Qu'est-ce que CodeMender? Code de l'agent de sécurité Google

ÉtiquettesGoogle DeepMind est un agent d'intelligence artificielle qui confirme si ces ouvertures sont réellement abusées et produit des patchs testés. Publié en tant que projet de recherche le 06.10.2025; depuis le 22.07.2026, Google Cloud a été présenté comme un nombre limité de clients d'entreprise prévisualiser. Une personne avant d'entrer le code des patchs qu'elle produit passe par l'approbation du développeur aujourd'hui.

Dernière mise à jour: 14.10.2026

La sécurité dans le monde des logiciels est considérée comme une bataille "fixe" qui ne vient pas avant de nombreuses années. Bien que les développeurs et les outils automatisés essaient de trouver des erreurs en balançant des milliers de lignes chaque jour, ils multiplient les points que les méthodes automatisées traditionnelles comme l'œil humain et le flou sont insuffisantes. Google DeepMind en réponse à ce problème Accueil du projet CodeMender annoncé.

CodeMender n'est pas seulement un rechercheur de bugs ; c'est un agent d'intelligence artificielle autonome, qui peut réécrire les objets ouverts trouvés à partir de la cause racine et le code existant avec des structures plus sûres. La version de recherche travaillait avec les modèles Gemini Deep Think. La version sur Google Cloud permet à Google de choisir selon le coût, la vitesse et la profondeur de dragage des modèles Gemini ouverts à une utilisation générale. Ci-dessous vous pouvez découvrir comment CodeMender fonctionne et quelle étape il est aujourd'hui.

Qu'est-ce que CodeMender et Comment changer le monde logiciel?

• Quoi ? CodeMender est un agent d'intelligence artificielle développé par Google DeepMind, qui détecte, analyse et produit des patchs de haute qualité (pièces) qui détectent automatiquement des logiciels complexes ouverts.

• Comment ça marche ? Le système imite le flux de travail d'un ingénieur senior. Non seulement détecte l'erreur, mais le débogueur et le scanner de code source trouvent la « cause racine » de l'erreur à l'aide d'outils comme. Après la création du patch, il passe par un processus d'essai en plusieurs étapes pour vérifier l'équivalent fonctionnel.

Quelle est la puissance architecturale de CodeMender pour la sécurité des logiciels?

La caractéristique exceptionnelle de CodeMender ne fait pas seulement un "yama" superficiel. La plupart des véhicules se concentrent sur les spécifications du rapport d'accident; CodeMender cible les faiblesses architecturales avec une capacité de réflexion profonde des modèles Gemini Deep Think.

Mobilité technique:

• Analyse avancée du programme : L'analyse statique et dynamique examine le débit de contrôle du code avec des essais différentiels, le flou et les solvants SMT (écoulement de contrôle).

• Systèmes à agents multiples (systèmes à agents multiples) : Il utilise des agents spéciaux qui abordent différents aspects du problème. Par exemple, lorsqu'ils rédigent un agent, ils vérifient si de nouvelles erreurs (régressions) sont formées et formées en comparant un autre (outil critique) au code original.

• Autonome Error Extraction & #160;: En synthétisant les sorties de Debugger et les outils de recherche de code, il peut détecter la cause réelle de l'écrasement (p. ex. gestion de la pile XML défectueuse).

Quelle est l'approche proactive dans le processus de réparation des appareils logiciels?

L'un des aspects les plus excitants de CodeMender est « réactif » et « proactif ». Donc, ils mettent à jour le code avec des structures plus sûres sans attendre d'être une attaque.

Les chercheurs de DeepMind ont utilisé CodeMender pour renforcer la bibliothèque de compression d'images libwebp largement utilisée. Le véhicule a placé automatiquement le code -fbounds-safety attaches. Ces descriptions supplémentaires permettent au compilateur (compilateur) d'ajouter des contrôles de limite au code. Selon DeepMind, la plupart des débordements de tampons ouverts dans la bibliothèque deviennent inamovibles. CVE-2023-4863 déficit utilisé dans l'attaque de zéro-clic (zéro-clic) pour les appareils iOS en 2023 était une erreur de trop-plein de buffer dans libwebp.

Peut-on se fier au codage de l'intelligence artificielle?

Le plus grand risque du code produit par l'intelligence artificielle est le risque de perturber un autre endroit tout en corrigeant. CodeMender dépasse cette question de confiance avec un processus de vérification strict :

Il est nécessaire de satisfaire aux critères suivants avant de soumettre le patch à l'examen humain:

1. Solution pour les causes profondes: Non seulement le symptôme, le problème réel doit être résolu.

2. Précision fonctionnelle: Ne pas perturber les fonctions existantes.

3. Conformité au style : Le projet devrait rester fidèle aux règles de dactylographie (style de codage).

4. Autocorrection: Si un test échoue, l'agent analysera automatiquement l'erreur et révisera la solution.

Sécurité libre et vision future

Google DeepMindLe CodeMender suit une méthode prudente et axée sur la confiance pour s'étendre. Chaque patch produit pendant la période de recherche était contrôlé par des chercheurs humains avant d'être envoyé à des projets open source. Les correctifs sont présentés dans la version Cloud Google comme différence de code (diff) et passent par l'examen et l'approbation du développeur avant d'entrer dans l'entrepôt.

À l'avenir, la sécurité des logiciels vise à devenir un processus standard et automatisé, tout comme l'exécution d'un compilateur. CodeMender est déterminé à changer la perception du « logiciel est nécessairement rompu d'un endroit » qui est accepté pendant des années. À mesure que cette technologie évoluera, nous irons dans un monde où le logiciel est sûr avec l'inspection, et non avec le processus de construction.

Le succès de CodeMender et de systèmes similaires rendra notre infrastructure numérique mondiale plus résistante. Pour l'ingénierie des logiciels, cela signifie se débarrasser des travaux de patch intense et revenir à la créativité.

DeepMind a déclaré que dans l'annonce en 2025, les résultats seront partagés avec les articles techniques et les rapports, et les correctifs présenteront progressivement aux responsables de la maintenance des projets open source critiques. En 2026, la société CodeMender a été ouverte à l'utilisation; ce genre d'agents des équipes de sécurité facilite la planification de leurs processus de CI/CD existants.

CodeMender en 2026: Google Aperçu du nuage

Google Cloud a ouvert ses clients comme un aperçu de CodeMender en 22.07.2026. L'agent peut être utilisé sur Gemini Enterprise Agent Platform ou dans le cadre de l'IA Threat Defense. Selon les documents, un aperçu est actuellement nécessaire pour discuter de l'équipe de vente pour un nombre limité de clients ouverts et d'accès.

Cette version fonctionne en trois étapes :

• Rechercher : Scanne la base de code ou importe les résultats d'autres outils de sécurité.

• Vérifier : Les joints de code et les preuves du concept dans un environnement isolé de votre gouvernance (preuve de concept) indiquent s'il y a un risque réel de vulnérabilité, de sorte que les alarmes incorrectes sont éliminées.

• Étiquettes : Produire et tester le patch, avec un excellent évaluateur basé sur le modèle linguistique (LLM-as-a-jug) contrôle les fonctions existantes intactes, et le changement fournit l'approbation du développeur.

Par défaut, C/C++ prend en charge C#/.NET, Go, Java, JavaScript, TypeScript, Kotlin, Python, Ruby, Rust et PHP. L'agent est utilisé en connectant un client de ligne de commande légère ou une ligne CI/CD sur l'ordinateur; VS Code et Antigravité fonctionne avec des outils de développement. Google a annoncé qu'il ajoutera également des options de modèles tiers en 2026.

Comparaison de Google Version Cloud avec recherche

Nombre limité de clients (par l'intermédiaire de l'équipe de vente)

Sommaire

Gemini Deep Réfléchis

Sélectionnez parmi les modèles Gemini pour une utilisation générale

Qui confirme le patch ?

Chercheurs humains (avant l'envoi de projets open source)

Développeur (avant insertion en compte)

Résultats attendus

72 corrections de sécurité pour les projets open source

Il explique et teste les patchs vérifiés par l'exception

Foire aux questions

CodeMender est gratuit ?

Non, ce n'est pas un outil gratuit pour tout le monde à télécharger et à utiliser. CodeMender est offert en prévisualisation pour les clients d'entreprise dans Google Cloud et vous devez discuter de l'équipe de vente Google pour l'accès. Google ne contient pas d'informations sur les prix du 22.07.2026.

Puis-je utiliser CodeMender comme développeur individuel?

Il n'est pas disponible directement pour une utilisation individuelle; prévisualisation pour les clients Google Cloud. Pour la révision de code sur votre propre projet outils d'écriture de code d'intelligence artificielle Vous pouvez parcourir.

Quels langages de programmation sont pris en charge par CodeMender ?

Par défaut, C/C++, C#/.NET, Go, Java, JavaScript, TypeScript, Kotlin, Python, Ruby, Rust et PHP. Vous pouvez également scanner d'autres langues en ajoutant une extension de fichier au fichier défini en fonction des documents.

Les correctifs CodeMender sont-ils ajoutés au code lui-même?

C'est pas vrai. Les patchs sont offerts au développeur comme différence de code (diff); aucun changement n'est ajouté à l'entrepôt sans examen du développeur et approbation.

Quelle est la différence entre CodeMender et le flou?

Fuzzing est une méthode de test pour planter en donnant des entrées aléatoires ou semi- aléatoires au programme. CodeMender utilise le flou comme un des outils, il examine la cause fondamentale de la vulnérabilité qu'il trouve et teste pour produire et fermer.