Google Mantis：一款旨在减少误报的基于智能代理的漏洞扫描框架

📋总体概括

Google推出Mantis，一款基于智能代理（Agent）的漏洞扫描框架，核心目标是降低传统自动化扫描工具的高误报率。它借助大模型驱动的智能代理来验证漏洞的真实性，替代以往依赖固定规则匹配的粗糙检测方式，让安全团队把精力集中在真实威胁上。该框架已在Google内部用于大规模代码与资产安全扫描，并向社区分享了设计思路，被视为AI Agent进入安全工程领域的标志性实践。