事件经过
Sonar 宣布 SonarQube Hunter Agent 正式发布（2026 年 8 月 27 日），这是一个基于 Sonar Foundation Agent 框架构建的 AI 安全代理，可以像人类研究人员一样对整个代码库进行推理，以发现破损的访问控制、业务逻辑和身份验证/会话管理漏洞 — 这些是传统 SAST 无法检测的类别。每个发现都经过独立可利用性验证（80-90% 精度），然后才会显示在现有的 SonarQube 工作流中；现已在 SonarQube Cloud 上正式发布，Server 支持即将推出。
影响分析
解决了文件良好的 SAST 盲点（破损的访问控制是 OWASP 的第 1 风险，在 2025 年测试的所有应用中都发现了），正值 AI 生成代码（企业提交的 42% 以上）超过手动审查能力之际 — 一个主要的、广泛部署的 AppSec 供应商大规模推出这一功能是从模式匹配向基于推理的代码安全的显著转变。
适用范围
已在 SonarQube Cloud 上的 AppSec 和平台工程团队应立即启用 Hunter Agent；评估 AI 增强型渗透测试/SAST 补充工具的更广泛企业应关注 Server 正式发布。