wachten.

Wat kost het in euro's?

Bugbot zit in alle betaalde Cursor-abonnementen. Wat je betaalt hangt af van je plan:

Op het Teams-plan krijg je tweehonderd PR-reviews per maand per gebruiker. Voor een team van vijf developers dat gemiddeld acht PR's per dag maakt, is dat ruim voldoende. Op het Pro-plan betaal je per gebruik, vergelijkbaar met hoe je voor Agent-requests betaalt.

De rekensom voor een Nederlands team is snel gemaakt. Rippling, een HR-platform dat Bugbot op al hun repository's draait, rapporteert veertig procent tijdsbesparing op code reviews. Bij een Nederlands uurtarief van zeventig euro en een developer die anderhalf uur per dag aan reviews besteedt, is dat een besparing van ruim vierhonderd euro per maand per developer. Het Teams-abonnement kost vierenveertig euro. Zelfs als je team maar de helft van die besparing haalt, verdient het zichzelf in de eerste week terug.

Hoe zetten teams Bugbot in om AI-geschreven code te reviewen?

Een workflow die steeds vaker opduikt: je laat een AI code schrijven en een andere AI de fouten zoeken. Net zoals je niet je eigen tentamen nakijkt, wil je niet dat hetzelfde model zijn eigen output beoordeelt.

Meerdere teams passen dit al toe. Ze laten elke PR die Claude Code, Copilot of Codex genereert automatisch door Bugbot heen gaan. De workflow ziet er zo uit:

1. Een developer beschrijft de taak aan Claude Code of een andere AI
2. De AI genereert een pull request
3. Bugbot pikt de PR automatisch op en reviewt binnen twee minuten
4. Autofix-agents lossen gevonden problemen op en pushen een commit
5. De menselijke review start vanaf een schonere codebase

Bij die aanpak wordt zesenzeventig procent van alle door Bugbot gevonden problemen opgelost voor de merge. Overigens hoef je geen Claude Code te gebruiken om hiervan te profiteren. Het werkt met elke AI die pull requests genereert. Het principe blijft hetzelfde: laat een ander model reviewen dan het model dat de code schreef.

Sentry, het foutopsporingsplatform, meldde dat Bugbot fouten vindt die menselijke reviewers al hadden goedgekeurd. Dat is precies waar een tweede paar ogen, al dan niet van een AI, voor bedoeld is.

Wanneer past Bugbot niet?

Bugbot is niet voor elke situatie de juiste keuze. Een paar scenario's waarin je beter naar alternatieven kijkt:

• Je gebruikt geen Cursor. Bugbot draait alleen in het Cursor-ecosysteem. Werk je in VS Code of JetBrains, dan zijn GitHub Copilot Code Review of CodeRabbit alternatieven die breed integreren.
• Code mag het netwerk niet verlaten. Bugbot stuurt diffs naar de servers van Cursor voor analyse. Organisaties in sectoren als defensie of zorg met strenge compliance-eisen moeten het privacybeleid controleren. Cursor biedt wel een Privacy Mode op Team- en Enterprise-plannen.
• Je wilt stijl en formatting afdwingen. Bugbot negeert bewust code-stijl. Gebruik ESLint, Prettier of Ruff voor dat werk.
• Je team is kleiner dan twee developers. Als solo-developer is de investering minder snel terugverdiend, al heeft een extra paar ogen altijd waarde.

Heb je al een AI-codeertool in je Cursor-workflow? Dan is Bugbot een logische toevoeging: de schrijver schrijft, de reviewer reviewt. Schrijf je in voor onze AI-nieuwsbrief als je dit soort tools wilt bijhouden.