事件经过
Checkmarx 宣布（2026 年 7 月 14 日，GA）其 Developer Assist 代理现在通过挂钩和 MCP 在 IDE/CLI（Cursor、Windsurf、Kiro、Claude Code）内运行完整的自主提交前查找-修复-验证循环，而 Triage 和 Remediation Assist 代理自主按真实世界可利用性（"可攻击性"）优先处理待办漏洞并生成合并就绪的 PR；在 PatientPoint 的生产环境中经过验证。
影响分析
弥补了广为引用的缺陷，即 96% 的开发人员使用 AI 编码工具，但仅 18% 持续应用安全——这是一个重要的 AppSec 供应商在 GA 阶段提供自主而非仅建议性漏洞修复的案例，声称手动修复工作量减少约 70%。
适用范围
使用 Checkmarx One 和 AI 辅助开发管道的企业 AppSec/DevSecOps 团队应立即评估；今日 GA。