Google выпустила CodeMender — управляемого AI‑агента для защиты кода.

CodeMender разработан Google DeepMind и официально представлен в октябре 2025 года как исследовательский проект. Система умеет автономно находить уязвимости в коде, отлаживать программы и исправлять ошибки. В исследовательской фазе команда DeepMind внесла 72 исправления в крупные open‑source‑проекты.

Сейчас CodeMender интегрирован в инфраструктуру Google Cloud. Агент не только анализирует код, но и:
-создаёт и запускает эксплойты в песочницах, чтобы проверить, можно ли реально эксплуатировать уязвимости;
-отправляет проверенные исправления в пайплайны разработки;
-с помощью языковой модели проверяет, не нарушают ли правки бизнес‑логику.
Агент стал мультимодельным — разработчики могут выбирать между Gemini 3.5 Flash, Gemini 3.1 Pro и Gemini 3 Flash. Позже в этом году добавят поддержку сторонних моделей.

CodeMender доступен в публичном превью через экосистему Google Cloud:
-работает на платформе Gemini Enterprise Agent;
-подключается к средам разработчиков через CLI, VS Code и приложение Antigravity;
-совместим с AI Threat Defense — вместе с экспертизой Mandiant и приоритизацией рисков от Wiz.
Система поддерживает сканирование и исправление уязвимостей в языках C, C++, Go, Java, Python, Ruby, Rust, TypeScript/JavaScript и фреймворках Django, Flask, React, Spring Boot, Express.

https://www.infosecurity-magazine.com/news/google-codemender-available-ai/