Google、脆弱性を修正するAIエージェント「CodeMender」をGemini 4 Argonで強化

Google は、ソフトウェアの脆弱性（セキュリティの穴）を見つけて直すAIエージェント「CodeMender」（プレビュー版）を強化しました。Gemini 4 Argon など複数のモデルで、これまで見つけにくかった未知の脆弱性を見つけ、確かめ済みの修正パッチを作ります。

• 検証の環境：攻撃の再現や検証を、サンドボックスか仮想マシンの隔離された環境から選んで行えます
• 人の確認：手元でのファイルの書き込みやコマンドの実行の前に、人の確認を求めます
• 調べる範囲：リポジトリ全体のほか、特定のフォルダや前回から変わったファイルだけを指定でき、時間と計算のコストを抑えられます

修正コードをリポジトリに反映する前には、これまでどおり開発者の確認と承認が必要です。攻撃する側がAIで脆弱性探しを速めるなか、守る側も機械の速さで直す仕組みが必要になっている、という背景があります（記事の後半は会員限定）。