DeepSeek Harness团队在公众号发布技术长文《Super-agent设计探索:迈向更自主的Agent系统》,并开源MIT协议原型dsh-superagent-prototype。官方强调这是工程向研究原型,并非现成产品。文中内部已跑实例参与缺陷复现、代码审查,无人@也能嗅出潜在bug并后台复现。团队指出,卡住多任务的是人不是模型;主流Agent仍以单个Session为单位,会话彼此割裂。
Anthropic 10月27日报告称,一未公开Claude内部研究模型仅凭初始提示,便自主定位漏洞、编写利用代码,在Chrome、Safari、Android、Windows和Linux上发现缺陷并串成5条攻击链。漏洞均已通报厂商并修复。最惊心的是Linux内核网络栈零点击远程代码执行漏洞CVE-2026-98432,目标为运行多路径TCP监听器的服务器。
Anthropic发布旗舰模型微调版Claude Opus 4.8,主攻智能体编程、多领域推理与知识工作。该版本在多项核心基准测试中超越GPT-5.5,显著减少“AI睁眼说瞎话”现象,编程缺陷锐减,判断力更敏锐,标志着AI代码可靠性取得重大突破。
乔治·霍茨指出,过度依赖AI编程智能体是软件开发中代价高昂的错误。他经半年测试发现,AI工具虽能快速搭建项目,但统计模仿非真智能,导致代码缺陷更隐蔽,引发技术圈广泛讨论与反思。
代码审查助手,确保代码无缺陷。
Openai
$2.8
Input tokens/M
$11.2
Output tokens/M
1k
Context Length
Xai
$1.4
$3.5
2k
$7.7
$30.8
200
-
Anthropic
$7
$35
Google
$2.1
$17.5
$21
$105
$0.7
Alibaba
$4
$16
$1
$10
256
$2
$20
$6
$24
Baidu
128
Moonshot
Bytedance
$0.8
32
saikatc
NatGen是一种通过'自然化'源代码进行生成式预训练的模型,专注于代码生成、翻译和缺陷修复任务。
alexjercan
基于microsoft/codebert-base微调的代码缺陷标记分类模型
mrm8488
基于CodeBERT在CodeXGLUE缺陷检测数据集上微调的模型,用于识别不安全代码
TeaRAGs是一个为编码代理设计的语义代码搜索MCP服务器,通过AST感知分块和增量索引支持大规模代码库,并利用Git轨迹(如代码变更、作者信息、缺陷修复率等19个信号)进行智能重排序,超越传统嵌入相似度检索。
Omen是一款AI代码分析CLI工具,通过复杂度分析、技术债务检测、依赖图、热点分析等多项指标,为AI助手提供代码库上下文,帮助预测缺陷和识别风险。
Atlas MCP Server是一个企业级AI开发工具,提供33个专业工具,包括RAG语义搜索、ML缺陷预测、智能代码迁移和全面测试生成,通过智能分析管道增强IDE开发能力。
一个基于模块化架构的动态提示生成和模板组装MCP服务器,支持多种技术栈和分析维度,用于生成产品需求文档、代码库分析和缺陷分析的专业提示模板。
PMD是一个可扩展的多语言静态代码分析工具,主要用于检测Java和Apex等语言的常见编程缺陷,支持16种语言和400多个内置规则,并包含重复代码检测功能。
Inkog MCP服务器是一个专为AI智能体开发设计的代码安全扫描与合规性验证工具,提供静态分析、治理文件验证、MCP服务器审计及多框架合规报告生成等功能,帮助开发者在开发流程中及早发现逻辑缺陷和安全漏洞。