Eszközök · MarkTechPost ·
Négy MI-alapú biztonsági kódelemző: Claude, Codex, Mantis és Cloudflare
Az Anthropic, az OpenAI, a Cloudflare és a Google is kiadott olyan MI-ügynököt, amely forráskódban keres biztonsági hibát, és mind a négy ugyanazt a mintát követi.
Mindegyik rendszerben egy ügynök megtalálja a hibát, egy külön ügynök megpróbálja megcáfolni, és csak a megmaradt találatokra készül javítás. A különbségek a futtatási helyben, a hozzáférésben és a bizonyítási igényben vannak.
A Claude Security a Claude Code munkamenetén belül fut, külön API-kulcs nélkül, de a vizsgálatok a csomag használati korlátjaiba számítanak, a kimenet pedig Markdown-jelentés és SARIF 2.1.0 fájl. A Codex Security CLI-ja Apache 2.0 licencű, a szkenneléshez azonban OpenAI-hozzáférés kell, a Cloudflare MIT-licencű, modellfüggetlen eszköze pedig a legtöbb csillagot kapta.
A Google Mantis a hibákat homokozóban reprodukálja, és a Google biztonsági csapata szerint a pontatlan, MI-s kódszkennelés valódi találatainak aránya 7 százalék alatt marad. A Google ezért a Mantis futtatását homokozóba javasolja.
Miért fontos neked?
A fejlesztőknek érdemes a szkenner találatait külön ellenőrzőre bízniuk, mert a zajos találatok felülvizsgálati időt emésztenek fel. Egy szkenner, amely a találatai 93 százalékában téved, többe kerül, mint amennyit megspórol.
Az eredeti megnyitása (MarkTechPost)
Eredeti cím: AI Security Agents Compared: Claude, Codex, Mantis, Cloudflare
Címkék: kiberbiztonság, kódolás