Google potenzia l'AI di correzione delle vulnerabilità CodeMender
9 novembre 2026 · 1 min di lettura
Pubblicato anche in עברית, Deutsch, Português (Brasil), Français, Nederlands, Svenska, Polski
Google ha potenziato l'intelligenza artificiale di correzione delle vulnerabilità software, CodeMender. L'azienda ha annunciato, in un blog ufficiale del 4 novembre, che ora è possibile scegliere ambienti isolati per la verifica delle vulnerabilità e definire l'ambito dei file da esaminare. Attualmente, CodeMender è disponibile in versione anteprima.
Gli utenti possono scegliere tra un 'sandbox', che limita le operazioni del programma utilizzando funzionalità del sistema operativo, e una 'macchina virtuale', che costruisce virtualmente un computer indipendente. Questo approccio consente di eseguire la verifica delle vulnerabilità e la riproduzione degli attacchi in un ambiente isolato, riducendo il rischio di problemi durante la verifica. Inoltre, è stato introdotto un sistema di approvazione umana per la scrittura di file e l'esecuzione di comandi nell'ambiente locale.
Per quanto riguarda l'ambito di indagine, gli utenti possono selezionare tre opzioni: una specifica cartella, l'intero repository o solo i file modificati dall'ultima verifica. Questa funzionalità permette di ottimizzare il tempo e i costi di indagine, concentrandosi solo sui file necessari.
CodeMender utilizza diversi modelli AI, tra cui il "Gemini 4 Argon" di Google, per identificare vulnerabilità precedentemente sconosciute e generare correzioni verificate prima che possano essere sfruttate dagli attaccanti. Google ha confermato che la riproduzione degli attacchi in ambienti isolati è stata una caratteristica disponibile fin dall'inizio della versione anteprima, e ora gli utenti possono scegliere anche il tipo di ambiente isolato.