Segun MarkTechPost (AI/ML News), Google ha liberado Mantis, una suite de habilidades modulares diseñada para agentes de código que gestionan el ciclo completo de vulnerabilidades en software. Esta herramienta no opera como un escáner convencional que escanea repositorios y se retira. En cambio, Mantis se integra como un conjunto de comandos slash que un agente existente puede cargar, con restricciones estrictas sobre dónde puede ejecutar código. Su funcionalidad cubre desde la detección inicial de fallos hasta la validación de parches y la asignación de riesgos. La solución está disponible para uso local y evaluación interna, aunque aún no está certificada para entornos productivos.
El flujo de trabajo de Mantis se divide en fases bien definidas. En la etapa inicial, el sistema aprende sobre el proyecto: el comando /mantis-history analiza el historial de control de versiones para identificar correcciones pasadas, mientras /mantis-summarize genera mapas de directorios y /mantis-architecture construye una base de conocimiento en formato Markdown. A continuación, /mantis-threat-model establece límites de confianza y /mantis-plan elabora un plan de acción enfocado. En el proceso central, /mantis-researcher revisa archivos en línea con el plan, y comandos como /mantis-dedupe, /mantis-review y /mantis-critic eliminan duplicados, aplican reglas negativas y descartan problemas que no podrían surgir en una compilación oficial. En las fases finales, /mantis-reproduce ejecuta cargas de prueba en entornos aislados como gVisor o máquinas virtuales sin conexión a redes. /mantis-chain combina hallazgos individuales para formar cadenas de explotación, mientras /mantis-patch aplica y valida el parche. Posteriormente, /mantis-calibrate asigna un puntaje de riesgo entre 1 y 10, y /mantis-reflect registra aprendizajes para futuras iteraciones. Finalmente, /mantis-report genera un informe legible para humanos.
Para el lector peruano, este avance en inteligencia artificial aplicada al desarrollo de software tiene implicaciones directas en la seguridad de los sistemas que sustentan negocios digitales. Muchas empresas del sector tecnológico, desde fintech hasta plataformas de comercio electrónico, dependen de infraestructuras que deben ser protegidas constantemente. Mantis ofrece una herramienta que permite detectar y corregir fallos en tiempo real, sin necesidad de intervenciones humanas prolongadas. Aunque aún no es viable para entornos críticos en producción, su uso en entornos locales o en desarrollo interno puede fortalecer la defensa de soluciones digitales, especialmente en empresas que no cuentan con equipos especializados en auditorías de seguridad. En un contexto donde la digitalización acelera, herramientas como Mantis ayudan a reducir el riesgo de incidentes que afectan tanto a operaciones como a la reputación de marcas.