Google Open-Sources Mantis: A Modular Skills Toolkit That Lets Coding Agents Find, Reproduce and Patch Vulnerabilities

📋总体概括

Google开源了名为Mantis的安全技能工具包，面向AI编程代理，与具体技术栈无关。它覆盖漏洞完整生命周期：扫描代码、过滤误报、在沙箱中复现漏洞、打补丁、再对补丁发起攻击验证，最后评估风险。项目采用Apache 2.0许可证，但官方明确标注仅为演示用途。这一动作表明Google正在把AI代理的安全审计能力标准化、模块化，试图为混乱的AI安全工具生态提供一套可复用的技能框架。