Google CloudはCodeMender AIセキュリティエージェントを研究プレビュー段階から拡大し、より広範なエンタープライズ向けプレビューへと移行しました。これにより、セキュリティチームは機械並みの速度でソフトウェアの脆弱性をスキャンし、検証し、自動的に修復できるようになります。
2026年7月22日に発表されたこの発表は、Gemini Enterprise担当プロダクトマネジメント部門バイスプレジデントのMichael Gerstenhaber氏と、Cloud AI担当プロダクトマネジメントディレクターのClemens Viernickel氏によるもので、CodeMenderを敵対的なAI駆動型コード攻撃への直接的な対抗策として位置づけています。
CodeMenderはもともと、脆弱性の自律的な発見とパッチ適用を行う実験的エージェントとして、2025年10月にGoogle DeepMindが発表したものです。
現在はGemini Enterprise Agent Platformを通じて、またはGoogleのAI Threat Defenseスイートの中核コンポーネントとして一般提供されており、既存のCI/CDパイプラインや、軽量なCLIクライアント経由のローカル開発環境内に導入する柔軟性を組織に提供します。
このエージェントはGoogleのマルチモデル戦略に沿ったもので、チームはコスト・速度・詳細スキャン性能のいずれかに最適化されたモデルを選択でき、サードパーティ製のフロンティアモデルへの対応も今年後半に予定されています。
CodeMenderは「スキャン」「検証」「修復」の3段階で動作し、C/C++、Go、Java、Python、Ruby、Rust、TypeScriptなど複数の言語に対応しています。
メモリ破損、インジェクションのバグ、暗号関連の脆弱性、安全でないデータ処理など、検出が難しい欠陥を探し出し、隔離された顧客管理下のサンドボックス環境内で概念実証(PoC)エクスプロイトを構築・実行することで、実際に悪用可能かどうかを確認したうえで修正案を生成します。
開発者は完全な管理権限を保持しており、パッチがリポジトリに反映される前に、すべての修正内容を確認・承認する仕組みになっています。
このエージェントによるより深い解析を支えているのが、Gemini 3.5 Flashをベースに、コードの脆弱性の検出・検証・修復に特化してファインチューニングされた特別版「Gemini 3.5 Flash Cyber」です。
Googleによると、このモデルはテスト中にV8 JavaScriptエンジン内で55件の確認済み問題をすでに発見しているといいます。現時点では、CodeMender経由のGemini 3.5 Flash Cyberへのアクセスは政府機関と信頼できるパートナーの限定的なパイロットプログラムに限られており、AnthropicのMythosのようなモデルに対する低コストの対抗馬として位置づけられていますが、今後段階的に提供範囲を拡大していく計画です。
大手企業のセキュリティ責任者たちも、このツールを公に支持しています。SalesforceのCISOであるIain Mulholland氏は、CodeMenderが「検証済みの脆弱性からテスト済みの修正に至るまでの道のり」を加速させると述べ、Robinhood社のScott Ponte氏は、他のAIツールが見逃していた重大な欠陥を捉えたと指摘しています。
CodeMenderはAI Threat Defense内でWizとも連携しています。WizはSecurity Graphを通じて優先順位付けを統括し、スキャンとパッチ生成のためにCodeMenderを呼び出すとともに、修復前に悪用可能性を確認するためのAI駆動型ペネトレーションテストとしてWiz Red Agentを起動します。
このエージェントは、VPCトラフィックのルーティング、データの分離と暗号化、ソースコードの保持ゼロなど、エンタープライズ向けガバナンス管理機能を備えた、設計段階からセキュリティを組み込んだAgent Platform内で動作します。
Googleは、脆弱性が本番環境に到達する前に発見・修正される「継続的で自己修復するエージェント型ソフトウェア開発ライフサイクル」への一歩として、CodeMenderを位置づけています。
AIによって生成される攻撃が加速する中、CodeMenderのようなツールは、企業のセキュリティワークフローが受動的な検出から、大規模かつ自律的で検証済みの修復へと転換しつつあることを示しています。
SOC調査の死角を減らし、脅威をより早期に封じ込めることで、ANY.RUNを使って対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/google-launches-codemender-ai-agent-to-find-flaws/
