Vercel відкритий AI-безпечний каркас deepsec: повністю локальне запускання для запобігання витоку даних, підтримка тисяч одночасних пісочниць

Згідно з моніторингом Beating, щоб вирішити безпекові ризики при скануванні коду AI у хмарі, Vercel оголосила про відкритий код фреймворку безпеки deepsec, який керується AI Agent. Цей інструмент дозволяє розробникам безпосередньо викликати існуючі ключі Claude або Codex у локальній інфраструктурі для виявлення вразливостей у великих кодових базах без надання привілеїв до вихідного коду зовнішнім хмарним сервісам.

deepsec використовує базові виклики Opus 4.7 і GPT 5.5, а також розробив багатокроковий процес перехресної перевірки: після попереднього відбору за допомогою регулярних виразів, агент втручається для відстеження потоку даних і створення звіту; потім інша група агентів виконує вторинну перевірку для виключення хибних позитивних результатів, тримаючи кінцевий рівень помилкових сповіщень у межах від 10% до 20%; нарешті система використовує метадані Git для визначення відповідального за вразливість учасника та автоматично експортує завдання на виправлення.

Щоб працювати з великими репозиторіями, які потребують кілька днів для сканування на одному комп’ютері, deepsec підтримує розподіл завдань сканування на Sandboxes Vercel. Vercel повідомила, що під час тестування у власних репозиторіях, звичайна кількість одночасних запитів до Sandbox досягає тисячі. Для складних власних бізнес-ліній система також пропонує механізм плагінів, що дозволяє агентам безпосередньо писати регулярні вирази для власної логіки автентифікації або рівня даних проекту.