Gemini Enterprise Agent Platform 上的 Google CodeMender 是一款由 AI 赋能的自主安全智能体，最初由 Google DeepMind 开发，旨在发现、验证和修复代码库中的深层漏洞。它在 Google 自己的生产环境中经过测试，使用由 Google DeepMind 构建并持续更新的微调安全框架，并选择模型来分析根本原因、运行漏洞利用模拟以确认漏洞的真实性，并生成精确的代码修复。

Google AI Threat Defense 是一个常年运行的自主安全平台，旨在跑赢 AI 驱动的攻击。它无缝集成了 Gemini 等前沿模型的推理能力、Wiz 基于上下文的云风险优先级排序能力、CodeMender 的自主代码修复能力，以及 Mandiant 的一线突发事件响应专业知识。在 AI Threat Defense 中，CodeMender 充当主要的代码安全智能体，将实际云暴露风险与开发者批准的自动化代码库修补直接关联起来。

CodeMender 将安全工作从被动扫描转变为主动修复。传统的静态扫描程序会向团队发送大量误报，而独立模型则缺乏执行逻辑和上下文，CodeMender 则不同，它将先进的 AI 模型与经过微调的框架和全面的安全工具箱相结合，在修复漏洞方面比单独使用模型效果更好。CodeMender 可让您：

• 部署最合适的模型。您可以从多个模型中进行选择，以优化成本、速度、深度扫描和编码性能。
• 加速机器规模的修复。现在，您可以消除因手动验证和修补而导致的修复瓶颈，同时让开发者全程参与其中。
• 根据可利用性确定修复优先级。您可以运行概念验证漏洞利用并执行模拟，以验证代码中的漏洞是否可利用，从而优先将 token 投入关键漏洞的修复。

传统的静态扫描程序依赖于简单的模式匹配，会生成大量嘈杂的提醒和误报。CodeMender 的工作方式不同，它会对复杂的多语言代码库执行高信噪比的深度扫描。它利用高级程序分析来跟踪控制流和数据路径，从而了解应用的独特上下文、目标和功能，发现静态扫描和仅模型扫描无法发现的复杂漏洞。

应用安全保障领域最关键的瓶颈是花费在分类误报上的时间。CodeMender 通过基于执行的验证来解决这个问题。该智能体不会仅仅静态分析代码模式，而是会构建代码并执行安全的概念验证漏洞利用。如果成功利用漏洞，则证实该漏洞可被利用，从而让安全从业人员和开发者能够将精力和 token 成本精准投入到真实风险上。

一旦验证了安全漏洞，CodeMender 就会自动生成补丁，并以标准代码差异的形式直接在开发者工具中交付。为确保修复程序可用于生产用途，CodeMender 使用 LLM-as-a-judge 框架来验证补丁。智能体会自动测试修改后的代码，以确保程序等效性，这意味着补丁在解决漏洞根本原因的同时，不会改变应用的预期行为或破坏现有功能。补丁会以代码差异的形式呈现给开发者，供其审核和批准，然后再提交到代码库。

如需查看支持的模型的最新列表，请参阅我们的文档。搭载 Gemini 3.5 Flash Cyber 的 CodeMender 将仅面向少数政府和值得信赖的合作伙伴提供。我们计划逐步扩大访问权限。

CodeMender 专为企业级复杂性而构建，全面覆盖下文所示的主要语言生态系统。如需了解最新信息，请参阅我们的文档。

• 语言：C/C++、Java、Python、TypeScript/JavaScript、Go、Rust 和 Ruby
• 框架：广泛支持这些语言中的标准库，以及常见的企业框架（例如 HTML/CSS、Django、Flask、React、Spring Boot 和 Express）

CodeMender 作为安全的无头智能体托管在 Gemini Enterprise Agent Platform 上。开发者通过 CodeMender 的本地命令行界面 (CLI) 和 VS Code 等工具与其互动，从而运行扫描、查看发现结果、触发漏洞利用验证、生成补丁并管理会话。核心推理和编排在云端进行，而代码编译、测试作业和漏洞利用模拟则在客户管理的本地沙盒或隔离的虚拟机中运行。

可以。除了互动式开发者工作流，CodeMender 还可以作为无头智能体运行。对于自动化流水线，可以将 CodeMender 二进制文件打包到自定义容器中。

在 Google AI Threat Defense 系统下，CodeMender 与 Wiz 协同工作：

• 上下文丰富扫描和优先级排序：Wiz 编排智能体应用安全保障，通过分析应用来确定调查的优先级。它会调用 CodeMender 来扫描代码（即将推出），利用部署上下文丰富 Wiz 安全图谱中的发现结果，并触发 Wiz Red Agent 进行 AI 渗透测试以验证漏洞的可利用性，确保团队专注于风险最高的漏洞。
• 针对性修复：Wiz 充当治理和扩展修复的指挥中心。Wiz Green Agent 编排这一生命周期 - 指导 CodeMender 生成并测试高保真补丁，这些补丁融合来自安全图谱的应用上下文。此工作流使团队能够以出色的速度和精度解决复杂的漏洞。

当然可以。CodeMender 采用严格的人机协同 (human-in-the-loop) 治理模型。智能体不会自动将补丁应用到您的版本控制系统，也不会直接将代码推送到生产代码库。所有建议的补丁都以本地代码差异的形式提供，只有在开发者手动审核并批准后，更改才会提交到代码库。

您的专有源代码将保持完全私密和安全。CodeMender 从底层架构之初便确立了严格的数据隐私边界：

• 无需上传代码库：您永远不需要将源代码库上传到 Google Cloud。CodeMender 智能体仅通过与本地机器上的 CLI 客户端进行安全通信，来请求和处理最小必要代码段。
• 沙盒编译和验证：为确保逻辑保留在客户端，所有代码构建、测试作业和漏洞利用模拟都完全在客户管理的基础设施或沙盒上运行，而不会在 Google 管理的基础设施上运行。
• 最短数据保留：除活跃会话数据外，Google 不会在 Google 端存储中保留任何源代码、提示、扫描输出或补丁。活跃会话数据会经过加密存储，最长保留时间为 7 天（从会话创建之日起算），以便恢复长时间运行的“查找并修复”扫描任务。扫描输出、漏洞利用和补丁代码会发送回客户端，并存储在本地计算机上。
• 不进行模型训练：您的专有代码、提示和安全发现结果绝不会用于训练 Google 的基础模型。

CodeMender 安全托管在 Gemini Enterprise Agent Platform 上，提供以下企业级安全护栏：

• VPC Service Controls (VPC-SC)：围绕智能体通信建立严格的网络边界，从而提供增强型保护，防止数据渗漏。
• 安全流量路由：让客户可以选择仅通过 Google 的专用加密骨干网上的 VPC 路由所有 CLI 和智能体通信，从而降低窃听风险。