Google 旗下的 Mandiant 披露了其内部工具的工作原理，该工具利用 AI 代理链来搜寻源代码中的漏洞。Mandiant 表示，在对被盗企业代码库进行的实时调查中，该工具仅在两天内就发现了超过 100 个经核实的高严重性缺陷。该工具名为代理漏洞发现框架（Agentic Vulnerability Discovery Harness，AVDH），已在 Mandiant 内部运行了十个月。在此期间，它扫描了数千万行代码，并生成了……