Black Duck推出Signal Agentic Fix——用于自主漏洞修复的AI代理（早期访问）

10月28日，Black Duck推出了Signal Agentic Fix，一个自动化完整扫描→分类→修复→验证→提交循环的AI代理：确定性SAST/SCA引擎为AI分类和修复生成提供输入，重新扫描进行验证，所有更改都通过可配置的合规/审批门控路由给人工处理。目前Claude Code支持早期访问；Polaris/Coverity/Black Duck SCA流水线集成将在未来几周内推出。

它针对AI给防御者带来的两大压力——AI生成代码导致的修复积压激增和漏洞利用时间窗口急剧缩短——通过将确定性分析与AI修复和人工防护栏相结合，使代理化修复在受监管和关键安全领域变得可信。

受监管环境中的AppSec团队应通过早期访问试点Signal Agentic Fix；应根据自身编码和合规标准验证验证/审批门控。