Google erweitert CodeMender um isolierte Umgebungen und präzise Scan-Optionen
9. November 2026 · 2 Min. Lesezeit
Auch veröffentlicht auf עברית
Google hat seine künstliche Intelligenz zur Erkennung und Behebung von Software-Schwachstellen, CodeMender, weiterentwickelt. Das Unternehmen hat diese Verbesserungen in einem offiziellen Blogbeitrag vom 4. November bekanntgegeben. Die Funktion steht derzeit als Vorschauversion zur Verfügung.
Die aktualisierte Plattform ermöglicht es Nutzern, die Art der isolierten Umgebung für die Validierung von Schwachstellen auszuwählen. Entwickler können zwischen einer Sandbox, die die Ausführung von Programmen durch Betriebssystemfunktionen einschränkt, und einer virtuellen Maschine wählen, die einen unabhängigen Computer simuliert. Diese isolierten Umgebungen dienen dazu, Schwachstellen zu überprüfen und Angriffe nachzustellen, ohne das Risiko für andere Systeme zu erhöhen. Zusätzlich wurde ein Mechanismus eingeführt, der eine menschliche Bestätigung für das Schreiben von Dateien oder die Ausführung von Befehlen in lokalen Umgebungen erfordert.
Nutzer können nun auch den Umfang der Untersuchung genauer steuern. Es stehen drei Optionen zur Auswahl: ein bestimmter Ordner, das gesamte Repository oder nur die Dateien, die sich seit der letzten Überprüfung geändert haben. Durch die Einschränkung auf geänderte Dateien lassen sich die für die Untersuchung benötigte Zeit und die damit verbundenen Kosten reduzieren.
CodeMender nutzt mehrere KI-Modelle, darunter das von Google entwickelte Modell Gemini 4 Argon. Das System soll Schwachstellen identifizieren, die zuvor nicht entdeckt wurden, und vor einer möglichen Ausnutzung durch Angreifer validierte Korrekturvorschläge generieren. Obwohl die KI die Angriffe in den vom Nutzer verwalteten isolierten Umgebungen nachstellen kann, bleibt die manuelle Überprüfung und Genehmigung durch Entwickler erforderlich, bevor die von der KI generierten Korrekturen in das Repository übernommen werden. Diese Sicherheitsmaßnahme gewährleistet, dass keine Änderungen ohne menschliche Aufsicht vorgenommen werden.