Apa yang terjadi
Pada 12 Nov 2026, Semgrep mengumumkan Platform AppSec Agentic, yang menggabungkan agen keamanan otonom, Semgrep Guardian (mengamankan kode saat agen menulisnya), Mandoline (mesin analisis program generasi berikutnya untuk agen keamanan), lapisan pengetahuan Context Layer yang persisten, dan server MCP Semgrep baru. Dalam benchmark Semgrep, agen yang menggunakannya menemukan lebih dari dua kali lipat kerentanan nyata dibandingkan model frontier saja, sekaligus memangkas biaya token sekitar 65%; platform ini juga terintegrasi dengan OpenAI Daybreak Defense Factory dan Codex Security.
Mengapa penting
Kode, bukan hanya penyerang, kini dihasilkan dengan kecepatan agen, dan Semgrep membuat analisisnya dapat langsung digunakan oleh agen coding mana pun melalui MCP — menutup bottleneck peninjauan manual yang diperparah oleh agen. Ini mengubah kerangka AppSec dari 'tinjau setiap temuan' menjadi alur kerja pencegahan/perbaikan yang native-agen.
Cakupan penerapan
Tim AppSec dan keamanan yang menjalankan agen coding AI (Codex, Claude Code, Cursor) harus mengevaluasi; platform dan server MCP tersedia untuk pelanggan Semgrep (opsi BYOK, single-tenant, dan wilayah UE).