@dabit3: 这就像拥有一支白帽黑客大军供你调遣。他们会侵入你的应用，证明漏洞可以被利用，并……

X AI KOLs Timeline 工具
security white-hat-hackers vulnerabilities codebase open-source automated-fix agentic-mapreduce

摘要

Devin Security Swarm是一种新工具，它利用AI代理自动发现并修复代码库中的安全漏洞，能以较低成本实现72%的召回率。

这就像拥有一支白帽黑客大军供你调遣。他们会侵入你的应用，证明漏洞可以被利用，然后打开一个修复它的PR。 设置大约需要10秒钟，并且可以自动化设置为每晚或每周对任何代码库运行。 在对真实且近期漏洞的评估中（相关模型从未见过这些漏洞），Security Swarm在72%的情况下找到了漏洞，这是我们测试过的所有工具中最高的召回率，而成本仅约为次准替代方案的三分之二。 如果你有一个开源仓库希望我进行分叉并运行Security Swarm，请留下链接！
查看原文
查看缓存全文

缓存时间: 2026/07/02 00:15

这就好比拥有一支白帽黑客大军随时待命。它们渗透你的应用，验证漏洞的确存在，然后直接提交修复该漏洞的PR。

设置只需10秒，并可配置成每个代码库每晚或每周自动运行。

在一次针对真实且近期漏洞（模型从未见过）的评估中，Security Swarm 在72%的案例中发现了漏洞，这是我们测试的所有工具中召回率最高的，而成本仅为次优方案的约三分之二。

如果你有想要我 Fork 并运行 Security Swarm 的开源仓库，请直接丢个链接过来！

Cognition (@cognition): 隆重推出 Devin Security Swarm

基于全新架构——Agentic MapReduce，一种更经济、更准确地在复杂代码库中发现安全漏洞的方案。

相似文章

Security Swarm（15分钟阅读）

TLDR AI

Devin 推出 Security Swarm，一个基于 Agentic MapReduce 编排多个 Devin 并行工作的安全扫描与修复产品，可构建定制威胁模型、检测并验证漏洞，并通过 Pull Request 协助修复。