Google versterkt AI voor kwetsbaarheidsdetectie met CodeMender
9 november 2026 · 1 min leestijd
Google heeft de AI "CodeMender" versterkt, die ontworpen is om softwarekwetsbaarheden te ontdekken en te verhelpen. Dit werd aangekondigd op 4 november op de officiële blog van het bedrijf. De verbeteringen omvatten de mogelijkheid om een gecontroleerde omgeving te kiezen voor het verifiëren van kwetsbaarheden en om het bereik van te onderzoeken bestanden aan te passen. CodeMender is momenteel beschikbaar in een preview-versie.
De verificatieomgeving biedt de keuze tussen een "sandbox" die de werking van programma's beperkt met behulp van besturingssysteemfunctionaliteit en een "virtuele machine" die een onafhankelijke computer virtueel opbouwt. Deze isolatie helpt om kwetsbaarheden te verifiëren en aanvalsscenario's te reproduceren zonder risico op problemen tijdens het proces. Ook is er een nieuwe procedure waarbij menselijke goedkeuring vereist is voor het schrijven van bestanden of het uitvoeren van opdrachten in de lokale omgeving.
Daarnaast kan de onderzoeksscope nu worden aangepast. Gebruikers kunnen kiezen uit specifieke mappen, een volledige repository, of alleen bestanden die sinds de laatste controle zijn gewijzigd. Deze focus helpt om de tijd en kosten van het onderzoek te minimaliseren.
CodeMender maakt gebruik van meerdere AI-modellen, waaronder Google’s "Gemini 4 Argon", en kan kwetsbaarheden identificeren die eerder niet waren ontdekt, met als doel om goedgekeurde oplossingen te genereren voordat deze door aanvallers worden misbruikt. Het blijft vereist dat ontwikkelaars elke door AI gegenereerde oplossing controleren en goedkeuren voordat deze in de repository wordt doorgevoerd.