Google、AI による脆弱性発見・修正自動化ツール「Mantis」をオープンソース公開

記事の3ポイント

1. 1

   AI 脆弱性対策の自動化フレームワーク

   Google は AI が人間の手を介さずに脆弱性を発見・悪用する能力を実証した背景を受け、Mantis を開発し、脆弱性の発見、選別、再現、パッチ適用を機械速度で自動実行できるハネスとして公開した。

2. 2

   幻覚バグの削減と精度向上

   従来の AI コードスキャンで見られる頻繁な幻覚バグや低い真陽性率（7% 未満）を解消するため、批判者・レビューエージェントなどの業界標準的なエージェント技術と、脆弱性のサンドボックス再現を組み合わせて設計された。

3. 3

   文脈理解の効率化とトークン削減

   リポジトリの履歴から過去のセキュリティ修正を学習し、アーキテクチャや脅威モデルドキュメントを自動構築する機能を持ち、階層的なセキュリティサマリーツリーを構築することでトークンオーバーヘッドを 85% 以上削減した。