Für Security-Teams zeigt das Experiment, dass ein offenes Modell (MIT-Lizenz, lokal betreibbar) frontier-Coding-Agents bei spezialisierten Sicherheitsaufgaben übertreffen kann – und das zu einem Bruchteil der Kosten. Gleichzeitig bleibt Semgreps eigene Harness-Pipeline (53–61% F1) deutlich stärker, was die Bedeutung von Scaffolding gegenüber reiner Modellstärke unterstreicht.