一句话看懂：Anthropic、OpenAI、Cloudflare 和 Google 都在 2026 年推出了能扫描源码漏洞的 AI Agent，四款产品不约而同采用“发现—独立反驳—确认后再修补”的分工流程。它们真正的差别不在思路，而在于运行环境、可用门槛和证据要求，这决定了谁能真正用上。
事件核心：发生了什么
MarkTechPost Research 在 2026 年 10 月 30 日梳理了四款工具。Claude Security 作为 Claude Code 插件运行，不额外调用模型，扫描计入 Claude 套餐额度，输出 Markdown 报告与 SARIF 2.1.0 文件，补丁只写入临时副本，不会自动提交或开 PR。Codex Security 提供 CLI 和 TypeScript SDK（Apache-2.0），核心扫描服务仍限受邀客户测试，需 Node.js 22.13+ 与 Python 3.10+。Cloudflare 的 Security Audit Skill 以 MIT 协议开源、不绑定模型，采用六阶段审计流程，是该批次中星标最高者（47.5K）。Google 的 Mantis 则在沙箱中复现漏洞，Google 明确建议将其隔离使用。
为什么重要
共同痛点是噪声。Google 安全团队称，粗糙的 AI 扫描会产生幻觉漏洞，真实命中率不足 7%，意味着九成以上的告警要人工排除，反而增加成本。四家的解法一致：报告漏洞的 Agent 无权确认漏洞，必须由另一个 Agent 独立验证。另一个推动力是攻防失衡——Anthropic 表示，部分动机来自攻击者已用 AI 模型寻找可利用缺陷。这说明安全 Agent 的竞争点正从“能不能发现”转向“发现得可不可信”。
对用户/开发者/创作者的影响
对开发者，选择取决于现有技术栈：已用 Claude Code 的团队接入成本最低，但受套餐额度约束；想自托管或换模型的，Cloudflare 的 MIT 方案更灵活；Codex Security 适合需要 SARIF、Linear 集成和 GitHub Action 的团队，但目前公开信息显示其扫描权限仍受控。对企业采购，四款工具都默认“只报告不自动修”，降低了误改风险，也意味着人工复核环节仍未消失。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Codex Security 何时结束受限测试、定价如何；二是 Mantis 沙箱隔离在实际部署中是否成为硬性要求；三是“发现者不能自证”这一模式能否把真实命中率拉出 7% 的低位，目前公开信息尚不足以给出评测结论。
