Anthropic, OpenAI, Cloudflare и Google представили ИИ-инструменты для поиска уязвимостей в исходном коде. Во всех четырёх используется общий подход: один агент обнаруживает возможную ошибку, другой пытается опровергнуть находку, после чего для подтверждённых случаев готовится исправление.

Claude Security работает внутри Claude Code и не требует отдельного API-ключа. Интерфейс командной строки Codex Security распространяется по лицензии Apache-2.0, но для сканирования необходим доступ к OpenAI. Инструмент Cloudflare распространяется по лицензии MIT, не привязан к конкретной модели и, согласно источнику, набрал 47,5 тыс. отметок на GitHub. Google Mantis воспроизводит ошибки в изолированной среде; компания рекомендует запускать его с изоляцией.

Общий принцип разработки отражает стремление снизить число ложных срабатываний при автоматическом анализе кода. В материале со ссылкой на команду безопасности Google говорится, что небрежные ИИ-сканеры могут показывать долю истинных срабатываний ниже 7%.