Google 部署 AI 代理以实现代码安全与自动修复

01 发生了什么

Google 近期引入了 AI 代理系统来提升基础设施安全性。通过开源的 Mantis 多代理审核框架，该公司能够对代码变更进行实时预提交扫描，自动验证漏洞路径并生成符合开发标准的修复方案。

02 关键细节

• 该系统通过对代码库进行持续的预提交扫描，据称每月能阻止数百个漏洞进入生产环境。
• 专门的分类代理能在不到一分钟内验证代码漏洞路径，准确率超过 92%。
• 自动化的漏洞修复代理可基于扫描结果自主构建修复代码，并确保其符合内部开发标准。

03 为什么重要

此方法将安全检查前置于开发生命周期中，实现了持续的低延迟检测与自动化响应，显著缩短了从代码提交到漏洞修复的时间周期。

04 适合谁

网络安全专业人员、软件开发人员及IT部门负责人。