事件经过
2026年11月12日，Semgrep 发布了 Agentic AppSec 平台，结合了自主安全代理、Semgrep Guardian（在代理编写代码时保护代码）、Mandoline（面向安全代理的下一代程序分析引擎）、持久化上下文层知识图谱，以及新的 Semgrep MCP 服务器。在 Semgrep 的基准测试中，使用该平台的代理发现的真实漏洞数量是单独使用前沿模型的两倍以上，同时将代币成本降低了约65%；它还与 OpenAI 的 Daybreak Defense Factory 和 Codex Security 集成。
影响分析
如今，代码（而不仅仅是攻击者）正以代理速度产生，Semgrep 通过 MCP 让任何编码代理都能直接使用其分析结果——从而消除了人类审查这一被代理放大的瓶颈。它将 AppSec 从“审查每条发现”重新定义为代理原生的预防/修复工作流。
适用范围
运行 AI 编码代理（Codex、Claude Code、Cursor）的 AppSec 和安全团队应进行评估；该平台和 MCP 服务器可供 Semgrep 客户使用（支持 BYOK、单租户和欧盟区域选项）。