谷歌在Google Cloud安全峰会上宣布了CodeMender的新功能。CodeMender是谷歌的自主代码安全代理：漏洞验证和漏洞利用模拟现在可以在隔离环境中运行，可选择操作系统级沙箱或专用虚拟机，并对本地写入和命令执行进行人工审核。
CodeMender能以机器速度发现并修复代码漏洞，结合包括Gemini 4 Argon在内的多个模型，识别此前未知的缺陷，并在其被利用之前生成经过测试的补丁。该工具自2026年7月起处于预览阶段，谷歌表示已有数百家客户使用。
新版本的变化
安全的自主修复将漏洞验证和漏洞利用模拟隔离在受控环境中，降低零日测试失控的风险。代理还为本地写入和命令执行等敏感操作增加了人工审核环节，让专家验证始终处于人工监督之下。
灵活的扫描模式可以扫描特定文件夹、整个代码库，或仅扫描自上次扫描以来修改过的文件，从而精细控制扫描速度和成本。代码库无需上传到Google Cloud：本地客户端仅发送分析所需的代码片段。
为什么重要
谷歌提到了Wiz的案例：Wiz使用Gemini 4 Argon及其他模型，识别并帮助修复了PHP核心中的严重漏洞，这些漏洞影响了70%的网站。Thales在早期评估中指出，该工具可能将漏洞发现时间缩短95%以上，同时让专家验证保持在人工监督之下。
根据IDC的数据，近40%的企业积累漏洞的速度快于修复速度。CodeMender是Google AI Threat Defense的一部分，与Gemini Enterprise平台和Wiz集成，并与安全峰会上的其他发布一同推出，例如处于预览阶段的Wiz AI SAST和面向代理的身份控制。
背景
- 起源：2025年10月由Google DeepMind作为研究项目推出；企业预览于2026年7月开放。
- 支持的语言：C/C++、C#/.NET、Go、Java、JavaScript和TypeScript、Kotlin、Python、Ruby、Rust和PHP。
- 支持的模型：Gemini 4 Argon、Gemini 3.8 Flash、Gemini 3.7 Flash、Gemini 3.6 Flash、Gemini 3.5 Flash和Gemini 3.1 Pro（预览版），以及通过Fairwind计划提供的Cyber变体。
图片来源：SiliconANGLE。
来源：Google Cloud Blog；Google Cloud — CodeMender；Infosecurity Magazine。
透明度说明：本文在人工智能辅助下制作，基于对X公开帖文和以下互联网来源的交叉核查。请查阅原始来源以核实全部细节。
Muse
