Google、AI コーディングエージェント向け脆弱性対応ツールキット「Mantis」をオープンソース化

記事の3ポイント

1. 1

   自律的な脆弱性ライフサイクル管理

   Mantis は単なるスキャナではなく、エージェントが脆弱性を発見し、偽陽性を除去し、サンドボックス内で再現し、最小限のパッチを適用・検証する一連の工程を自動化する。

2. 2

   モジュラーなスキルと厳格な実行ルール

   各工程が独立したスラッシュコマンドとして公開され、既存のエージェントにロードされる仕組みだが、コード実行には厳格な制限規則を設けて安全性を担保する。

3. 3

   開発前段階での予防的アプローチ

   /mantis-advise といった新スキルにより、コード記述前に脅威モデルや過去のバグパターンを参照し、同一クラスの脆弱性が再発しないように設計段階で防止する機能を提供する。