Google 用代理扫描数亿行基础设施代码,精确率 92%
dl_weekly · x · 2026-09-30
Google Cloud 博客披露其 AI-native 基础设施安全体系,由 Distinguished Engineer Andrés Lagar-Cavilla 与 VP Parthasarathy Ranganathan 撰文:
- 预提交(pre-submit)代理扫描:不再做慢而缺上下文的一次性大扫描,而是在每次代码提交时用 AI agent 实时评估,嵌入开发者已有工具链,像 lint/可读性检查一样成为日常流程
- 规模与效果:覆盖数亿行基础设施代码的每次变更,每月阻止数百个漏洞进入代码库或生产环境
- 分流 agent 成绩:精确率 92%,误报率仅 3%
- 动机:AI 加速代码生成的同时也带来新的 AI 相关漏洞利用风险,安全需要系统性嵌入软件开发生命周期
「编程与Agent」频道最新
- 决策模型 Jev 让 AI 代理操作网站快 4.3 倍、省 13 倍成本 — EdenEmarco177 · 2026-09-30
- Coinbase CEO：为超级智能打造金融账户，支持 Agent 团队理财 — J0se · 2026-09-30
- 开发者观察：AI 的真正改变不是更快，而是不再漏掉做事的势头 — dfinke · 2026-09-30
- LLM 功能上生产环境真正会翻车的地方,一线开发者复盘五大坑 — Early-Sir-932 · 2026-09-30
- 18 个月做出高完成度 CRM 后推倒重来,Operate 发布 AI 原生销售工具 — soleio · 2026-09-30
- Hugging Face Hub 上线 RL 环境数据集专区,已有 88 个可运行环境 — mervenoyann · 2026-09-30