sitdraw

Google Mantis erklärt: Open-Source-Schwachstellen-Harness 2026

Google stellte Mantis am 2. Sep. offen; InfoQ am 6. Sep. Ein Agenten-Harness von Fund bis Patch. Hierarchische Summaries sparen rund 85% Tokens; Sandbox-Repros begründen die Funde.

Das Google-Cloud-Blog stellte Mantis am 2. September 2026 als Open Source vor. Nick Galloway und Yulong Zhang fassen Fund, Triage, Reproduktion und Patches als Agenten-Suite. InfoQ folgte am 6. September.

Ob Sie es ausprobieren, entscheiden Eigennamen: Google Mantis, Schwachstellen-Harness und die Stufe mantis-reproduce.

2. SepGoogle-Cloud-Blog-Release
<7%Typische KI-Scan-True-Positives
85%Tokens, die der Summary-Baum spart

Kontext bauen, bevor Agenten sprechen

Historie lesen, Blindscan lassen

Mantis liest Commit-Historie, alte Fixes, Architektur und Bedrohungsmodelle und faltet Dateien in Verzeichnis- und Repo-Summaries, statt jede Datei zu brute-forcen.

Critic plus Sandbox

Critic- und Review-Agenten filtern False Positives. mantis-reproduce schreibt einen lauffähigen Crash-Reproducer in einer Sandbox, damit die Behauptung begründet ist, nicht nur erzählt.

Critic- und Review-Agenten plus Sandbox-Reproduktion sollen Scans landen lassen, statt einen weiteren Stapel halluzinierter Lücken zu stapeln. — Google-Cloud-Blog, das Design in eigenen Worten

Woher die Zahlen kommen

Blick aufTypischer KI-ScanMantis
KontextDateien brute-forcenHistorie, alte Fixes, Architektur, Bedrohungsmodelle
HalluzinationenTrue Positives oft unter 7%Critic-Agenten + Sandbox-Repros
ModelleEin schweres Modell durchgehendFlash/lite zum Klassifizieren; schwerer für Repro und Patch
AusgabeUngeprüfte ListenpunkteReproducer, Kandidatenpatches, Zustand auf der Platte

Jetzt klonen?

  1. 01
    Arbeit abgleichen

    Teams, die einen Coding-Agenten schon um Security-Reviews bitten und in erfundenen Funden ertrinken, sind die Zielgruppe. Ein Skill-Katalog ist kein fertiger Scanner.

  2. 02
    Die Filternotiz lesen

    Der Negativfilter von mantis-review wirft wahrscheinliche False Positives. Google: risikoarme Funde nicht automatisch als falsch werten; ein weiter Filter verfehlt echte Lücken.

  3. 03
    Ein Harness ist kein Design Review

    Nach den Agenten bleiben Grenzen auf einer Zeichnung. Ist das Meeting das Diagramm, öffnen Sie sitdraw.

Startete Mantis im September?
Nein. Der 2. September ist der Open-Source-Post. Google erwähnt einen Juni-Text zu Historie und automatisch gebauten Architektur- und Bedrohungsmodell-Docs. Das Repo entstand im Juni 2026.
Dieselbe Meldung wie ToolHive?
Nein. ToolHive ist eine Container-Runtime für MCP-Server. Mantis ist eine Skill-Suite zur Schwachstellenprüfung für Coding-Agenten.

Hypothese und Repro zuerst trennen

Ein Modell kann einen Weg erzählen, der wie eine Lücke klingt. Ohne Sandbox-Repro bleibt es eine Hypothese. Die Patch-Stufe liefert einen Kandidatenfix; Ihre Tests müssen trotzdem bestehen.

# Google Cloud Blog / GitHub
git clone https://github.com/google/mantis.git
# or: npx skills add google/mantis

Bild beginnen