Sonar 推出 Hunter Agent：用多智能体在攻击前发现逻辑漏洞

Sonar 的 Taylor Luttrell-Williams 介绍 SonarQube Hunter Agent，针对基于模式的 SAST 难以发现的越权、业务逻辑缺口和认证漏洞：先映射代码仓库，再运行三个专职 agent，并对每个发现做对抗性验证。演示中在 Python 应用报出 46 个问题，包括用户可自我提权为管理员和 MFA 绕过。Sonar 同时宣布加入 OpenAI Daybreak 网络安全合作计划，并展示定时扫描与自动修复。

AI推荐理由 Sonar 工程师介绍 SonarQube Hunter Agent：先映射仓库，再由三个专职 agent 运行，并对每个发现做对抗性验证，针对 SAST 难以覆盖的越权、业务逻辑和认证缺陷；演示称在 Python 应用中报出 46 个问题，含自我提权和 MFA 绕过。同时宣布加入 OpenAI Daybreak 网络合作计划。信息来自厂商演讲，46 个发现等效果为演示自述，缺少独立验证；但 agent 分层与对抗验证思路对 AI 安全工具落地有参考价值。