Команда Cursor представила набор специализированных ИИ-агентов, предназначенных для автоматизации процессов обеспечения безопасности кода. Разработка призвана решить проблему рутинной проверки уязвимостей, с которой сталкиваются разработчики при работе с крупными кодовыми базами. Инструменты теперь доступны в открытом доступе, что позволяет интегрировать их в сторонние рабочие процессы для автоматического сканирования и исправления типичных ошибок безопасности.
Система функционирует как автономный агентный комплекс, способный анализировать изменения в коде в режиме реального времени. В отличие от классических статических анализаторов, эти агенты используют контекстное понимание структуры проекта, что позволяет им не только находить потенциальные угрозы, но и предлагать конкретные патчи для их устранения. Такой подход сокращает время на аудит безопасности и снижает нагрузку на инженеров при проведении ревью.
Публикация исходного кода этого решения дает возможность сообществу адаптировать агентные сценарии под специфические требования различных стеков технологий. Разработчики могут использовать предложенные паттерны для создания собственных систем мониторинга, которые интегрируются непосредственно в среду разработки, обеспечивая непрерывную защиту приложений на этапе написания кода.