Google Open-Sources Mantis: A Modular Skills Toolkit That Lets Coding Agents Find, Reproduce and Patch Vulnerabilities

📋总体概括

Google开源了名为Mantis的模块化安全技能工具包，面向AI编码代理，且不绑定特定技术栈。它能跑通漏洞处理全生命周期：扫描代码、过滤误报、在沙箱中复现漏洞、打补丁、对补丁再次发起攻击验证，最后评估风险等级。项目采用Apache 2.0许可，但官方明确标注仅为演示用途，尚非生产级方案。此举意味着Google将AI安全审计的完整闭环流程以可复用技能形式公开，为编码代理的安全能力标准化提供了参考实现。