Google aprimora CodeMender para detecção e correção de vulnerabilidades
9 de novembro de 2026 · 1 min de leitura
A Google aprimorou o CodeMender, uma inteligência artificial desenvolvida para descobrir e corrigir vulnerabilidades em softwares.
A ferramenta agora permite a escolha do ambiente isolado para a verificação de vulnerabilidades, oferecendo opções entre caixas de areia, que limitam a operação de programas via funções do sistema operacional, e máquinas virtuais, que constroem computadores independentes de forma virtual. Essa medida visa reduzir riscos caso ocorram problemas durante a reprodução de ataques ou a verificação de falhas. Além disso, foi implementado um sistema que exige a confirmação humana para a execução de comandos ou gravação de arquivos em ambientes locais.
O sistema também possibilita a definição do escopo da investigação, permitindo selecionar pastas específicas, repositórios completos ou apenas arquivos alterados desde a última análise. A empresa afirma que restringir o alvo pode diminuir os custos e o tempo de investigação.
O CodeMender utiliza múltiplos modelos de inteligência artificial, incluindo o Gemini 4 Argon. A tecnologia busca identificar vulnerabilidades anteriormente desconhecidas e gerar propostas de correção verificadas antes que sejam exploradas por atacantes. Atualmente disponível em versão de prévia, a ferramenta ainda exige que desenvolvedores revisem e aprovem as correções sugeridas antes de integrá-las aos repositórios.