Capital One 发布 VulnHunter：一个开源的代码安全 AI 代理

Capital One 于7月17日推出VulnHunter，一款代理安全工具 - 银行为安全生态系统和代理贡献力量。

事实

Capital One 于2026年7月17日发布了VulnHunter，这是一个由AI代理运行的代码安全工具，并将其开源。该消息通过Capital One的Tech博客发布。这是一个罕见的贡献：一个受监管的金融机构将其内部工具开放给生态系统。

我们的见解

有两点值得注意。首先，该工具属于“代理原生安全”浪潮——传统的SAST让位于一个代理，它进行分类、优先级排序并提出修补程序。Capital One加入了Semgrep、GitHub和Anthropic（企业版）的行列。其次，选择开源是战略性的。一个银行将其安全工具开源宣布，这是对覆盖互利化的赌注——更多的贡献者，更多的检测模式，更少的监视债务。这也是一个招聘信号。

关注点

第三方基准测试（Semgrep与CodeQL的比较）、在其他美国银行中的采用情况，以及Snyk和Checkmarx的回应。