企業向けの管理型エージェントとしてセキュリティ対策を支援
1
会員（無料）になると、いいね！でマイページに保存できます。
共有する
Google Cloudは2026年7月22日、ソフトウェアの脆弱性発見から修正コードの生成までを自律的に行うAIセキュリティエージェントCodeMenderのプレビュー版の提供を開始した 。Gemini Enterprise Agent Platform等を通じて提供され、エンタープライズ向けの管理型AIエージェントとして開発者のセキュリティ対策を支援する
（画像：ビジネス＋IT）
Google Cloudが新たにプレビュー公開したCodeMenderは、ソフトウェア内の脆弱性を自律的に検出し、実際の攻撃を再現して悪用可能か検証したうえで修正パッチを生成するAIエージェントである。本ツールはGemini Enterprise Agent PlatformおよびAI Threat Defenseのプラットフォームを通じて提供されており、現在は限定された一部の顧客を対象に利用が許可されている。
CodeMenderはGoogle DeepMindによって開発され、2025年10月に高度なセキュリティ研究プロジェクトとして初めて発表された技術を基盤としている。今回のプレビュー提供により、研究フェーズからエンタープライズ環境で実用可能な完全管理型のAIコードセキュリティエージェントへと移行した。
【図版付き記事はこちら】Google Cloudが脆弱性発見修正のエージェント「CodeMender」発表（画像：ビジネス＋IT）
システムは対象となるソフトウェアのソースコードを解析して脆弱性の候補を特定するだけでなく、それが実際に悪用可能であるかを確認するためのテストを自律的に実行する。この検証プロセスを経ることで、開発者は誤検知の対応に時間を奪われることなく、実証された重大な脆弱性の修正に専念できる体制が整う。
悪用可能と判断された脆弱性に対しては、CodeMenderが直接修正コードを自動生成し、開発者にパッチとして提案する 。脆弱性の発見から修正までのプロセスが連続して処理される仕組みである。Google Cloudはサイバー攻撃が高速化する現状に対し、AI Threat Defenseなどのソリューションを通じて防御側の自動化を推進しており、脅威検出から修復や監視に至るまでAIを活用した支援体制を構築している。
セキュリティ業界ではAIエージェントが企業の新たな攻撃対象領域として拡大しているとの指摘がある一方、サイバー防御の中核を担う技術としての導入も進んでいる 。Google CloudはCodeMenderをエンタープライズ向けのセキュリティエージェントとして提供することで、開発段階からの安全性確保と脅威対応プロセスの効率化を図っている。
ASM・CTEM・脆弱性診断・レッドチームのおすすめコンテンツ
Googleで見つけやすく
評価する
いいね！でぜひ著者を応援してください
会員（無料）になると、いいね！でマイページに保存できます。
関連タグ
タグをフォローすると最新情報が表示されます