Google Launches CodeMender, an AI for Automated Open-Source Security Patches

Google Launches CodeMender, an AI for Automated Open-Source Security Patches

Google Launches CodeMender, an AI for Automated Open-Source Security Patches

Google has introduced CodeMender, an autonomous AI agent designed to revolutionize the security of open-source software by automatically scanning for and patching vulnerabilities. 

Announced on October 6, 2025, the tool marks a significant application of artificial intelligence toward securing the vast ecosystem of public, free-to-use software. 

This software, often maintained by organizations and individuals with limited resources, is a critical component of the internet but frequently struggles to keep up with the constant demand for security fixes. 

CodeMender aims to address this resource gap by providing tireless, automated assistance.

CodeMender is built using Google's powerful Gemini Deep Think models, allowing it to function as a complex, autonomous agent. 

Google describes the tool as both "reactive" and "proactive." 

It can react instantly to new vulnerabilities by creating immediate patches, and it can also proactively rewrite and secure existing code to eliminate entire classes of potential weaknesses before they are exploited. 

This approach offers a two-pronged defense, focusing on both rapid response to emerging threats and fundamental improvements to code safety.

The necessity for such a tool stems from the increasing difficulty for human developers to keep pace with the sheer volume and complexity of security flaws. 

According to Google's DeepMind website, "Software vulnerabilities are notoriously difficult and time-consuming for developers to find and fix." 

As AI-powered tools become more adept at discovering vulnerabilities, it will become increasingly vital to have AI tools capable of fixing them just as quickly. 

CodeMender seeks to level the playing field, ensuring that the defense can keep up with the offense.

Despite its autonomy in the detection and repair process, CodeMender maintains a crucial human oversight step. 

The AI can seek out, find, and generate fixes for complex vulnerabilities without any human prompting. 

However, a human developer must ultimately sign off on any patches CodeMender generates before they are released or "upstreamed" to the target open-source project. 

This requirement ensures that the AI's fixes are vetted for correctness and stability, balancing the speed of automation with the reliability of human expertise.

The initial results for CodeMender appear promising. 

Google stated that during its six-month development and testing phase, the AI had already contributed 72 security fixes to various open-source projects. 

This includes large-scale projects containing up to 4.5 million lines of code. 

This successful track record suggests that CodeMender has the potential to become an indispensable tool for securing the open-source community, allowing maintainers to redirect their limited time and manpower toward development rather than constant vulnerability patching.

Google ने स्वचालित ओपन-सोर्स सुरक्षा पैच के लिए एक AI, CodeMender लॉन्च किया

Google ने CodeMender पेश किया है, जो एक स्वायत्त AI एजेंट है जिसे स्वचालित रूप से कमजोरियों को स्कैन करके और पैच करके ओपन-सोर्स सॉफ़्टवेयर की सुरक्षा में क्रांति लाने के लिए डिज़ाइन किया गया है।

6 अक्टूबर, 2025 को घोषित, यह टूल सार्वजनिक, मुफ़्त-उपयोग वाले सॉफ़्टवेयर के विशाल पारिस्थितिकी तंत्र को सुरक्षित करने की दिशा में कृत्रिम बुद्धिमत्ता के एक महत्वपूर्ण अनुप्रयोग को चिह्नित करता है।

यह सॉफ़्टवेयर, जिसका रखरखाव अक्सर सीमित संसाधनों वाले संगठनों और व्यक्तियों द्वारा किया जाता है, इंटरनेट का एक महत्वपूर्ण घटक है, लेकिन सुरक्षा सुधारों की निरंतर मांग को पूरा करने में अक्सर संघर्ष करता है।

CodeMender का उद्देश्य अथक, स्वचालित सहायता प्रदान करके इस संसाधन की कमी को पूरा करना है।

CodeMender को Google के शक्तिशाली Gemini Deep Think मॉडल का उपयोग करके बनाया गया है, जो इसे एक जटिल, स्वायत्त एजेंट के रूप में कार्य करने की अनुमति देता है।

Google इस टूल को "प्रतिक्रियाशील" और "सक्रिय" दोनों के रूप में वर्णित करता है।

 यह तत्काल पैच बनाकर नई कमज़ोरियों पर तुरंत प्रतिक्रिया दे सकता है, और मौजूदा कोड को सक्रिय रूप से फिर से लिखकर सुरक्षित भी कर सकता है ताकि संभावित कमज़ोरियों के पूरे वर्ग को शोषण से पहले ही समाप्त किया जा सके।

यह दृष्टिकोण दो-आयामी सुरक्षा प्रदान करता है, जो उभरते खतरों पर त्वरित प्रतिक्रिया और कोड सुरक्षा में मूलभूत सुधारों, दोनों पर केंद्रित है।

इस तरह के उपकरण की आवश्यकता मानव डेवलपर्स के लिए सुरक्षा खामियों की विशाल मात्रा और जटिलता के साथ तालमेल बिठाने की बढ़ती कठिनाई से उत्पन्न होती है।

Google की DeepMind वेबसाइट के अनुसार, "डेवलपर्स के लिए सॉफ़्टवेयर कमज़ोरियों को ढूंढना और ठीक करना बेहद मुश्किल और समय लेने वाला होता है।"

जैसे-जैसे AI-संचालित उपकरण कमज़ोरियों का पता लगाने में अधिक कुशल होते जा रहे हैं, उन्हें उतनी ही तेज़ी से ठीक करने में सक्षम AI उपकरणों का होना भी उतना ही महत्वपूर्ण होता जा रहा है।

कोडमेंडर खेल के मैदान को समतल बनाने का प्रयास करता है, यह सुनिश्चित करते हुए कि रक्षा आक्रामक के साथ तालमेल बनाए रख सके।

पता लगाने और मरम्मत प्रक्रिया में अपनी स्वायत्तता के बावजूद, कोडमेंडर एक महत्वपूर्ण मानवीय निगरानी कदम बनाए रखता है।

 AI बिना किसी मानवीय संकेत के जटिल कमज़ोरियों को खोज सकता है, ढूँढ सकता है और उनके लिए समाधान तैयार कर सकता है।

हालाँकि, CodeMender द्वारा तैयार किए गए किसी भी पैच को रिलीज़ या लक्षित ओपन-सोर्स प्रोजेक्ट में "अपस्ट्रीम" करने से पहले, अंततः एक मानव डेवलपर को उस पर हस्ताक्षर करना होगा।

यह आवश्यकता सुनिश्चित करती है कि AI के सुधारों की शुद्धता और स्थिरता की जाँच की जाए, जिससे स्वचालन की गति और मानवीय विशेषज्ञता की विश्वसनीयता का संतुलन बना रहे।

CodeMender के शुरुआती परिणाम आशाजनक प्रतीत होते हैं।

Google ने कहा कि अपने छह महीने के विकास और परीक्षण चरण के दौरान, AI ने विभिन्न ओपन-सोर्स प्रोजेक्ट्स में 72 सुरक्षा सुधार पहले ही प्रदान कर दिए हैं।

इसमें 45 लाख पंक्तियों तक के कोड वाले बड़े पैमाने के प्रोजेक्ट शामिल हैं।

यह सफल ट्रैक रिकॉर्ड बताता है कि CodeMender में ओपन-सोर्स समुदाय की सुरक्षा के लिए एक अनिवार्य उपकरण बनने की क्षमता है, जिससे अनुरक्षक अपने सीमित समय और मानवशक्ति को लगातार कमज़ोरियों की पैचिंग करने के बजाय विकास पर पुनर्निर्देशित कर सकते हैं।

గూగుల్ ఆటోమేటెడ్ ఓపెన్-సోర్స్ సెక్యూరిటీ ప్యాచ్‌ల కోసం కోడ్‌మెండర్ అనే AIని ప్రారంభించింది

Google కోడ్‌మెండర్‌ను పరిచయం చేసింది, ఇది ఓపెన్-సోర్స్ సాఫ్ట్‌వేర్ భద్రతలో విప్లవాత్మక మార్పులు తీసుకురావడానికి రూపొందించబడిన స్వయంప్రతిపత్తి గల AI ఏజెంట్. 

అక్టోబర్ 6, 2025న ప్రకటించబడిన ఈ సాధనం, పబ్లిక్, ఉచితంగా ఉపయోగించగల సాఫ్ట్‌వేర్ యొక్క విస్తారమైన పర్యావరణ వ్యవస్థను భద్రపరచడం వైపు కృత్రిమ మేధస్సు యొక్క ముఖ్యమైన అనువర్తనాన్ని సూచిస్తుంది. 

పరిమిత వనరులు కలిగిన సంస్థలు మరియు వ్యక్తులచే తరచుగా నిర్వహించబడే ఈ సాఫ్ట్‌వేర్, ఇంటర్నెట్‌లో కీలకమైన భాగం, కానీ భద్రతా పరిష్కారాల కోసం స్థిరమైన డిమాండ్‌ను కొనసాగించడానికి తరచుగా ఇబ్బంది పడుతోంది. 

కోడ్‌మెండర్ అవిశ్రాంతంగా, స్వయంచాలక సహాయాన్ని అందించడం ద్వారా ఈ వనరుల అంతరాన్ని పరిష్కరించాలని లక్ష్యంగా పెట్టుకుంది.

కోడ్‌మెండర్ Google యొక్క శక్తివంతమైన జెమిని డీప్ థింక్ మోడల్‌లను ఉపయోగించి నిర్మించబడింది, ఇది సంక్లిష్టమైన, స్వయంచాలక ఏజెంట్‌గా పనిచేయడానికి అనుమతిస్తుంది. 

గూగుల్ ఈ సాధనాన్ని "రియాక్టివ్" మరియు "ప్రోయాక్టివ్" రెండింటినీ వివరిస్తుంది. 

ఇది తక్షణ ప్యాచ్‌లను సృష్టించడం ద్వారా కొత్త దుర్బలత్వాలకు తక్షణమే స్పందించగలదు మరియు అవి దోపిడీకి గురయ్యే ముందు సంభావ్య బలహీనతల యొక్క మొత్తం తరగతులను తొలగించడానికి ఇప్పటికే ఉన్న కోడ్‌ను ముందుగానే తిరిగి వ్రాయగలదు మరియు భద్రపరచగలదు. 

 ఈ విధానం ద్విముఖ రక్షణను అందిస్తుంది, ఉద్భవిస్తున్న బెదిరింపులకు వేగవంతమైన ప్రతిస్పందన మరియు కోడ్ భద్రతకు ప్రాథమిక మెరుగుదలలు రెండింటిపై దృష్టి సారిస్తుంది.

మానవ డెవలపర్‌లు భద్రతా లోపాల యొక్క భారీ పరిమాణం మరియు సంక్లిష్టతకు అనుగుణంగా ఉండటంలో పెరుగుతున్న కష్టం నుండి అటువంటి సాధనం అవసరం ఏర్పడింది. 

Google యొక్క DeepMind వెబ్‌సైట్ ప్రకారం, "సాఫ్ట్‌వేర్ దుర్బలత్వాలు డెవలపర్‌లు కనుగొని పరిష్కరించడం చాలా కష్టం మరియు సమయం తీసుకుంటాయి." 

AI-ఆధారిత సాధనాలు దుర్బలత్వాలను కనుగొనడంలో మరింత నైపుణ్యం కలిగి ఉన్నందున, వాటిని త్వరగా పరిష్కరించగల సామర్థ్యం గల AI సాధనాలను కలిగి ఉండటం చాలా ముఖ్యమైనది అవుతుంది. 

కోడ్‌మెండర్ ఆట స్థలాన్ని సమం చేయడానికి ప్రయత్నిస్తుంది, రక్షణ నేరాన్ని కొనసాగించగలదని నిర్ధారిస్తుంది.

గుర్తింపు మరియు మరమ్మత్తు ప్రక్రియలో దాని స్వయంప్రతిపత్తి ఉన్నప్పటికీ, కోడ్‌మెండర్ కీలకమైన మానవ పర్యవేక్షణ దశను నిర్వహిస్తుంది. 

AI ఎటువంటి మానవ ప్రాంప్ట్ లేకుండా సంక్లిష్ట దుర్బలత్వాలకు పరిష్కారాలను వెతకగలదు, కనుగొనగలదు మరియు ఉత్పత్తి చేయగలదు. 

అయితే, మానవ డెవలపర్ చివరికి కోడ్‌మెండర్ ఉత్పత్తి చేసే ఏదైనా ప్యాచ్‌లను విడుదల చేయడానికి లేదా లక్ష్య ఓపెన్-సోర్స్ ప్రాజెక్ట్‌కు "అప్‌స్ట్రీమ్" చేయడానికి ముందు సైన్ ఆఫ్ చేయాలి. 

 ఈ అవసరం AI యొక్క పరిష్కారాలు ఖచ్చితత్వం మరియు స్థిరత్వం కోసం పరిశీలించబడతాయని నిర్ధారిస్తుంది, ఆటోమేషన్ వేగాన్ని మానవ నైపుణ్యం యొక్క విశ్వసనీయతతో సమతుల్యం చేస్తుంది.

కోడ్‌మెండర్ కోసం ప్రారంభ ఫలితాలు ఆశాజనకంగా కనిపిస్తున్నాయి. 

గూగుల్ తన ఆరు నెలల అభివృద్ధి మరియు పరీక్ష దశలో, AI ఇప్పటికే వివిధ ఓపెన్-సోర్స్ ప్రాజెక్టులకు 72 భద్రతా పరిష్కారాలను అందించిందని పేర్కొంది. 

ఇందులో 4.5 మిలియన్ లైన్ల కోడ్‌లను కలిగి ఉన్న పెద్ద-స్థాయి ప్రాజెక్టులు ఉన్నాయి. 

ఈ విజయవంతమైన ట్రాక్ రికార్డ్ కోడ్‌మెండర్ ఓపెన్-సోర్స్ కమ్యూనిటీని భద్రపరచడానికి ఒక అనివార్య సాధనంగా మారే సామర్థ్యాన్ని కలిగి ఉందని సూచిస్తుంది, నిర్వహణదారులు వారి పరిమిత సమయం మరియు మానవశక్తిని స్థిరమైన దుర్బలత్వ ప్యాచింగ్ కంటే అభివృద్ధి వైపు మళ్లించడానికి అనుమతిస్తుంది.