Opsec 用并行 AI agent 舰队自动化安全审计，找出漏洞直接提修复 PR
AccBalanced · x · 2026-11-04
Opsec 推出面向独立开发者和小团队的安全 AI 产品，主打「在他们之前先黑自己」。
- 将代码仓库按攻击面拆成 10 个部分（从网关 token 签发到插件、MCP 与 skill 供应链），每个攻击面由一个独立 agent 并行负责
- 每个 agent 先学习对应模块的工作方式，再读代码、跑搜索与命令、自行追查线索；运行中途可打开查看其正在读哪些文件、执行哪些命令
- 后台持续运行，监控每次 commit、部署和配置变更；每个发现都附可工作的 exploit 证明，修复以 PR 形式交付
- 网站示例显示已确认 Vault.sol 重入漏洞与 GET /api/orders/:id 的 IDOR，并自动开出修复 PR
定位是让没有安全团队的公司获得大厂级安全审查，支持代码、智能合约、Web 应用与云基础设施。
「编程与Agent」频道最新
- 三个开源 LLM 自动筛文献：敏感度 1.00、特异度 0.98 — maier_ak · 2026-11-04
- ≤4B 小模型 Agent 实测:Qwen3.5-4B 得 51.4%,思考模式最多提升 20 分 — KienShen · 2026-11-04
- 用外部确定性状态层治 AI 编码失忆:三篇论文给出会话管理新思路 — ApprehensiveSkin7975 · 2026-11-04
- 字节跳动等开源 Axion 1.0：三阶段训练的 Agent 基础模型 — Yuqi Jia · 2026-11-04
- Caper：沙盒预执行让 coding agent 审批看真实后果 — SingaporeManagementUniversity · 2026-11-04
- Claude Code 负责人：AI 提效后团队瓶颈正向上游 PM 与下游验证转移 — Flomerboy · 2026-11-04