Gemini Enterprise Agent Platform 的 Google CodeMender 是由 Google DeepMind 原創的 AI 輔助自主安全代理，可找出、驗證及修復程式碼集的深層安全漏洞。這項工具在 Google 的正式環境中經過測試，採用由 Google DeepMind 建構並持續更新的精細安全防護機制，以及一系列模型，可分析根本原因、執行漏洞攻擊模擬來確認安全漏洞是否真實存在，並生成精確的程式碼修正。

Google AI Threat Defense 是全天候運作的自主式安全防護平台，專為超前抵禦 AI 攻擊而設計。這個平台完美整合 Gemini 等前沿模型的推論能力、Wiz 的脈絡化雲端風險優先順序排定機制、CodeMender 的自主程式碼修復功能，以及 Mandiant 的第一線事件應變專業。在 AI Threat Defense 中，CodeMender 擔任核心的程式碼安全代理，能根據實際雲端暴露的漏洞，自動判斷最適合的程式碼集修補方式，並交由開發人員核准。

CodeMender 將安全防護從被動掃描提升為主動修復。傳統靜態掃描工具常產生大量誤報，而獨立模型則缺乏執行邏輯和脈絡資訊。CodeMender 結合先進的 AI 模型、微調的測試框架，以及完整的安全工具箱，因此在修復安全漏洞方面的成效優於單獨使用模型。CodeMender 可讓您：

• 部署最合適的模型。有多種模型可以選擇，在成本、速度、深度掃描與程式設計效能之間取得最佳平衡。
• 加速機器規模的修復作業。您能消除手動驗證與修補造成的瓶頸，同時讓開發人員即時掌握最新狀態。
• 依可利用性排定修正優先順序。您可以執行概念性驗證攻擊與模擬，確認程式碼中的安全漏洞是否可被利用，並優先處理重大弱點

傳統靜態掃描工具仰賴簡單的模式比對，往往產生大量干擾警告與誤判。CodeMender 的運作方式截然不同：它會對複雜的多語言程式碼集執行高訊號、深度的掃描。透過進階程式分析技術的運用，CodeMender 能追蹤控制流程與資料路徑，理解應用程式的獨特背景、目標與功能，進而找出靜態掃描和單純模型掃描無法發現的複雜安全漏洞。

應用程式安全防護最大的瓶頸，在於耗費大量時間分類誤判。CodeMender 透過執行式驗證解決這項問題。代理不是以靜態方式比對程式碼模式，而是實際建構程式碼並執行安全的概念驗證漏洞攻擊。如果攻擊成功，即表示該安全漏洞可被利用，讓資安人員與開發人員能將心力與權杖成本集中在真正的高風險項目上。

只要一經確認有安全漏洞，CodeMender 就會自動生成修補程式，並在開發人員工具中以標準程式碼差異比較的形式呈現。為確保修正程式可部署於正式環境，CodeMender 會使用 LLM 做為評判框架來驗證修補程式。代理會自動測試修改後的程式碼，確保程式等效性，也就是說，修補程式能解決安全漏洞的根本原因，同時不會改變應用程式的預期行為或破壞現有功能。開發人員會收到程式碼差異比較形式的修補程式，在完成審查並核准後，才能將修補程式提交至程式碼集。

如要查看支援模型的最新清單，請參閱說明文件。CodeMender 搭配 Gemini 3.5 Flash Cyber 目前僅提供給少數政府機構和信任的合作夥伴使用，我們計畫日後逐步擴大這項功能的開放範圍。

CodeMender 專為複雜的企業規模打造，全面支援以下主要語言生態系統。如要瞭解最新資訊，請參閱我們的說明文件。

• 語言：C/C++、Java、Python、TypeScript/JavaScript、Go、Rust 和 Ruby
• 框架：廣泛支援這些語言中的標準程式庫，以及常見的企業框架 (例如 HTML/CSS、Django、Flask、React、Spring Boot 和 Express)

CodeMender 是安全的無頭代理，託管於 Gemini Enterprise Agent Platform。開發人員可透過 CodeMender 的本機指令列介面 (CLI) 與 VS Code 等工具進行互動，執行掃描、查看結果、觸發漏洞驗證、生成修補程式，以及管理工作階段。核心推論和自動化調度管理在雲端進行，而程式碼編譯、測試執行與漏洞模擬，則在客戶管理的本機沙箱或隔離 VM 中執行。

可以。除了互動式開發人員工作流程，CodeMender 也能以無頭代理的方式運作。如要使用自動化管道，可將 CodeMender 二進位檔封裝在自訂容器中。

在 Google AI Threat Defense 系統中，CodeMender 會與 Wiz 搭配運作：

• 掃描並排定優先順序：Wiz 會協調代理式應用程式安全防護機制，分析應用程式以排定調查優先順序。這項解決方案會呼叫 CodeMender 掃描程式碼 (即將推出)，並在 Wiz Security Graph 中加入部署脈絡資訊來充實發現項目，同時觸發 Wiz Red Agent 進行 AI 滲透測試，以驗證漏洞是否可被利用，確保團隊聚焦於最高風險的安全漏洞。
• 精準修復：Wiz 是管理及擴充修復作業的指揮中心。Wiz Green Agent 會協調整個生命週期，指示 CodeMender 生成並測試高準確度的修補程式，並從安全圖譜中加入應用程式脈絡資訊。這個工作流程能讓團隊以前所未有的速度與精確度解決複雜的安全性漏洞。

當然可以！CodeMender 採用嚴格的人機迴圈治理模式，代理不會自動將修補程式套用至版本管控系統，也不會直接將程式碼推送至正式環境存放區。所有建議的修補程式都會以本機程式碼差異的形式提供，只有在開發人員手動審查並核准後，才會提交至存放區。

您所擁有的原始碼會完全保密，安全無虞。CodeMender 的架構自設計之初便嚴格遵守資料隱私規範：

• 無需上傳存放區：您不必將原始碼存放區上傳至 Google Cloud。CodeMender 代理只會透過安全通訊，向本機電腦上的 CLI 用戶端要求並處理最少量的必要程式碼片段。
• 沙箱編譯與驗證：為確保邏輯留在用戶端，所有程式碼建構、測試執行和漏洞攻擊模擬作業都會在客戶管理的基礎架構或沙箱中執行，絕不在 Google 管理的基礎架構中執行。
• 資料保留時間最短：Google 不會在 Google 端儲存空間保留任何原始碼、提示詞、掃描輸出內容或修補程式，只會儲存工作階段資料，且會加密儲存最多七天 (從工作階段建立時間算起)，方便使用者繼續執行長時間的尋找及修正掃描作業。掃描輸出內容、漏洞攻擊和修補程式碼都會傳回用戶端，並儲存在本機電腦。
• 不訓練模型：您擁有的程式碼、提示詞和安全性發現項目，絕不會用於訓練 Google 的基礎模型。

CodeMender 安全地託管於 Gemini Enterprise Agent Platform，並提供下列企業防護機制：

• VPC Service Controls (VPC-SC)：為代理通訊建立嚴格的網路邊界，加強防範資料竊取。
• 安全流量路由：客戶可選擇透過 Google 私人加密骨幹網路的虛擬私有雲，專門路由所有 CLI 與代理通訊，降低竊聽的風險。