什么是 Agentic AppSec？

这篇文章介绍了一种叫 Agentic AppSec 的新做法：让一组 AI 安全智能体来承担整个应用安全工作。背景是 AI 写代码的速度远超人工安全审核的速度，发现的问题远多于修掉的问题——据 Snyk 2026 年 6 月的数据，每修复 1 个漏洞，大约新增 6 个漏洞。做法是把安全工作拆成六个连续循环的步骤：理解应用、建立威胁模型、找出真正重要的漏洞、决定先修哪些、生成并验证修复、再独立证明修复真的有效；每个智能体只负责一件有明确触发条件和输入输出的任务。文章强调三个前提：智能体要基于共享的应用上下文模型（Snyk 称为 application-context graph），任务要有边界，验证必须由产出结果之外的东西来做，因为 LLM 单独找漏洞的结果很不稳定。对读者的意义是：这是 Snyk 提出的方法论介绍，不是可直接使用的现成产品。