¿Qué es CodeMender? Guía de Agentes de Seguridad del Código Google

EtiquetasGoogle DeepMind es un agente de inteligencia artificial que confirma si estas aperturas son realmente abusadas y produce parches probados. Publicado como proyecto de investigación el 06.10.2025; desde 22.07.2026, Google Cloud ha sido presentado como un número limitado de clientes corporativos vista previa. Una persona antes de introducir el código de los parches que produce está pasando por la aprobación del desarrollador de hoy.

Última actualización: 14.10.2026

La seguridad en el mundo del software se ve como una batalla "fix" que no viene durante muchos años. Aunque los desarrolladores y herramientas automatizadas intentan encontrar errores escaneando miles de líneas de código todos los días, multiplican los puntos que los métodos automatizados tradicionales como el ojo humano y el fuzzing son insuficientes. Google DeepMind en respuesta a este problema CodeMender Project Home anunciado.

CodeMender no es sólo un buscador de errores; es un agente de inteligencia artificial autónomo, que puede reescribir los abiertos encontrados de la causa raíz y el código existente con estructuras más seguras. La versión de investigación estaba trabajando con los modelos Gemini Deep Think. La versión en Google Cloud permite que Google elija según el coste, la velocidad y la profundidad de dragado de los modelos Gemini abiertos al uso general. A continuación puede averiguar cómo funciona CodeMender y qué etapa es hoy.

¿Qué es CodeMender y cómo cambiar el mundo del software?

• ¿Qué? CodeMender es un agente de inteligencia artificial desarrollado por Google DeepMind, detectando, analizando y produciendo parches de alta calidad (patches) que detectan automáticamente software complejo abierto.

• ¿Cómo funciona? El sistema imita el flujo de trabajo de un ingeniero superior. No sólo detecta errores; el depurador y el escáner de código fuente encuentra la "causa raíz" del error utilizando herramientas como. Después de crear el parche, pasa a través de un proceso de prueba de varias etapas para verificar el equivalente funcional.

¿Cuál es el poder arquitectónico de CodeMender para la seguridad del software?

La característica sobresaliente de CodeMender no sólo hace un "yama superficial". La mayoría de los vehículos se centran en la especificación en el informe de fallos; CodeMender apunta a debilidades arquitectónicas con capacidad de pensamiento profundo de los modelos Gemini Deep Think.

Movilidad técnica:

• Análisis avanzado del programa: Análisis estadístico y dinámico examina el flujo de control del código con pruebas diferenciales, disolventes de fuzzing y SMT (flujo de control).

• Multiple Agent Systems (Multi-agent Systems): Utiliza agentes especiales que abordan diferentes aspectos del problema. Por ejemplo, al escribir un agente, verifican si se forman o no nuevos errores (regresiones) y se forman comparando uno al otro (herramienta crítica) con el código original.

• Extracción de error autonom: Sintetiza las salidas de Debugger y las herramientas de búsqueda de códigos, puede detectar la causa real del accidente (por ejemplo, gestión de pilas XML defectuosa).

¿Cuál es el enfoque proactivo en el proceso de reparación del aparato de software?

Uno de los aspectos más emocionantes de CodeMender es "reactivo" y "proactivo". Así que actualizan el código con estructuras más seguras sin esperar ser un ataque.

Los investigadores de DeepMind utilizaron CodeMender para fortalecer la biblioteca de compresión de imágenes libwebp ampliamente utilizada. El vehículo colocó automáticamente los archivos adjuntos de seguridad de códigos. Estas descripciones adicionales permiten al compilador (compilador) añadir controles límite al código. Según DeepMind, la mayor parte del flujo de amortiguación abierto en la biblioteca se vuelven inamovibles. El déficit CVE-2023-4863 utilizado en el ataque de cero-clic (cero-clic) para dispositivos iOS en 2023 fue un error de desbordamiento de buffer en libwebp.

¿Se puede confiar en la codificación de inteligencia artificial?

El mayor riesgo del código producido por la inteligencia artificial es el potencial de interrumpir otro lugar mientras se corregía. CodeMender supera esta cuestión de confianza con un estricto proceso de verificación:

Es necesario cumplir los siguientes criterios antes de que el parche sea sometido a revisión humana:

1. Root Why Solution: No sólo el síntoma, el problema real debe ser resuelto.

2. Precisión funcional: No interrumpir las funciones existentes.

3. Cumplimiento del estilo: El proyecto debe permanecer leal a las reglas de clasificación (estilo de codificación).

4. Corrección: Si una prueba falla, el agente analizará automáticamente el error y revisará la solución.

Seguridad de código abierto y visión de futuro

Google DeepMindEl CodeMender sigue una manera cautelosa y orientada hacia la confianza de expandirse. Cada parche producido durante el período de investigación fue controlado por investigadores humanos antes de enviar a proyectos de código abierto. Los parches se presentan en la versión Google Cloud como diferencia de código (diff) y pasa por la revisión y aprobación del desarrollador antes de entrar en el almacén.

En el futuro, la seguridad del software está destinada a convertirse en un proceso estándar y automatizado, como ejecutar un compilador. CodeMender está decidido a cambiar la percepción de "software está necesariamente roto de un lugar" que se acepta durante años. A medida que esta tecnología evoluciona, entraremos en un mundo donde el software es seguro con la inspección, no con el proceso de construcción.

El éxito de CodeMender y sistemas similares hará que nuestra infraestructura digital global sea más resistente. Para la ingeniería de software, esto significa deshacerse de los trabajos de parche duro y volver a la creatividad.

DeepMind dijo que en el anuncio de 2025, los resultados serán compartidos con artículos técnicos e informes, y los parches presentarán gradualmente a los mantenedores de proyectos críticos de código abierto. En 2026 se abrió a la empresa CodeMender; este tipo de agentes de equipos de seguridad facilitan la planificación de sus procesos CI/CD existentes.

CodeMender en 2026: Google Avance de nube

Google Cloud abrió a sus clientes como una vista previa de CodeMender en 22.07.2026. El agente se puede utilizar en Gemini Enterprise Agent Platform o como parte de la AI Threat Defense. Según documentos, la vista previa es actualmente necesaria para discutir el equipo de ventas para un número limitado de clientes abiertos y acceso.

Esta versión funciona en tres pasos:

• Encontrar: Analiza la base de código o importa las conclusiones de otras herramientas de seguridad.

• Verificar: Las articulaciones de código y la evidencia del concepto en un entorno aislado de su gobierno (prueba de acuerdo) indican si existe un riesgo real de la vulnerabilidad, por lo que se eliminan las alarmas incorrectas.

• Etiquetas: Producir y probar el parche, con un gran evaluador basado en modelos de lenguaje (LLM-as-a-judge) controla las funciones existentes intactas, y el cambio proporciona la aprobación del desarrollador.

Por defecto, C/C++ admite C#/.NET, Go, Java, JavaScript, TypeScript, Kotlin, Python, Ruby, Rust y PHP. El agente se utiliza mediante la conexión de un cliente de línea de comandos de luz o línea CI/CD que se ejecuta en el ordenador; Código VS y Antigravidad trabaja con herramientas de desarrollador. Google anunció que también añadirá opciones de modelo de terceros en 2026.

Comparación de Google Versión en la nube con versión de investigación

Número limitado de clientes corporativos (a través del equipo de ventas)

Home

Gemini Profundo Piensa

Seleccione de los modelos Gemini para uso general

¿Quién confirma el parche?

Investigadores humanos (antes de enviar proyectos de código abierto)

Desarrollador (antes de insertar en cuenta)

Resultados destacados

72 correcciones de seguridad para proyectos de código abierto

Explica y prueba parches verificados por la excepción

Preguntas frecuentes

¿Es CodeMender gratis?

No, no es una herramienta gratuita para que todos se descarguen y usen. CodeMender se ofrece como previsualización para clientes corporativos en Google Cloud y necesita discutir el equipo de ventas de Google para acceder. Google no contiene información de precios sobre el anuncio 22.07.2026.

¿Puedo usar CodeMender como desarrollador individual?

No está disponible directamente para uso individual; previsualización para los clientes de Google Cloud. Para revisión de código en su propio proyecto herramientas de escritura de código de inteligencia artificial Puedes navegar.

¿Qué lenguajes de programación apoyan CodeMender?

Por defecto C/C++, C#/.NET, Go, Java, JavaScript, TypeScript, Kotlin, Python, Ruby, Rust y PHP. También puede escanear otros idiomas agregando extensión de archivo al archivo set de acuerdo con los documentos.

¿Los parches CodeMender añaden al código en sí?

No. Los parches se ofrecen al desarrollador como diferencia de código (diff); ningún cambio se añade al almacén sin revisar el desarrollador y aprobación.

¿Cuál es la diferencia entre CodeMender y fuzzing?

Fuzzing es un método de prueba para estrellarse dando entradas aleatorias o semi-aleatorias al programa. CodeMender está usando fuzzing como una de las herramientas, examina la causa raíz de la vulnerabilidad que encuentra y la prueba para producir y cerrarla.