CodeMenderAgente de investigación de AI de Google DeepMind que encuentra, corrige y valida de forma autónoma las correcciones de vulnerabilidades de seguridad de software (revisado por humanos antes de ser subido al upstream).

CodeMender es un agente de investigación de AI desarrollado por Google DeepMind que encuentra, corrige y valida de forma autónoma las correcciones de vulnerabilidades de seguridad de software. Busca mejorar la seguridad del código automáticamente, abordando el desafío de encontrar y arreglar manualmente vulnerabilidades, un proceso que puede ser laborioso y complicado incluso con métodos automatizados tradicionales. CodeMender opera aprovechando los recientes modelos Gemini Deep Think para generar un agente autónomo capaz de depurar y corregir vulnerabilidades complejas. El agente dispone de herramientas para razonar sobre el código y validar automáticamente los cambios, garantizando la corrección y evitando regresiones. CodeMender ya ha sido usado para enviar 72 correcciones de seguridad a proyectos de código abierto. El agente impulsado por AI ayuda a los desarrolladores a concentrarse en la construcción de software al crear y aplicar automáticamente parches de seguridad de alta calidad. El proceso de CodeMender involucra análisis avanzado de programas, sistemas multi-agente y agentes de propósito especial para abordar aspectos específicos de las vulnerabilidades. A medida que los modelos de lenguaje grande mejoran, el proceso de validación automática de CodeMender asegura que solo se presenten parches de alta calidad para revisión humana. El agente emplea un debugger, un source code browser y otras herramientas para localizar la causa raíz y diseñar parches, previniendo que las vulnerabilidades reaparezcan.