---
title: Google lanserer Mantis for å redusere feilaktige varsler ved sårbarhetsanalyse
url: https://www.dataloco.com/no/google-lanserer-mantis-for-a-redusere-feilaktige-varsler-ved-sarbarhetsanalyse
published: 2026-09-14T07:30:38+00:00
language: no
section: Sikkerhet
source: https://www.infoq.cn/article/mF8WwkbQRUS7ZKprE3Ku?utm_source=rss&utm_medium=article
organizations: Google, Mantis
publisher: Dataloco
---

# Google lanserer Mantis for å redusere feilaktige varsler ved sårbarhetsanalyse

Google har gjort Mantis tilgjengelig som åpen kildekode. Dette er et rammeverk for kunstig intelligens som automatiserer hele livssyklusen for programvaresårbarheter, fra identifisering og verifisering til reproduksjon og retting av feil. Systemet er designet for å løse problemet med høye feilvarsler som ofte oppstår ved tradisjonell kodeanalyse basert på kunstig intelligens.

Ifølge Google er sannsynligheten for at en funnet sårbarhet faktisk er reell, lavere enn 7 prosent ved bruk av vanlige analyseverktøy. For å motvirke dette har utviklerne integrert flere typer agenter i Mantis. Disse inkluderer en kritiker og en gransker, som er standardteknologier i bransjen. Disse agentene filtrerer ut feilaktige resultater og prioriterer funn som har reell betydning. I tillegg kan systemet reprodusere funn i en isolert miljø for å levere bevis på at sårbarheten er ekte, i stedet for å stole alene på dommen til en stor språkmodell.

Mantis analyserer historikk i kodebasen, tidligere sikkerhetsrettinger, arkitektur og trusselmodeller. I stedet for å skanne filer på en blind og utmattende måte, samler systemet analyserte filer i en hierarkisk trestruktur. Denne strukturen beholder viktig informasjon om koden og reduserer bruken av token med 85 prosent.

Rammeverket bruker også en strateg og en forsker. Strategen vurderer den overordnede kodestrukturen, trusselmodeller og avhengighetskart. Forskeren utfører en grundig inspeksjon av rå kildefiler ved hjelp av intern kodeleting. Denne prosessen sporer datastrømmer, kontrollstrømmer og logikk for datarensing. Mantis har en modulær arkitektur med mer enn 15 verktøy som kan kjøres sekvensielt eller parallelt. Eksempler på slike verktøy er mantis-summarize, mantis-review og mantis-critic. De ulike fasene kommuniserer ved å lese og skrive delte tilstander som er lagret på disk.

Systemet støtter flere typer kunstig intelligens-modeller, og ulike modeller kan kombineres for ulike faser. For oppgaver som ikke krever dyp logisk resonnement, anbefaler Google å bruke lettere varianter som flash eller lite. Dette gjelder for eksempel ved rask klassifisering eller gruppering av lignende tekstmønstre. Mer kraftige modeller er bedre egnet for oppgaver som krever dyp kontekstforståelse og evne til å løse nye problemer. Dette inkluderer verktøy som kan skrive programvare for å reprodusere feil, samt verktøy som genererer rettinger uten uønskede bivirkninger.

Mantis løser problemet med feilvarsler gjennom en granskningsfase. Denne fasen bruker regelbaserte filtre for å fjerne mulige feil. Google understreker imidlertid at disse filtrene må brukes med forsiktighet. Lavrisiko funn bør ikke automatisk klassifiseres som feil, da for vidtgående filtre kan redusere systemets evne til å oppdage reelle sårbarheter. Mantis er nå tilgjengelig på GitHub, og en referanseguide beskriver de tilgjengelige fasene og beste praksis for bruk av rammeverket.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/google-libera-mantis-um-framework-de-agentes-de-ia-para-reduzir-falsos-positivos-em-varreduras-de-seguranca)
- [Nederlands](https://www.dataloco.com/nl/google-maakt-mantis-open-source-een-ai-gebaseerd-framework-voor-het-scannen-van-kwetsbaarheden)
- [Français](https://www.dataloco.com/fr/google-ouvre-le-code-de-mantis-un-cadre-dagents-ia-pour-la-detection-de-vulnerabilites)
- [Italiano](https://www.dataloco.com/it/google-rende-open-source-mantis-un-framework-di-agenti-ai-per-la-scansione-delle-vulnerabilita)
- [Español](https://www.dataloco.com/es/google-lanza-mantis-un-marco-de-escaneo-de-vulnerabilidades-basado-en-agentes-de-ia-para-reducir-falsos-positivos)
- [Svenska](https://www.dataloco.com/sv/google-oppensourar-mantis-ett-ramverk-for-automatiserad-sarbarhetsanalys)
- [ไทย](https://www.dataloco.com/th/mantis)
- [हिन्दी](https://www.dataloco.com/hi/gagal-na-safatavayara-sarakashha-ka-le-eaaii-aathharata-matasa-faramavaraka-ka-opana-sarasa-kaya)
- [Polski](https://www.dataloco.com/pl/google-otwiera-kod-mantis-ramy-do-automatycznego-skanowania-luk-bezpieczenstwa)