O Google Cloud AI Blog relatou o lançamento do Mantis — um framework de código aberto para automatizar a descoberta, avaliação inicial, reprodução e correção de vulnerabilidades em software.

De acordo com a descrição do editor, o Mantis faz parte da abordagem interna do Google para busca e eliminação de vulnerabilidades com alta velocidade e destina-se à análise contextual de repositórios. A fonte também afirma que os modelos de IA já são capazes de encontrar e explorar vulnerabilidades com participação humana mínima; esta afirmação é apresentada apenas pelo próprio Google Cloud AI Blog e não foi confirmada independentemente.

A importância prática do projeto está ligada à disponibilidade do framework como código aberto: defensores obtêm a ferramenta declarada para automatizar várias etapas do trabalho com defeitos. No entanto, os materiais originais não contêm informações sobre testes, vulnerabilidades conhecidas corrigidas, limitações ou resultados de aplicação por terceiros.