🎉 Google представила ИИ-агента CodeMender для борьбы с уязвимостями в ПО 🎉

Агент на базе искусственного интеллекта способен автономно выявлять и исправлять уязвимый код, что помогает предотвратить будущие эксплойты. Основная цель CodeMender — автономная отладка и исправление ошибок в крупных кодовых базах. На данный момент он уже отправил 72 патча безопасности в проекты с открытым исходным кодом.

🐞 Например, в библиотеке libwebp, использованной в атаках на iOS, CodeMender применил обновления, которые навсегда устранили уязвимости переполнения буфера.

🔧 Для работы используется статический и динамический анализ, фаззинг и другие инструменты, а все изменения проверяются на соответствие и корректность. Хотя проект все еще на стадии исследований, новый подход обещает значительно упростить процесс устранения ошибок.

🌐 Подробнее о CodeMender можно узнать из статьи DeepMind.

Источник: SiliconANGLE

@Unlim_AI