CodeMenderGoogle DeepMind-forskningens AI-agent som autonomt hittar, patchar och validerar lösningar för mjukvarusäkerhetsproblem (granskas av människa innan upstream...)

CodeMender är en forsknings-AI-agent utvecklad av Google DeepMind som autonomt hittar, patchar och validerar fixar för mjukvarusäkerhetsbrister. Målet är att automatiskt förbättra kodens säkerhet, vilket adresserar utmaningen med att manuellt hitta och åtgärda sårbarheter, något som kan vara tidskrävande och svårt även med traditionella automatiserade metoder. CodeMender fungerar genom att utnyttja de senaste Gemini Deep Think-modellerna för att skapa en autonom agent som kan felsöka och fixa komplexa sårbarheter. Agenten är utrustad med verktyg för att resonera kring kod och automatiskt validera ändringar för att säkerställa korrekthet och förhindra regressioner. CodeMender har redan använts för att skicka upp 72 säkerhetsfixar till öppen källkodsprojekt. Den AI-drivna agenten hjälper utvecklare att fokusera på att bygga mjukvara genom att automatiskt skapa och tillämpa högkvalitativa säkerhetspatchar. CodeMenders process involverar avancerad programanalys, multi-agent system och specialiserade agenter för att ta itu med specifika aspekter av sårbarheter. Medan stora språkmodeller förbättras, säkerställer CodeMenders automatiska valideringsprocess att endast högkvalitativa patchar presenteras för mänsklig granskning. Agenten använder en debugger, källkodsbläddrare och andra verktyg för att exakt identifiera rotorsaker och utarbeta patchar, vilket förhindrar att sårbarheter återuppstår.