Google lanza una herramienta de código abierto para la detección y reparación de vulnerabilidades impulsadas por la IA

Google ha lanzado Mantis, una herramienta de código abierto diseñada para permitir que los agentes de codificación impulsados por la IA identifiquen, reproduzcan y solucionen vulnerabilidades de software. La herramienta, independiente de la pila, permite a los agentes navegar por todo el ciclo de vida de la vulnerabilidad, desde la detección hasta la reparación y la evaluación de riesgos. Mantis está estructurado como una serie de habilidades modulares, cada una invocada como un comando, y se puede integrar con agentes de codificación existentes a través de marcos como Gemini CLI y Google ADK. La herramienta opera en tres fases: aprendizaje inicial, descubrimiento y filtrado, y verificación y remediación. Las primeras etapas recopilan datos históricos y crean una base de conocimientos, mientras que las etapas posteriores ejecutan cargas útiles en entornos aislados y evalúan los riesgos residuales. Una nueva función, /mantis-advise, ayuda a prevenir vulnerabilidades recurrentes analizando los problemas anteriores antes de escribir el código. Mantis actualmente está disponible para uso local e interno, pero aún no para entornos de producción. El proyecto está disponible en GitHub, junto con recursos adicionales, incluidos una guía de referencia y perspectivas de seguridad en la nube.