A Google DeepMind apresentou o CodeMender, um novo agente de Inteligência Artificial (IA) desenvolvido para detetar, corrigir e ajudar a prevenir vulnerabilidades de segurança no código de software. Esta ferramenta representa um avanço significativo na cibersegurança, ao permitir a aplicação de correções de forma automática, numa abordagem proativa de defesa digital. O CodeMender foi concebido para analisar o código-fonte, identificar falhas de segurança e aplicar patches de forma autónoma, indo além da simples deteção de bugs. A sua capacidade de compreender o contexto do código permite-lhe propor e implementar soluções eficazes, tendo já contribuído com mais de 70 correções verificadas para diversos projetos de código aberto.
O lançamento desta ferramenta insere-se numa estratégia mais ampla da Google para reforçar a segurança através da IA.
Em paralelo, a empresa anunciou um novo Programa de Recompensas por Vulnerabilidades de IA, que incentiva financeiramente a descoberta de falhas nos seus próprios sistemas de inteligência artificial. A criação do CodeMender sinaliza uma mudança de paradigma na segurança de software, passando de um modelo reativo, que responde a ameaças após a sua descoberta, para um modelo preventivo, onde a IA atua como um parceiro do programador para garantir a robustez do código antes da sua implementação. Esta abordagem pode reduzir drasticamente a janela de oportunidade para os cibercriminosos e fortalecer a segurança do ecossistema digital como um todo.
Em resumoCom o lançamento do CodeMender, a Google aposta na IA para automatizar a correção de falhas de segurança em software. Esta ferramenta proativa, que já demonstrou a sua eficácia em projetos de código aberto, promete revolucionar as práticas de desenvolvimento seguro, tornando o software mais resiliente a ataques.