Googleは、7月22日、コードセキュリティエージェント「CodeMender」のコードスキャンおよび修復機能をプレビュー版として提供開始した。
CodeMenderは、AIによるセキュリティ脅威に対抗するため、コードの修復を自動化し、自律的で高速なセキュリティエージェントを目指している。これにより、開発者とセキュリティ担当者は、ソフトウェアの問題を自動的にスキャンし、実行可能なエクスプロイトで検証し、テスト済みのコード修正で修復することができる。
CodeMenderは、Gemini Enterprise Agent Platformを介して一般公開されているモデルへのアクセスを提供するほか、 AI Threat Defenseの中核コンポーネントとして展開することも可能。エージェントとして、既存のCI/CDワークフローと統合することも、軽量なCLIクライアントを使用してローカル開発者環境で直接実行することもできる。
複数モデルから最適なモデルを選択することができ、マシン規模の修復を自動化することで、手動による検証やパッチ適用によって発生していたボトルネックを解消しつつ、開発者との連携を維持できる。
また、脆弱性が悪用される可能性に基づいて修正の優先順位付けが行われる。これにより、最も重大な問題の修正に優先的にリソースを投じることができる。
設計段階からセキュリティを重視したエージェントプラットフォーム上で動作するため、エンタープライズ水準のガバナンスを担保する。なお、CodeMenderは現在一部の政府機関および信頼できるパートナー企業のみに提供されている。今後、提供範囲を拡大していく予定。
詳細はブログポストより確認できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
