AI 新聞重點 · 2026-09-11 · EP41

Google Mantis AI 資安工具，能解決誤判問題嗎？

快速回答

Google開源的Mantis AI資安工具箱雖然設計來自動化偵測並修補軟體漏洞，且包含「剔除誤判」機制，但其官方文件明確指出AI掃描仍會產生誤判及幻覺發現。Google官方要求所有Mantis的掃描結果都必須經過人工資安專家複核，且建議僅在隔離、受限的環境中執行，不應直接用於正式環境，以確保資訊安全。

發生了什麼？

Google已開源代號Mantis的AI資安工具箱，並採用Apache 2.0授權，讓AI編程代理能自動化執行完整的資安審查流程。
Mantis工具箱內含超過15個模組化技能，涵蓋威脅建模、程式碼研究、沙盒重現、修補產生及風險評分等環節，旨在處理傳統AI掃描工具誤判率常低於7%的問題。
儘管Mantis設計有「剔除誤判」機制，但Google官方文件明確表示AI掃描仍會產生誤判和幻覺發現，並要求所有結果需由人工資安專家複核，且只能在隔離環境下使用。

對你有什麼影響？

對於一般上班族或企業而言，這代表雖然有Google開源的先進AI工具可用來提升資安防護效率，但不能完全依賴其自動化成果，仍需投入人工資源進行驗證與審核。若缺乏專業資安人力，導入此類AI工具可能會因為誤判和幻覺問題，反而耗費更多時間處理假警報或錯失真正威脅。

你可以怎麼做？

評估任何AI自動資安工具時，務必先確認官方文件是否承認誤判或幻覺問題。
確認該工具是否要求人工複核這道關卡，避免將其視為完全自動化的解決方案。
在考慮導入前，應詳閱建議使用環境，確保不會直接連結到企業正式環境。
若團隊資源允許，可先在隔離的沙盒環境中測試這類工具，觀察其效能與準確性。

常見問題

Google Mantis 工具的核心功能是什麼？

Mantis 是一個模組化的跨技術堆疊資安審查技能工具箱，內含超過 15 個技能，能讓 AI 編程代理自動化執行偵測、重現、修補漏洞，並給出風險評分。

Google 官方對 Mantis 的使用有哪些特別提醒？

Google 官方要求 Mantis 的所有掃描結果都必須經過人工資安專家複核，並明確指出 AI 掃描仍會產生誤判及幻覺發現，建議僅在隔離、受限的環境中執行，不應直接連結正式環境。

Mantis 能解決傳統資安工具的誤判問題嗎？

Mantis 確實設計來處理傳統 AI 掃描工具真陽性率常常低於 7% 的老問題，但官方文件承認 AI 掃描仍會產生誤判，沒有任何人證實 Mantis 已經完全解決了這個問題。

為什麼 Google 會強調 Mantis 需要人工複核？

因為傳統 AI 掃描工具的誤判率很高，若不經過人工複核，工程師團隊可能會耗費大量時間處理假警報，甚至錯過真正的資安漏洞，因此人工複核是確保有效性的重要關卡。

看節目：EP41

這篇由 AI 依節目腳本與查證紀錄整理，每個數字都核對過原稿。資料日期：2026-09-11。關於我們怎麼做