Google open-souceia o Mantis: agente para reduzir falsos positivos em scans

O Google open-souceou o Mantis, um framework de agentes de IA para automatizar o ciclo de vida de vulnerabilidades em software. A proposta é ir além da varredura tradicional, que costuma gerar falsos positivos e até “vulnerabilidades alucinadas”, elevando a taxa de achados verdadeiros. O Mantis identifica e valida vulnerabilidades, reproduz falhas em sandbox e apoia correções no código.

O framework analisa histórico do repositório, correções anteriores, arquitetura e modelos de ameaça, em vez de fazer varredura bruta de arquivos. Ele usa agentes critic e reviewer para filtrar e priorizar resultados, além de um estrategista para avaliar estrutura do código, threat models e grafos de dependências; também há agentes de pesquisa para examinar fontes com busca interna. O Mantis ainda reduz o uso de tokens ao resumir arquivos em uma árvore hierárquica com contexto de diretório e repositório, e está disponível no GitHub.