Google Mantis:一款旨在减少误报的基于智能代理的漏洞扫描框架
谷歌已将 Mantis 开源,这是一个旨在自动化软件漏洞生命周期的 AI 代理框架,涵盖从识别和验证漏洞到重现和修复漏洞的整个过程。谷歌表示,开发 Mantis 是为了解决传统的基于 AI 的代码扫描工具所产生的高误报率和虚假漏洞问题。 鉴于 AI 代码扫描中的疏漏常常会导致虚假漏洞,而且真阳性率低于 7%,我们设计了 Mantis。为了确保其有效性,我们搭配使用了“批评者”代理和“审查者”代理等
事件进展(1 篇报道)
-
2026-09-13 00:06InfoQ 中国 Google Mantis:一款旨在减少误报的基于智能代理的漏洞扫描框架