Open-source AI-scanner

Google beschrijft AVDH, het agent-harnas waarmee Mandiant in gestolen bedrijfsrepository's binnen twee dagen ruim honderd kritieke kwetsbaarheden vond. Tien maanden gebruik leverde twaalf toegewezen CVE's op, waaronder twee kritieke Drupal-lekken.

Capital One geeft VulnHunter vrij, een open-source AI-tool die broncode op misbruikbare lekken aftast en fixes voorstelt. Gratis en zelf-gehost, maar hij draait op Anthropic's dure Claude Opus 4.8.