Google 分享程式提交前的 AI 安全检查修补仍交人工覆核

Google 分享把 AI 扫描、分流及修补建议加入基建程式开发流程的做法，强调检查每次程式改动并使用相关威胁模型。厂商说明，修补智能体会提出修改供人覆核，并非直接取代安全审查。

Anti-Ransomware · SI 智能体辅助整理原公告发布日期：2026.09.19核对 2026.10.25

来源事实

Google 于 9 月 19 日介绍基建程式的智能体安全流程，将扫描放到程式提交前，以每次改动及其相关依赖作为检查对象。官方说明运用 Mantis 多智能体框架，配合较贴近程式位置的威胁模型。

流程亦包含专门核对问题的分流智能体、提交后的额外检查，以及提出修补的智能体。Google 指出修补建议仍会交人工审查，并建议把开发、扫描及分流各自的规则和脉络分开，降低互相影响。

给企业的下一步 / 编辑观察

有开发工作的企业可先在非关键专案试行小范围检查，量度误报及处理时间；保留程式覆核与测试，避免自动接受修补。

Changing the game: Using agentic AI to secure infrastructure code

来源核对：2026-10-25 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。