Kodlama eylemcileri daha büyük değişiklik kümeleri ürettikçe, güvenlik ve inceleme araçları da işi denetleme katmanına taşıyor. GitHub, Copilot incelemesindeki dosya ve satır sınırlarını kaldırdı; Harness ile Sonar ise eylemci üretimini ve iş mantığı açıklarını hedefleyen ürünler duyurdu. Bir saldırı anlatısı, bu kapasitenin savunma dışındaki kullanımına ilişkin ayrı bir uyarı sunuyor.
GitHub, Copilot kod incelemesindeki 300 dosya ve 20.000 satır sınırını kaldırdı; Copilot bulut eylemcisinin açtığı değişiklik istekleri artık tam inceleme alabiliyor. Harness da eylemcilerin ürettiği kodun, ekiplerin yazma, inceleme ve dağıtma hızını geçtiğini söyleyerek depo ve inceleme katmanını yenilediğini duyurdu. Bu iki hamle aynı dar boğaza işaret ediyor: üretim hızlandığında karar, izin ve geri bildirim adımları daha görünür hale geliyor.[4], [3]
Sonar'ın Hunter Agent duyurusu, örüntü tabanlı taramanın kaçırabildiği erişim denetimi, iş mantığı ve oturum sorunlarına odaklanıyor. Şirketin kendi tanıtımına göre bu tür açıkları görmek, özelliğin amaçlanan davranışını anlamayı gerektiriyor; aracın bulma oranına ilişkin bağımsız bir ölçüm henüz yok. GitHub'ın yeni çözüm gerekçeleri de inceleme yorumunu düzeltildi, düzeltilmeyecek veya hatalı diye sınıflandırmaya izin veriyor. Bu, otomatik yorumun tek başına karar olmadığını koruyan küçük ama somut bir insan geri bildirim yüzeyi.[2], [4]
Bir haberde aktarılan Gambit incelemesinde, Aurora adlı grubun bir hedef ağa eriştikten sonra Cursor Agent'a istismar işleri verdiği öne sürülüyor. Bulgular güvenlik şirketinin incelemesine dayanıyor ve bağımsız doğrulama olarak sunulmuyor. Yine de hikâye, daha geniş inceleme kapasitesinin tek başına güvenlik denetimi anlamına gelmediğini gösteriyor: inceleme aracı ne kadar büyük değişikliği okuyabilirse okusun, eylemcinin hangi ortama erişebildiği ve hangi işi başlatabildiği ayrı kontrol noktalarıdır. Bu karşılaştırma, kaynaklardaki inceleme ve erişim ayrımına dayanan bir çıkarımdır; daha geniş inceleme erişim denetimlerinin de sıkılaştırıldığı anlamına gelebilir, ancak kaynaklar iki denetimin birlikte kurulduğunu göstermiyor.[1]
