Vercel mã nguồn mở khung an toàn AI deepsec: chạy hoàn toàn cục bộ chống rò rỉ dữ liệu, hỗ trợ hàng nghìn sandbox đồng thời

Thông báo từ Coinjie.com, Vercel công bố mã nguồn mở khung kiểm tra an ninh dựa trên AI agent deepsec, nhằm giải quyết các rủi ro an ninh trong quét mã AI trên đám mây. Công cụ này cho phép các nhà phát triển trong hạ tầng cục bộ, trực tiếp gọi khóa Claude hoặc Codex hiện có để kiểm tra lỗ hổng trong các kho mã lớn, mà không cần cấp quyền truy cập mã nguồn cho dịch vụ đám mây bên ngoài. deepsec sử dụng nền tảng Opus 4.7 và GPT 5.5, đồng thời thiết kế quy trình xác thực nhiều vòng: sau bước sơ bộ bằng regex, agent sẽ can thiệp theo dõi luồng dữ liệu và tạo báo cáo, sau đó một nhóm agent khác sẽ thực hiện xác thực lần hai để loại bỏ các kết quả dương tính giả, giữ tỷ lệ báo động sai cuối cùng trong khoảng 10% đến 20%. Hệ thống kết hợp siêu dữ liệu Git, xác định các đóng góp viên chịu trách nhiệm về lỗ hổng và tự động xuất ra các phiếu sửa lỗi. Đối với các kho lớn cần nhiều ngày để quét trên máy đơn, deepsec hỗ trợ phân phối nhiệm vụ quét đến các sandbox của Vercel, với khả năng xử lý đồng thời thường lên tới hàng nghìn sandbox.