事件经过
StackHawk宣布Wingman正式公开发布（2026年9月15日），该产品可安装到智能体编码工作流中（Claude Code、Cursor、GitHub Copilot），并在编写代码的同一AI编码会话中自主识别和修复安全漏洞——将修复工作从事后工单转变为代码交付时的实时处理。
影响分析
针对企业正在采用的增长最快的向量（AI编码代理），将安全修复转变为会话内的智能体能力，有可能缩短缺陷引入与修复之间的窗口期，同时减少进入生产环境的DAST发现项。
适用范围
正在标准化AI编码助手的AppSec和工程团队应评估Wingman，以在智能体开发过程中内联修复漏洞；可与现有DAST/SAST工作流并行试点。