关注
谷歌开源 Mantis 代码修复工具 谷歌开源 Mantis 工具包，赋能 AI 编码代理自动发现、复现并修复代码漏洞。
深度解读
Mantis 的开源展示了 AI 在软件安全领域的闭环能力：不仅能发现问题，还能复现并修复。这将显著改变 DevSecOps 的工作流，把安全测试从人工抽检转变为自动化常态。对于开发者来说，这意味着需要适应与 AI 结对编程的新模式，将精力更多集中在架构设计与业务逻辑上。同时，这也引发了关于责任归属的思考：当 AI 自动修补的代码出现新问题时，责任该如何界定？这可能需要新的法律框架与技术审计标准来配套支持。