← Главная новостей | Торговый зал
2026-11-04 · Источник：deep-siliconangle.com/feed/?paged=7
Новый ИИ-агент SonarSource Sàrl нацелен на уязвимости в коде, который работает в точности как написан, — дефекты безопасности, невидимые для привычного сканирования по паттернам.
SonarSource Sàrl, компания, сосредоточенная на ИИ-верификации и управлении кодом, выпустила SonarQube Hunter Agent — ИИ-агента, построенного находить дефекты безопасности, невидимые для сканирования по паттернам. Релиз, датированный 27 августа, выводит линейку SonarQube за пределы привычного сопоставления с образцом — в агентное обнаружение дефектов, нацеленное на класс уязвимостей, который, по словам компании, проскальзывал мимо автоматизированных инструментов.
Ключевая предпосылка своеобразна: уязвимости, за которыми охотится Hunter Agent, — те, где код делает ровно то, для чего написан. Дефект здесь не опечатка и не искажённая конструкция, а само задуманное поведение. SonarSource поясняет категорию конкретными сценариями: пользователь открывает записи другого клиента или замешанный в уязвимости шаг оформления заказа — случаи, где каждая строка функционирует, как задумал автор, но итогом становится брешь в безопасности.
Такая рамка объясняет, почему сканеры на основе паттернов здесь бессильны. Сопоставление с образцом опирается на распознавание форм кода, связанных с известными слабостями; когда уязвимость живёт внутри выглядящей легитимной бизнес-логики, подозрительного паттерна, который стоило бы пометить, просто нет. Агентный подход, напротив, позиционируется способным рассуждать о том, что код делает, а не на что он похож, — на этой оси SonarSource ставит дифференциацию продукта внутри портфеля верификации и управления.
Для команд, следящих, как ИИ перестраивает инструментарий безопасности приложений, релиз — сигнал: вендоры управления кодом переходят от обнаружения синтаксических дефектов к агентному разбору семантического замысла. Приведённые детали не касаются доступности, цен и результатов в бенчмарках, так что вопрос, как Hunter Agent справится с реальными логическими уязвимостями в масштабе, остаётся открытым — но направление ясно: следующий рубеж сканирования кода — код, работающий в точности как задумано, хотя не должен.
Теги: SonarSource · SonarQube Hunter Agent · Application Security · AI Agents
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал