Vercel открытый исходный код AI-кастомизированный безопасный каркас deepsec: полностью локальное выполнение для предотвращения утечек, поддержка тысяч одновременных песочниц

Согласно мониторингу Beating, чтобы решить проблему безопасности при сканировании AI-кода в облаке, Vercel объявила об открытом исходном коде фреймворка для безопасного тестирования, управляемого AI-агентом, deepsec. Этот инструмент позволяет разработчикам напрямую вызывать существующие ключи Claude или Codex в локальной инфраструктуре для поиска уязвимостей в больших кодовых базах, не предоставляя исходный код внешним облачным сервисам.

deepsec использует Opus 4.7 и GPT 5.5 на низком уровне и разработан с многоэтапным рабочим процессом перекрестной проверки: после первичного отбора с помощью регулярных выражений, агент вмешивается для отслеживания потока данных и генерации отчета; затем другая группа агентов выполняет вторую проверку, чтобы исключить ложные срабатывания, удерживая конечный уровень ложных срабатываний в диапазоне от 10% до 20%; в конце система использует метаданные Git для определения ответственного за уязвимость участника и автоматически экспортирует задание на исправление.

Для больших репозиториев, требующих нескольких дней для сканирования на одиночной машине, deepsec поддерживает распределение задач сканирования на Sandboxes Vercel. Vercel сообщил, что при тестировании в собственной кодовой базе, обычная параллельная нагрузка достигает нескольких тысяч песочниц. Для сложных собственных бизнес-линий система также предоставляет механизм плагинов, позволяющий агенту напрямую писать регулярные выражения для собственной логики аутентификации или слоя данных проекта.