Google har en AI-agent som snokar rätt på säkerhetsproblem i öppen källkod