Google открыл исходный код Mantis для автоматического поиска уязвимостей

Google открыл исходный код Mantis — набора инструментов для AI-агентов, которые ищут уязвимости в коде на протяжении всего цикла: находят подозрительный баг, отсеивают ложные срабатывания, воспроизводят ошибку в изолированной среде, пишут патч и проверяют его на устойчивость. Mantis работает как набор команд, которые подключаются к существующему AI-кодировщику, а не как отдельный сканер.

Инструмент доступен для локальной и внутренней оценки через Gemini CLI, Antigravity CLI и Google ADK, но пока не готов к использованию в production. Система разбивает процесс на отдельные этапы — от анализа истории версий и построения архитектуры до поиска и фильтрации потенциальных уязвимостей.