EP128 Google 推出 CodeMender：AI 自動重寫原始碼以修補弱點

【Google 新 AI 安全里程碑｜CodeMender 自動修補軟體漏洞】Google DeepMind 發表全新 AI 代理系統 "CodeMender"，能自動找出並修補軟體程式碼中的安全漏洞。這不只是 AI 寫程式，而是 "AI 開始「維護」程式"。🔹 核心功能CodeMender 能自動偵測、分析、重寫並驗證程式碼。它使用多代理架構（Multi-Agent），分工完成四個階段：1️⃣ Detect：掃描並識別安全漏洞2️⃣ Repair：重寫程式碼並生成補丁3️⃣ Validate：靜態分析、模糊測試驗證安全性4️⃣ Commit：提交修補到開源專案上游🔹 成果數據Google 已利用 CodeMender 向開源專案提交 72 個補丁，部分修補針對關鍵 C/C++ 函式庫（如 libwebp）。這些補丁經人工審查後正式合併，顯示 AI 已能實際參與開源維護。🔹 技術亮點💡 使用 Gemini Deep Think 模型進行程式邏輯推理💡 可前瞻性重寫程式，消除整類漏洞💡 搭配靜態分析、動態測試、SMT 解算器等多工具鏈💡 驗證機制可自我修正錯誤補丁🔹 安全意義這項技術讓防禦端的速度追上攻擊者。Google 也同步推出「AI Vulnerability Reward Program」獎勵研究者共同強化安全生態。🔹 挑戰與未來仍需解決開源社群信任、責任歸屬與誤補風險問題。但 CodeMender 的出現，讓自動化安全維護從概念變為實際。對企業與 ESG 顧問而言，這不只是技術突破，也是一種「治理」新工具。AI 未來可協助組織落實 "安全合規、自動審查與程式責任治理"，降低供應鏈風險。🧠 科楠老師觀點AI 不再只是開發輔助，而是"安全工程的一員"。若這套系統普及，未來的 DevSecOps 團隊將變得更精簡，安全維護也會變得更即時。留言告訴我你對這一集的想法： https://open.firstory.me/user/cmabwdmf4033j01w17p8r9h1g/comments●圖靈學院原文:https://pse.is/8wsnlv**********利創智能/圖靈學院是您 AI及 ESG的專業伙伴。NotebookLM在今(2025)年5月，已擴大支援包含中文在內的 50 多種語言的語音摘要功能，而且根據地區，給了我們台灣腔的自然對話分析語音，相當有趣。雖然在某些較專業的用辭(例如ISO90001的口語念法)、某些事件的時態，仍然，有些錯誤及不自然，但，整體而言，已經是相當強大的結果了。因此，我們決定推出Podcast，利用NotebookLM語音摘要功能，將我們累積了200多篇的圖靈學院文章，都轉為語音形式，方便沒有時間看文章的朋友，可以用聽的，來了解我們的觀點。除此之外，也因為Podcast內容，將都是使用LM生成的語音內容，隨著NotebookLM愈來愈成熟，語音品質也會愈來愈真實，因此，隨著時間推移，也會見證LM的進化過程，想必也會很有趣。語音內容中，男聲將設定為科楠老師，女聲將設定為艾碧小姐，圖靈學院中的文章，將由他們兩位進行對談分析(雖然有時也會跳脫這樣的設定)，且每一集的Podcast的說明欄中，也會附上原始文章的連結，方便聽眾朋友若有不清楚的地方，可以前往查閱。感謝大家的支持，陪著我們利創智能一起見證這個進化的過程。➡利創智能網站：https://ibco.com.tw/➡利創智能Facebook：https://www.facebook.com/profile.php?id=61559212178627➡利創智能Instagram：https://www.instagram.com/intellbenefit?utm_source=ig_web_button_share_sheet&igsh=ZDNlZDc0MzIxNw==➡訂閱我們的電子報:https://lb.benchmarkemail.com//listbuilder/signupnew?IkfHTmyPVq9hwzdQ18VMzv5pwVnAjsSIhg396GxuKGXtO5iNRn8gSyp0RW5HI7%252FzNyIeD9VsXLU%253D什麼問題想問科楠老師嗎？提問&合作信箱：[email protected] Powered by Firstory Hosting