Anthropic, OpenAI, Cloudflare e Google agora cada um entrega um agente de IA que caça bugs de segurança no código-fonte. Verificamos os repositórios, a documentação e os detalhes técnicos de cada um. A descoberta principal: os 4 ferramentas convergem para um único design. Um agente encontra um bug, outro tenta refutá-lo, e apenas os sobreviventes recebem um patch. As diferenças estão em onde eles rodam, quem pode usá-los e quanto provante exigem. Principais conclusões: 4 laboratórios, 1 padrão: encontrar, refutar de forma independente, então corrigir. Claude Security roda dentro do Claude Code; não é necessário chave de API adicional. A CLI do Codex Security é Apache-2.0, mas a varredura ainda requer acesso à OpenAI. A skill do Cloudflare é MIT, agnóstica de modelo e a mais estrelada com 47,5K. O Mantis do Google reproduz bugs em um sandbox; o Google diz que o isola. Por que 4 laboratórios lançaram o mesmo produto em 2026? O problema que todos resolvem é ruído. A equipe de segurança do Google escreve que varredura de código IA descuidada produz bugs ilusórios e taxas de verdadeiro positivo abaixo de 7%. Um scanner que erra 93% do tempo custa revisores mais do que salva. A solução compartilhada é a separação de funções. O agente que relata uma descoberta nunca confirma. O Cloudflare estabelece a regra diretamente no seu README: o verificador nunca é o agente que encontrou o bug. Anthropic, OpenAI e Google descrevem um passo de validação semelhante antes que algo chegue a um relatório. O segundo motor é ofensivo. A equipe Anthropic afirma que construiu seu scanner parcialmente porque atacantes já estavam usando modelos de IA para encontrar falhas exploráveis, segundo The Hacker News. O Google abre seu post Mantis notando que modelos agora podem descobrir e explorar bugs com pouca ajuda humana. 1. Claude Security da Anthropic O que é: Um scanner de vulnerabilidade multi-agente que roda dentro de uma sessão do Claude Code. É a versão local do produto Claude Security hospedado pela Anthropic, conforme README do plugin. Como funciona: Os agentes mapeiam a arquitetura, constroem um modelo de ameaça, caçam em cada componente e verificam...
Fonte: MarkTechPost
Publicado em 2026-10-30