Google ha lanzado Mantis, una herramienta de seguridad modular que permite a los agentes de codificación encontrar, reproducir y parchear vulnerabilidades de manera autónoma. Esta herramienta open-source es una revolución en la seguridad informática, ya que permite a los equipos de seguridad trabajar de manera más eficiente y efectiva.
¿Qué es Mantis?
Mantis es un conjunto de habilidades de revisión de seguridad que se pueden cargar en un agente de codificación existente. No es un escáner que se apunte a un repositorio y se deje funcionar solo, sino que es un conjunto de comandos que se ejecutan de manera secuencial para encontrar y parchear vulnerabilidades.
¿Cómo funciona Mantis?
Mantis publica cada etapa del proceso como un directorio de habilidades separado, que se invoca como un comando y se encadena secuencialmente. Un supervisor de habilidades, /mantis-meta-agent, puede controlar todo el proceso en una sesión de larga duración. Las etapas tempranas aprenden el objetivo, las etapas medias encuentran y filtran, y las etapas tardías prueban y arreglan.
La herramienta también incluye una habilidad llamada /mantis-advise, que invierte el flujo y consulta el modelo de amenazas acumulado, la línea de bugs pasados y los patrones de parches verificados antes de escribir código, para evitar que se repitan los mismos errores.
¿Por qué es importante Mantis?
Mantis es importante porque trata al reproducer y al re-atacar como el límite de confianza, y porque publica los contratos entre etapas para que los equipos puedan envolver las habilidades en un arnés determinista en lugar de confiar en un LLM para orquestar comandos de shell.
Google cita tasas de verdaderos positivos inferiores al 7% para la exploración de código de AI como el problema que Mantis busca resolver. La herramienta es deployable localmente bajo Apache 2.0, pero no se recomienda para producción.