Google Mantis : harness open source de scan de failles 2026

Google a ouvert Mantis le 2 sept. ; InfoQ le 6 sept. Un harness d’agents, de la découverte au correctif. Les résumés hiérarchiques coupent environ 85 % des tokens ; les repros bac à sable ancrent les constats.

2026-09-09

Le blog Google Cloud a ouvert Mantis le 2 septembre 2026. Nick Galloway et Yulong Zhang en font une suite d’agents pour découverte, triage, reproduction et correctifs. InfoQ a suivi le 6 septembre.

Décider un essai se fait par noms : Google Mantis, harness de scan de failles, et l’étape mantis-reproduce.

2 sept.Billet Google Cloud

<7%Vrais positifs typiques d’un scan IA

85%Tokens coupés par l’arbre de résumés

Construire le contexte avant que les agents parlent

Lire l’historique, éviter le scan aveugle

Mantis lit l’historique des commits, les anciens correctifs, l’architecture et les modèles de menaces, puis replie les fichiers en résumés répertoire et dépôt, sans brute-forcer chaque fichier.

Critiques plus bac à sable

Les agents critic et review filtrent les faux positifs. mantis-reproduce écrit un reproducteur de crash exécutable dans un bac à sable, pour ancrer l’affirmation au lieu de la raconter.

Agents critic et review plus reproduction bac à sable existent pour que les scans atterrissent, pas pour empiler encore des failles hallucinées. — blog Google Cloud, le dessin reformulé

D’où viennent les chiffres

Regarder	Scan IA typique	Mantis
Contexte	Fichiers en brute-force	Historique, anciens correctifs, architecture, menaces
Hallucinations	Vrais positifs souvent sous 7 %	Agents critic + repros bac à sable
Modèles	Un modèle lourd de bout en bout	Flash/lite pour classer ; plus lourd pour repro et correctif
Sortie	Items non vérifiés	Reproducteurs, correctifs candidats, état partagé sur disque

Cloner maintenant ?

01
Croiser le travail
Les équipes qui demandent déjà à un agent de code une revue de sécurité et se noient dans des constats inventés sont le public. Un catalogue de skills n’est pas un scanner fini.
02
Lire la note sur le filtre
Le filtre négatif de mantis-review écarte les faux positifs probables. Google : ne pas classer automatiquement les constats à bas risque comme faux ; un filtre trop large rate de vraies failles.
03
Un harness n’est pas une revue de schéma
Après les agents, les frontières restent sur un dessin. Si la réunion est le schéma, ouvrez sitdraw.

Mantis a-t-il commencé en septembre ?: Non. Le 2 septembre est le billet open source. Google évoque un texte de juin sur la lecture d’historique et la construction automatique de docs d’architecture et de menaces. Le dépôt date de juin 2026.
Même sujet que ToolHive ?: Non. ToolHive est un runtime conteneur pour serveurs MCP. Mantis est une suite de skills de revue de failles pour agents de code.

Séparer d’abord hypothèse et repro

Un modèle peut raconter un chemin qui sonne comme une faille. Sans repro bac à sable, ce n’est qu’une hypothèse. L’étape patch émet un correctif candidat ; vos tests doivent encore passer.

# Google Cloud Blog / GitHub
git clone https://github.com/google/mantis.git
# or: npx skills add google/mantis