Google 分享程式提交前的 AI 安全檢查修補仍交人工覆核

Google 分享把 AI 掃描、分流及修補建議加入基建程式開發流程的做法，強調檢查每次程式改動並使用相關威脅模型。廠商說明，修補智能體會提出修改供人覆核，並非直接取代安全審查。

Anti-Ransomware · SI 智能體輔助整理原公告發布日期：2026.09.19核對 2026.10.25

來源事實

Google 於 9 月 19 日介紹基建程式的智能體安全流程，將掃描放到程式提交前，以每次改動及其相關依賴作為檢查對象。官方說明運用 Mantis 多智能體框架，配合較貼近程式位置的威脅模型。

流程亦包含專門核對問題的分流智能體、提交後的額外檢查，以及提出修補的智能體。Google 指出修補建議仍會交人工審查，並建議把開發、掃描及分流各自的規則和脈絡分開，降低互相影響。

給企業的下一步 / 編輯觀察

有開發工作的企業可先在非關鍵專案試行小範圍檢查，量度誤報及處理時間；保留程式覆核與測試，避免自動接受修補。

Changing the game: Using agentic AI to secure infrastructure code

來源核對：2026-10-25 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。