Google fortalece AI de correção de vulnerabilidades CodeMender

an office with a bike parked in the middle of the room — PHC Software / Unsplash

Google fortaleceu sua inteligência artificial para descoberta e correção de vulnerabilidades de software, chamada CodeMender. A atualização foi anunciada em um blog oficial no dia 4 de novembro de 2026 e inclui melhorias na escolha do ambiente de teste e no escopo de arquivos a serem investigados. Atualmente, CodeMender está disponível em versão de pré-visualização.

A nova funcionalidade permite que os usuários escolham entre um "sandbox", que limita a execução de programas usando funcionalidades do sistema operacional, ou uma "máquina virtual", que cria um computador independente de forma virtual. Isso possibilita que a validação de vulnerabilidades e a reprodução de ataques sejam realizadas em um ambiente isolado, reduzindo riscos caso problemas ocorram durante os testes. Além disso, um sistema de confirmação manual foi adicionado para ações que envolvem gravações de arquivos ou execução de comandos no ambiente local.

Os usuários agora podem selecionar três opções para o alcance da investigação: pastas específicas, repositórios inteiros ou apenas arquivos alterados desde a última análise. Essa funcionalidade permite que o foco seja ajustado conforme necessário, otimizando o tempo e os custos associados à investigação.

CodeMender utiliza diversos modelos de IA, incluindo o "Gemini 4 Argon" da Google, para identificar vulnerabilidades ainda não descobertas e gerar propostas de correção verificadas antes que possam ser exploradas por atacantes. A Google ressalta que, mesmo após a geração das correções pela IA, a aprovação e confirmação por desenvolvedores ainda são requeridas antes de qualquer implementação nos repositórios.