Mantis는 저장소 이력과 위협 모델을 바탕으로 취약점을 찾고, 중복과 오탐을 걸러낸 뒤 네트워크가 차단된 샌드박스에서 재현하고 최소 패치를 다시 공격하는 단계형 스킬 모음입니다. Apache 2.0으로 공개됐지만 공식 지원 제품이나 운영 환경용 도구는 아니며, 생성 코드를 실행하므로 격리된 VM과 보안 전문가의 수동 검증이 필수입니다.
Tech로 돌아가기
Tech
Google이 보안 코딩 에이전트 도구 Mantis를 오픈소스로 공개했습니다
AI 보안 검토는 모델의 확신보다 격리 재현과 패치 재공격을 통과한 증거를 승인 기준으로 삼아야 합니다.