2026-09-10 · 来源：{'name': 'deep-siliconangle.com/feed/?paged=7', 'url': 'https://siliconangle.com/2026/08/27/sonar-launches-hunter-agent-to-find-flaws-code-scanners-cant-see/'}
SonarSource Sàrl推出的这款新AI智能体，瞄准的是代码“完全按编写意图运行”时潜藏的漏洞——正是传统基于模式的扫描无法察觉的安全缺陷。
专注于AI驱动代码验证与治理的SonarSource Sàrl发布了SonarQube Hunter Agent，一款旨在发现模式扫描无法察觉的安全缺陷的AI智能体。此次发布（8月27日）推动SonarQube产品线超越人们熟悉的模式匹配技术，迈入智能体式缺陷发现的新阶段，瞄准的正是该公司所称长期逃过自动化工具检测的一类缺陷。
其核心前提颇为独特：Hunter Agent追查的漏洞，恰恰存在于代码完全按照编写意图运行之处。缺陷并非笔误或畸形构造，而是代码的预期行为本身。SonarSource以具体场景界定这一类别：某用户打开另一位客户的记录，或某个结账环节暗藏缺陷——每一行代码都按作者本意运转，结果却酿成安全漏洞。
这一框架也解释了为何基于模式的扫描器在此类问题上束手无策。模式匹配依赖于识别与已知弱点相关联的代码形态；当漏洞藏身于看似合法的业务逻辑之中时，根本不存在可供标记的可疑模式。相比之下，智能体方法的优势在于能够推理代码的实际行为。
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅