O Google anunciou, no Google Cloud Security Summit, novas capacidades para o CodeMender, seu agente autônomo de segurança de código: a verificação de vulnerabilidades e a simulação de exploits agora acontecem de forma isolada, em sandbox no nível do sistema operacional ou em máquina virtual dedicada, com checagens humanas para escrita local e execução de comandos.
O CodeMender encontra e corrige vulnerabilidades de código em velocidade de máquina, combinando vários modelos — incluindo o Gemini 4 Argon — para identificar falhas até então desconhecidas e gerar patches testados antes que possam ser explorados. A ferramenta está em prévia desde julho de 2026 e, segundo o Google, já foi usada por centenas de clientes.
O que muda na nova versão
A remediação autônoma segura isola a verificação de vulnerabilidades e a simulação de exploits dentro de um ambiente controlado, reduzindo o risco de que um teste de zero-day saia do controle. O agente também adiciona checagens com humanos no circuito para operações sensíveis, como escrita local e execução de comandos, mantendo a validação de especialistas sob supervisão humana.
Os modos de varredura flexíveis permitem escanear uma pasta específica, o repositório inteiro ou apenas os arquivos modificados desde a última varredura, com controle fino sobre velocidade e custo. O repositório nunca precisa ser enviado ao Google Cloud: o cliente local envia apenas os trechos de código necessários para a análise.
Por que isso importa
O Google cita o caso da Wiz, que usou o Gemini 4 Argon junto com outros modelos para identificar e ajudar a corrigir falhas críticas no núcleo do PHP que afetavam 70% dos sites. Em avaliação inicial, a Thales aponta potencial de reduzir em mais de 95% o tempo de descoberta de vulnerabilidades, mantendo a validação de especialistas sob supervisão humana.
Segundo a IDC, quase 40% das empresas acumulam vulnerabilidades mais rápido do que conseguem corrigi-las. O CodeMender faz parte do Google AI Threat Defense, integra-se à plataforma Gemini Enterprise e à Wiz, e chega junto de outros anúncios do Security Summit, como o Wiz AI SAST em prévia e controles de identidade para agentes.
Contexto
- Origem: apresentado pelo Google DeepMind em outubro de 2025 como projeto de pesquisa; a prévia empresarial foi aberta em julho de 2026.
- Linguagens suportadas: C/C++, C#/.NET, Go, Java, JavaScript e TypeScript, Kotlin, Python, Ruby, Rust e PHP.
- Modelos suportados: Gemini 4 Argon, Gemini 3.8 Flash, Gemini 3.7 Flash, Gemini 3.6 Flash, Gemini 3.5 Flash e Gemini 3.1 Pro (prévia), além de variantes Cyber pelo programa Fairwind.
Crédito da imagem: SiliconANGLE.
Fontes: Google Cloud Blog; Google Cloud — CodeMender; Infosecurity Magazine.
Transparência: esta matéria foi elaborada com auxílio de inteligência artificial, a partir do cruzamento de publicações públicas no X e de fontes da internet citadas abaixo. Consulte as fontes originais para conferir todos os detalhes.
Muse
