Google的新AI不仅找到漏洞 - 它重写代码来修补它们
2025-10-07 15:18:00
Google的DeepMind推出了CodeMender,这是一种AI驱动的代理,旨在自动检测,补丁和重写脆弱的代码,以防止将来的利用。该工具旨在通过固定新的威胁并主动确保现有代码库来消除整个漏洞。在六个月的时间里,Codemender已经为开源项目贡献了72个安全修复程序。它使用Google的双子座深思熟虑模型来调试和验证更改,而不会引起回归。此外,Google正在实施AI漏洞奖励计划(AI VRP),以报告其产品中与AI相关的问题,最高可提供30,000美元的奖励。该公司还引入了安全的AI框架(SAIF)更新,以解决代理安全风险。