Google lança ferramenta de código aberto para detecção e correção de vulnerabilidades impulsionadas por IA

A Google lançou o Mantis, uma ferramenta de código aberto projetada para permitir que agentes de codificação com IA identifiquem, reproduzam e corrijam vulnerabilidades de software. A ferramenta, que funciona com qualquer tipo de stack, permite que os agentes naveguem em todo o ciclo de vida da vulnerabilidade, desde a detecção até a correção e avaliação de riscos. O Mantis é estruturado como uma série de habilidades modulares, cada uma invocada como um comando, e pode ser integrado com agentes de codificação existentes através de frameworks como Gemini CLI e Google ADK. A ferramenta opera em três fases: aprendizado inicial, descoberta e filtragem, e verificação e remediação. As fases iniciais coletam dados históricos e constroem uma base de conhecimento, enquanto as fases posteriores executam payloads em ambientes isolados e avaliam os riscos residuais. Uma nova funcionalidade, /mantis-advise, ajuda a prevenir vulnerabilidades recorrentes analisando problemas passados antes da escrita do código. O Mantis está atualmente disponível para uso local e interno, mas ainda não para ambientes de produção. O projeto está disponível no GitHub, com recursos adicionais, incluindo um guia de referência e perspectivas de segurança na nuvem.