Sonatype и Google Antigravity объединяют усилия для безопасной AI-разработки

Компания Sonatype анонсировала интеграцию своего инструмента Sonatype Guide с платформой Google Antigravity, направленную на решение одной из ключевых проблем современной AI-разработки. Суть проблемы заключается в том, что AI-агенты способны генерировать код с высокой скоростью, однако они не обладают встроенным пониманием того, какие open source зависимости являются безопасными, поддерживаемыми или защищёнными от вредоносного кода.

Sonatype Guide представляет собой MCP-сервер, который выступает доверенным посредником между AI-агентами и экосистемой open source компонентов. При интеграции с Antigravity этот инструмент обеспечивает проверку каждого решения о зависимостях на основе верифицированных данных об уязвимостях, сигналов о состоянии и поддержке компонентов, информации об обнаруженном вредоносном ПО, а также рекомендаций по безопасным версиям.

Google Antigravity специализируется на оркестрации интеллектуальных агентов и управлении артефактами разработки. В сочетании с Sonatype Guide эти агенты получают новое измерение осведомлённости — понимание доверия к зависимостям. Например, при реализации функции, требующей новых зависимостей, Guide оценивает компонент и версию в реальном времени, возвращая сигналы безопасности и качества через MCP, которые Antigravity включает непосредственно в артефакты разработки.

Интеграция также позволяет анализировать существующие зависимости проекта и генерировать отчёты о рисках с указанием известных уязвимостей, устаревших компонентов и рекомендуемых путей обновления. Поскольку разведданные Guide постоянно обновляются, эти отчёты отражают актуальное состояние экосистемы. Отдельное внимание уделяется защите от вредоносных пакетов — агенты автоматически избегают выбора версий с известным malware, получая рекомендации по безопасным альтернативам.