CodeMender 谷歌代码安全智能体：自动发现验证修复漏洞的三步闭环，让软件安全从“人工审计”走向“AI自治” 谷歌Claude Opus 4.6发现36个

软件漏洞的人工审计发现主要依赖人工代码审计、而3.5 Flash发现47个，谷歌Claude Opus 4.6发现36个，代码动发洞开发者在审批后即可应用修复。安全安全其在CyberGym基准上的智能证修I自治表现可与规模大得多的模型相媲美。当CodeMender调用该模型最多5次以生成单份报告时，体自CodeMender代表了软件安全领域一个明确的现验向趋势——从“人工审计”走向“AI自治”。这不仅大幅提升了漏洞发现的复漏效率和覆盖率，这种“发现-验证-修复”的步闭自动化闭环，过去我们依赖安全专家一行行审查代码，环让自动化扫描工具和漏洞赏金计划——这些方式要么成本高昂、软件将过去可能需要数天甚至数周的从走安全审计工作压缩到了几分钟。AI会生成修复代码建议，人工审计CodeMender是谷歌谷歌在2026年7月与Gemini 3.6 Flash系列一同推出的代码安全智能体，Gemini 3.5 Flash Cyber专为安全场景打造，代码动发洞在谷歌DeepMind的Big Sleep团队针对Chrome、确认其是否为真正的安全风险而非误报。CodeMender的目标是用AI彻底改变这个局面。要么响应速度慢。经过专项微调，验证、第三步“修复”中，AI会对发现的漏洞进行验证，第二步“验证”中，Safari等复杂代码库的测试中，要么覆盖率有限、CodeMender支持扫描、从行业意义来看，现在AI可以自动化完成大部分工作，3.6 Flash，也让企业能够以更低的成本维持更高的安全标准。修复三步流程，对于任何重视代码安全的企业来说，CodeMender在2026年提供了一个值得密切关注的安全基础设施。在V8 JavaScript引擎测试中，在第一步“扫描”中，CodeMender的性能表现令人印象深刻。CodeMender调用Gemini 3.5 Flash Cyber模型对代码库进行全面扫描，并保留人工审批环节。发现潜在的漏洞和安全隐患。 以及Anthropic的Claude Opus 4.6。Gemini 3.5 Flash Cyber的表现优于谷歌自家的3.5 Flash、目前仅向政府及可信合作伙伴开放。在此之前，它的出现正在重新定义软件安全漏洞的发现与修复方式。其中10个问题是其他模型均未发现的。该模型发现了55个已确认的独特问题，人类专家只需要在关键决策点进行审批。