グーグル、脆弱性を「自分で攻撃して」確かめるAIエージェント「CodeMender」 修正パッチも自動生成

特徴は、見つけた脆弱性が本当に危険かどうかを、エージェント自身が攻撃して確かめる点だ。CodeMenderは検証用のエクスプロイト（攻撃）コードを自ら構築し、顧客管理下の隔離されたサンドボックス内で攻撃をシミュレートする。静的なコードパターン分析にとどまらない検証で、誤検知やアラート疲れを減らす狙いだ。 修正も自動化した。安全なパッチを差分（diff）形式で生成し、既存機能を壊していないかをAIが判定役を務める「LLM-as-a-judge」で確認する。ただしリポジトリへのコミット前には開発者による手動レビューと承認が必須で、管理権限は常に開発者側に残る仕組みだ。 CI/CDワークフローに組み込めるほか、軽量なCLIクライアントを使えばローカルの開発環境から直接実行できる。「VS Code」や「Antigravity」とも連携する。ソースコードのデータを保持しないゼロリテンションポリシーを