Yadda saxla Google Kod Təhlükəsizlik Agentliyi

CodeMender, Google DeepMind'ın geliştirdiği, yazılımdaki güvenlik açıklarını bulan, bu açıkların gerçekten istismar edilebilir olup olmadığını doğrulayan ve test edilmiş yamalar üreten bir yapay zekâ ajanıdır. 06.10.2025'te araştırma projesi olarak duyuruldu; 22.07.2026'dan beri Google Cloud'da sınırlı sayıda kurumsal müşteriye önizleme olarak sunuluyor. Ürettiği yamalar koda girmeden önce bir insanın, bugün de geliştiricinin onayından geçiyor.

Son güncelleme: 14.10.2026

Yazılım dünyasında güvenlik, uzun yıllardır sonu gelmeyen bir "düzeltme" savaşı gibi görülüyor. Geliştiriciler ve otomatik araçlar her gün binlerce satır kodu tarayarak hataları bulmaya çalışsa da, karmaşıklık arttıkça insan gözünün ve fuzzing gibi geleneksel otomatik yöntemlerin yetersiz kaldığı noktalar çoğalıyor. Google DeepMind bu soruna yanıt olarak CodeMender projesini duyurdu.

CodeMender yalnızca bir hata bulucu değil; bulduğu açıkları kök nedeninden onaran ve mevcut kodu daha güvenli yapılarla yeniden yazabilen otonom bir yapay zekâ ajanı. Araştırma sürümü Gemini Deep Think modelleriyle çalışıyordu. Google Cloud'daki sürüm ise Google'ın genel kullanıma açık Gemini modelleri arasından maliyet, hız ve tarama derinliğine göre seçim yapmana izin veriyor. Aşağıda CodeMender'ın nasıl çalıştığını ve bugün hangi aşamada olduğunu bulabilirsin.

CodeMender Nedir ve Yazılım Dünyasını Nasıl Değiştirecek?

• Nedir? CodeMender, Google DeepMind tarafından geliştirilen, karmaşık yazılım açıklarını otomatik olarak tespit eden, analiz eden ve yüksek kaliteli yamalar (patches) üreten bir yapay zeka ajanıdır.

• Nasıl Çalışır? Sistem, bir kıdemli mühendisin iş akışını taklit eder. Sadece hatayı tespit etmekle kalmaz; debugger ve kaynak kod tarayıcı gibi araçları kullanarak hatanın "kök nedenini" (root cause) bulur. Yamayı oluşturduktan sonra, fonksiyonel eşdeğerliği doğrulamak için çok aşamalı bir test sürecinden geçirir.

• Ne zaman çıxarılır? DeepMind, 06.10.2025-dəki məlumatın son altı ayda açıq məhsulları açmaq üçün 72 təhlükəsizliyini göstərdi. Google Cloud 22.07.2026-cı ildə müştərilər üçün KodMender açıldı.

• Yadda saxla Araşdırma müddəti zamanı 4.5 milyon qədər açıq məhsullarda istifadə olunur. 2026-dan bu yana, şirkətlər Gemini Enterprise Agent Platform və ya Google Cloud-dan AI müdafiə müdafiəsizliyi ilə giriş edə bilər. Giriş üçün Google satış komandasını müzakirə etmək lazımdır.

• Kim faydalanacaq? proqram təhlükəsizliyinin başlanğıcında texnologiya və böyük açıq məhsul layihələrinin inkişafı təmin edilməsi bu texnologiyadan faydalanmaq olacaq.

Yadda saxla

KodMender mövcud xüsusiyyət yalnız "yama". Gemini Deep Think modellərinin səviyyəli düşünmə gücü ilə CodeMender qaydalıqları təsdiq edir.

Texniki Mobility:

• Advanced Proqram Analizi: Statik və dinamik analiz müxtəlif testlər, fuzzing və SMT solvents (kontrol axtarış) kodun nəzarət axtarır.

• Birden çox Agent sistemləri (Multi-agent Systems): Bu problemin müxtəlif hissələri əldə etmək xüsusi agentlər istifadə edir. Əlavə, bir agent yazmaq zaman, onlar orijinal kodu bir digər (ritik alət) ilə bir digər (ritik alət) qarşılaşdırmaq və yaranmaq və ya yeni səbəblər (regresss) yoxdur.

• Avtonom Hata çıxış: Domen adı qeydiyyatdan keçirt »



Proaktiv müəyyən proqram proqram proqramıdır?

KodMender ən maraqlı asanlıqlarından biri "reaktiv" və "proaktiv"dir. Bu, onlar bir hücum olmaq üçün gözəl strukturlarla kodu yeniləyir.

DeepMind əməkdaşları geniş istifadə olunan libwebp image kompressiyasını gücləndirmək üçün CodeMender istifadə. Avtomatik olaraq kodu yerləşdirdi -fbounds-safety məlumatları. Bu əlavə təsvirlər kodu limit kontrol əlavə etmək üçün derleyici (kompiler) imkan verir. DeepMind'a görə, kitabxanada buffer overflow açıq ən çox məlumatsız olur. 2023-cü ildə iOS cihazlar üçün sıfır tıklaq (zero-a basın) hücumunda istifadə olunan CVE-2023-4863 açıq libwebp bir heap buffer overflow hatası idi.

Süni komponentlər ilə əlaqədar ola bilər?

Süni məlumat tərəfindən istehsal olunan kodun ən böyük riski, düzləşdirilməsində digər yeri bozmaq üçün potensialdır. KodMender bu etibarlı təhlükəsizlik prosesi ilə dəyişdirir:

yama insan baxışdan əvvəl aşağıdakı ölçütlərlə görüşmək lazımdır:

1. Kök Niyə Çözüm: Yalnız simptom deyil, real problem həll olunmalıdır.

2. Funksionallaşdırma: Vari funksiyaları bozmaq deyil.

3. Stil uyğunluğu: Bu layihə tipli qaydalara uyğun olacaq (koding style).

4. E-poçt: Bir test başarısız olursa, agent avtomatik olaraq məlumat analiz edəcək və həyatını geriləcək.



Açıq Source Təhlükəsizlik və İnkişaf Vision

Google DeepMindKodMender genişləndirilməsi üçün sıxıcı və əsaslı yol izləyir. Araşdırma müddəti zamanı istehsal olunan hər hansı bir yama insan əməkdaşları tərəfindən qəbul edilmişdir. yamalar Google Cloud versiyasında kodu müxtəlif (diff) kimi göstərilir və depo daxil olmadan əvvəl geliştiricinin baxış və təsdiqini keçirilir.

İnkişafda, proqram təhlükəsizliyi standart və avtomatlaşdırılmış proses olmaq, yalnız bir derleyiciyi işləyir kimi. KodMender "software bir yerdən qarşılaşdırılmışdır" algısını dəyişdirir. Bu texnologiya inkişaf etdiyi kimi, proqram təhlil olunmuş, tikinti prosesi ilə deyil bir dünyaya addım olacaq.

CodeMender ve benzeri sistemlerin başarısı, açık kaynaklı yazılımların küresel dijital altyapımızı daha dirençli hale getirmesini sağlayacak. Yazılım mühendisliği için bu, yorucu yama işlerinden kurtulup yaratıcılığa dönmek anlamına geliyor.

DeepMind, 2025'teki duyuruda sonuçları teknik makale ve raporlarla paylaşacağını ve yamaları kritik açık kaynak projelerin bakımcılarına kademeli olarak sunacağını söylemişti. 2026'da CodeMender şirket kullanımına açıldı; güvenlik ekiplerinin bu tür ajanları mevcut CI/CD süreçlerine nasıl bağlayacaklarını şimdiden planlaması işlerini kolaylaştırır.

2026'da CodeMender: Google Cloud önizlemesi

Google Cloud, 22.07.2026'da CodeMender'ı önizleme olarak müşterilerine açtı. Ajan, Gemini Enterprise Agent Platform üzerinden ya da AI Threat Defense'in bir parçası olarak kullanılabiliyor. Belgelere göre önizleme şu an sınırlı sayıda müşteriye açık ve erişim için satış ekibiyle görüşmek gerekiyor.

Bu sürüm üç adımda çalışıyor:

• Bul: Kod tabanını tarar ya da başka güvenlik araçlarının bulgularını içe aktarır.

• Doğrula: Kodu derler ve senin yönettiğin izole bir ortamda kavram kanıtı (proof-of-concept) istismar çalıştırarak açığın gerçek bir risk olup olmadığını gösterir; böylece yanlış alarmlar elenir.

• Onar: Yamayı üretip test eder, büyük dil modeli tabanlı bir değerlendiriciyle (LLM-as-a-judge) mevcut işlevlerin bozulmadığını kontrol eder ve değişikliği geliştiricinin onayına sunar.

Varsayılan olarak C/C++, C#/.NET, Go, Java, JavaScript, TypeScript, Kotlin, Python, Ruby, Rust ve PHP dillerini destekliyor. Ajan, bilgisayarında çalışan hafif bir komut satırı istemcisiyle ya da CI/CD hattına bağlanarak kullanılıyor; VS Code ve Antigravity gibi geliştirici araçlarıyla da çalışıyor. Google, 2026 içinde üçüncü taraf model seçeneklerini de ekleyeceğini açıkladı.

Araştırma sürümü ile Google Cloud sürümü karşılaştırması

Əgər sorğular

Yadda saxla

No, bu yükləmək və istifadə etmək üçün hər bir pul deyil. Google Cloud-da korporativ müştərilər üçün kodMender təklif olunur və Google satış komandasını giriş üçün müzakirə etmək lazımdır. Google 22.07.2026 elan haqqında qiymət məlumatları daxil deyil.

KodMender istifadə edə bilərmi?

Google Cloud müştərilər üçün birbaşa mövcud deyil. Öz layihəsində kod baxış Avtomatik məlumat kodu yazmaq Oxunub:

KodMender dəstəkləyir?

By default C/C++, C#/.NET, Java, JavaScript, TypeScript, Kotlin, Python, Ruby, Rust və PHP. Sertifikatlara uyğun əlavə faylına daxil olmaqla digər dilləri taraya bilərsiniz.

KodMender yamalar kod özünü əlavə edir?

No. Yamanlar geliştirici kimi kod fərqini təklif edir (diff); heç bir dəyişiklik geliştirici və razılaşma olmadan depoya əlavə edilir.

KodMender və fuzzing arasında fərq necədir?

Fuzzing, proqrama random və ya yarı- random girişlər vermək üçün test metodudur. KodMender vasitələrindən biri kimi fuzzing istifadə edir, tapmaq və onu yaxşılaşdırmaq üçün testlər yaradılması və sınaq.

Özellik	Araştırma sürümü	Google Cloud önizlemesi
Duyuru	06.10.2025, Google DeepMind	22.07.2026, Google Cloud
Kimler kullanabilir?	Genel kullanıma kapalı araştırma projesi	Korporativ müştərilərin sayı (satış komandası)
Home	Gemini Deep Bakı	Gemini modellərini ümumi istifadə üçün seçin
Kim yama təsvir edir?	İnsan əməliyyatları (səfər mərkəzi layihələri göstərilən)	Developer (banka daxil olmadan əvvəl)
Xüsusiyyətlər	açıq məhsulları açmaq üçün 72 təhlükəsizlik düzeltmesi	Bu istisnai tərəfindən doğrulanmış və test yamalar izah edir