Arm hat sein agentisches KI-Sicherheits-Framework Metis unter einer Open-Source-Lizenz veröffentlicht. Das Tool richtet sich gegen die Schwächen traditioneller Static Application Security Testing (SAST)-Lösungen, die auf vordefinierten Mustern basieren und komplexe, komponentenübergreifende Schwachstellen häufig übersehen. Metis setzt stattdessen auf semantisches Reasoning, um Abhängigkeiten zwischen verschiedenen Softwarekomponenten zu analysieren und dabei auch subtile Sicherheitslücken zu identifizieren. Ein weiteres Merkmal ist die Ausgabe in natürlicher Sprache: Statt kryptischer Fehlercodes liefert Metis verständliche Erklärungen zu gefundenen Problemen, was die Nachvollziehbarkeit für Entwickler verbessert. Durch die Open-Source-Veröffentlichung kann die Community das Framework inspizieren, erweitern und in bestehende Entwicklungs- und Security-Pipelines integrieren. Der Beitrag wurde von Sergio De Simone für InfoQ verfasst.