Devin安全蜂群：AI驱动的代码安全分析新范式

要点

• Security Swarm使用Agentic MapReduce架构，通过规划代理、选择器、子代理和还原器协同工作。
• 在包含50个真实漏洞的评估中，召回率达到72%，成本为次优方案的约三分之二。
• 评估数据集使用模型训练截止日期后发布的CVE，确保测试的是推理能力而非记忆。
• 工具能够发现未知漏洞，但评估标准严格，仅匹配特定目标漏洞。