Google versterkt AI voor kwetsbaarheidsdetectie CodeMender

an office with a lot of desks and chairs — Bernd 📷 Dittrich / Unsplash

Google heeft de AI voor het ontdekken en verhelpen van softwarekwetsbaarheden, genaamd CodeMender, versterkt. Dit werd aangekondigd in een officiële blogpost op 4 november. De verbeteringen omvatten de mogelijkheid om te kiezen tussen verschillende geïsoleerde omgevingen voor kwetsbaarheidsvalidatie en de selectie van de reikwijdte van te onderzoeken bestanden. CodeMender is momenteel beschikbaar in een previewversie.

Gebruikers kunnen nu kiezen uit een 'sandbox', die gebruikmaakt van OS-functies om de werking van programma's te beperken, of een 'virtuele machine', die een onafhankelijke computer virtueel opbouwt. Dit stelt gebruikers in staat om kwetsbaarheden en aanvalsscenario's in een beveiligde omgeving uit te voeren, waardoor het risico op problemen tijdens de validatie wordt verminderd. Daarnaast is er een systeem toegevoegd dat menselijke goedkeuring vereist voor het schrijven van bestanden of het uitvoeren van commando's in lokale omgevingen.

Wat betreft de reikwijdte van het onderzoek, kunnen gebruikers kiezen uit drie opties: specifieke mappen, de hele repository, of alleen de bestanden die sinds de laatste controle zijn gewijzigd. Door zich te concentreren op gewijzigde bestanden kan de tijd en kosten van het onderzoek worden verminderd. CodeMender maakt gebruik van verschillende AI-modellen, waaronder Google's Gemini 4 Argon, om kwetsbaarheden te identificeren die voorheen niet waren ontdekt en om goedgekeurde oplossingen te genereren voordat aanvallers deze kunnen misbruiken.

Google heeft sinds de start van de preview in juli uitgelegd dat gebruikers aanvallen kunnen repliceren in een door hen beheerde geïsoleerde omgeving. Met deze versterkingen hebben gebruikers nu meer opties voor de soorten geïsoleerde omgevingen en de reikwijdte van hun onderzoeken.