Anthropic, OpenAI, Google ve Cloudflare, kaynak kodundaki hataları avlamak için tasarlanmış AI güvenlik ajanları yayınladı. Dört araç da bir ajan hatayı bulurken, bağımsız bir ajanın bunu çürütmeye çalıştığı ve yalnızca ayakta kalan bulguların bir yama alması şeklinde tek bir tasarım deseninde birleşiyor. Bu çok‑ajanlı doğrulama yaklaşımı, daha önce gevşek AI kod tarayıcılarını mühendislik ekipleri için uygulanamaz hâle getiren yüksek yanlış‑pozitif oranı sorununu çözüyor.
Dört uygulama öncelikle dağıtım ortamları, lisanslama ve doğrulama iş akışları bakımından farklılık gösterir. Anthropic, güvenlik ajanını ayrı bir API anahtarı gerektirmeden yerel çalıştırma için Claude Code içine doğrudan entegre eder. OpenAI, Apache-2.0 lisansı altında bir CLI ve TypeScript SDK'sı sunar; ancak arka uç taraması OpenAI erişimi gerektirir. Google, hataları izole edip yeniden üretmek için Mantis sandbox ortamını kullanırken, Cloudflare model‑bağımsız, açık kaynaklı bir yetenek sunar ve geniş çapta benimsenmiştir.
Bu sistemler, saldırganların AI modellerini kullanarak güvenlik açıklarını kendi kendine keşfetme ve istismar etme eğilimlerinin artmasına yanıt olarak geliştirildi. Kusurları bulma ve doğrulama görevlerini ayırarak, bu araçlar hayali raporları azaltmayı ve geliştiricilere güvenilir iyileştirme adımları sunmayı hedefliyor. Ortak bu mimari değişim, otomatik uygulama güvenliğinde önemli bir olgunlaşmayı işaret ediyor.