CodeMender, agen berbasis AI, memperkuat keamanan perangkat lunak dengan memperbaiki kerentanan kode secara otomatis. Alat ini tidak hanya menambal masalah keamanan yang muncul, tetapi juga menulis ulang kode yang ada untuk mencegah potensi ancaman. Selama enam bulan terakhir, CodeMender telah memberikan 72 perbaikan keamanan untuk berbagai proyek sumber terbuka, menunjukkan kemampuannya untuk diskalakan bahkan dengan basis kode yang kompleks.

Para agen memanfaatkan model Gemini Deep Think untuk men-debug dan memperbaiki cacat kode secara otomatis. Didukung oleh alat analisis program canggih, CodeMender dapat mengidentifikasi akar penyebab kelemahan keamanan dan arsitektur. CodeMender juga menggunakan sistem multi-agen untuk menangani masalah spesifik, memastikan perubahan kode sudah tepat dan tidak menimbulkan masalah baru.

Pendekatan proaktif CodeMender mencakup penulisan ulang kode untuk menggunakan struktur data dan API yang lebih aman. Sebagai contoh, kami menerapkan anotasi -fbounds-safety pada pustaka kompresi gambar yang umum digunakan untuk memperkuatnya terhadap serangan buffer overflow. Semua patch yang dihasilkan oleh CodeMender menjalani peninjauan manusia secara menyeluruh sebelum dikirimkan untuk memastikan keandalannya.

Tim CodeMender bekerja sama erat dengan komunitas sumber terbuka untuk mengirimkan patch ke pustaka penting secara bertahap. Mereka bertujuan untuk merilis CodeMender sebagai alat yang tersedia bagi semua pengembang, yang berkontribusi dalam menjaga keamanan basis kode di seluruh industri. Makalah dan laporan teknis Future akan memberikan deskripsi mendetail tentang teknologi dan hasil dari upaya ini, yang menyoroti potensi AI dalam memperkuat keamanan perangkat lunak.