AI模型正重塑网络安全攻防。当前防御方占优，因前沿模型（除Fable 5外）可执行防御任务，而开源模型如Kimi K3虽无防护，但能力较弱。Vercel开发了开源工具deepsec，可大规模扫描代码漏洞，建议团队立即采用，并定期审查。随着开源模型能力提升，优势将消失，需持续防御。

Vercel 的 deepsec 开源安全审查工具新增 `npx deepsec init` 命令，可一键初始化仓库并启动首次安全审查。该命令自动创建隔离工作区、配置模型访问、生成代码库描述、补充扫描模式，并启动 AI 审查。设置过程分步检查点，中断后可恢复，简化了安全审查流程。

deepsec是一个开源安全工具，能够在本地基础设施上运行，帮助发现大型代码库中的安全问题。它通过静态分析和编码代理进行深入调查，生成可操作的发现报告。尽管存在10-20%的误报率，deepsec在应用和服务的安全扫描中表现出色，适合与现有的编码代理结合使用。用户可以通过插件系统自定义扫描器，以适应特定代码库的需求。