Google lanza el agente CodeMender AI para buscar, validar y aplicar parches vulnerabilidades

Google ha presentado CodeMender, un nuevo agente de seguridad de código impulsado por IA diseñado para encontrar, validar automáticamente y aplicar parches vulnerabilidades a la velocidad de la máquina, mientras las organizaciones enfrentan un aumento de las amenazas cibernéticas impulsadas por la IA dirigidas a las cadenas de suministro de software. El lanzamiento marca un cambio del escaneo de vulnerabilidades tradicional hacia la remediación autónoma, donde las herramientas de seguridad no solo detectan fallas sino que también verifican la explotabilidad y generan correcciones probadas.

CodeMender está actualmente disponible en versión preliminar y se integra con la plataforma Gemini Enterprise Agent de Google, al mismo tiempo que funciona como un componente central de su ecosistema más amplio de AI Threat Defense. Basado en investigaciones de Google DeepMind, CodeMender tiene como objetivo eliminar el antiguo cuello de botella entre el descubrimiento y la corrección de vulnerabilidades. Escanea el código fuente en busca de fallas de seguridad, simula ataques del mundo real para confirmar la explotabilidad y produce parches validados que los desarrolladores pueden revisar antes de la implementación. Nuevas vulnerabilidades descubiertas y categorizadas por gravedad y tipo (Fuente: Google) Google lanza el agente de IA CodeMender CodeMender prioriza los riesgos del mundo real generando exploits de prueba de concepto en entornos aislados para verificar la explotabilidad, reducir los falsos positivos y ayudar a los equipos de seguridad a centrarse en las vulnerabilidades de alto impacto.

Con CodeMender, Google avanza hacia un ciclo de vida de desarrollo de software de autorreparación, en el que las vulnerabilidades se identifican, verifican y resuelven continuamente antes de llegar a producción. La publicación Google lanza el agente de IA CodeMender para buscar, validar y aplicar parches vulnerabilidades apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗