Google раскрыла AVDH: агенты находят 100+ критических уязвимостей за 2 дня
Google раскрыла AVDH: агенты находят 100+ критических уязвимостей за 2 дня Google Threat Intelligence и Mandiant впервые подробно описали свой AVDH (Agentic Vulnerability Discovery Harness) — мультиагентный пайплайн, который в реальном инциденте с украденными репозиториями обнаружил свыше 100 подтверждённых критических уязвимостей всего за двое суток. Система построена на Google Agent Development Kit и работает как жёсткий конвейер: специализированные агенты последовательно проводят threat modeling, ищут точки входа, обогащают контекст, генерируют гипотезы и валидируют их при высокой температуре. За 10 месяцев AVDH проанализировал десятки миллионов строк кода, запустил тысячи пайплайнов и помог выпустить 12 CVE (включая CVE-2026-13242 и CVE-2026-55803), плюс ещё дюжину в процессе раскрытия. Это не «просто LLM ищет баги», а гибрид, где экспертиза Mandiant встроена в правила и человеческую валидацию. Защита наконец получает реальное преимущество во времени. Источники: https://cloud.google.com/blog/topics/threat-intelligence/staying-ahead-of-adversarial-ai-through-agentic-source-code-review/ #AI #Google #CyberSecurity #AgenticAI #VulnerabilityDiscovery #Mandiant