Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

AI搭載エージェント「CodeMender」は、コードの脆弱性を自動修正することでソフトウェアのセキュリティを強化します。このツールは、新たなセキュリティ問題にパッチを当てるだけでなく、既存のコードを書き換えて潜在的な脅威を防御します。過去6ヶ月間で、CodeMenderは様々なオープンソースプロジェクトに72件のセキュリティ修正を提供し、複雑なコードベースにも対応できる能力を実証しました。

このエージェントは、Gemini Deep Thinkモデルを活用し、コードの欠陥を自律的にデバッグ・修復します。高度なプログラム分析ツールを搭載したCodeMenderは、セキュリティ上の欠陥やアーキテクチャ上の弱点の根本原因を特定できます。また、マルチエージェントシステムを用いて特定の問題に対処し、コードへの変更が正しく、新たな問題を引き起こさないようにします。

CodeMenderの積極的なアプローチには、より安全なデータ構造とAPIを使用するためのコードの書き換えが含まれます。例えば、広く使用されている画像圧縮ライブラリに-fbounds-safetyアノテーションを適用し、バッファオーバーフロー攻撃に対するセキュリティを強化しました。CodeMenderによって生成されたすべてのパッチは、信頼性を確保するために、提出前に徹底的な人間によるレビューを受けています。

CodeMenderのチームはオープンソースコミュニティと緊密に連携し、重要なライブラリへのパッチを段階的に提出しています。彼らは、CodeMenderをすべての開発者が利用できるツールとしてリリースし、業界全体のコードベースのセキュリティ維持に貢献することを目指しています。Futureの技術論文やレポートでは、この取り組みの技術と成果を詳細に解説し、ソフトウェアセキュリティ強化におけるAIの可能性に焦点を当てていきます。