CodeMender arregla vulnerabilidades de código ¡72 parches Upstream!
Sobre este episodio
Descubre CodeMender, el nuevo agente impulsado por IA de Google DeepMind (publicado el 6 de octubre de 2025) que mejora la seguridad del código de forma completamente automática. Este agente utiliza las capacidades de razonamiento de los modelos Gemini Deep Think y un enfoque integral que no solo parchea vulnerabilidades al instante (reactivo), sino que también reescribe proactivamente el código para usar estructuras más seguras, eliminando clases enteras de fallas. CodeMender está equipado con herramientas robustas, como análisis de programas avanzados (incluyendo fuzzing y SMT solvers) y sistemas multi-agente, que validan automáticamente los cambios para asegurar que sean correctos y no causen regresiones. Sus resultados son extraordinarios: ya ha aportado 72 correcciones de seguridad a proyectos de código abierto, incluso en código tan extenso como 4.5 millones de líneas. Este agente demuestra ser capaz de idear parches no triviales, abordando problemas complejos como heap buffer overflows (por ejemplo, el que afectó a libwebp, CVE-2023-4863), lo que permite a los desarrolladores centrarse en construir un mejor software. Aunque los resultados iniciales son prometedores, los parches generados son actualmente revisados por humanos para garantizar su fiabilidad mientras el equipo se prepara para lanzar la herramienta a la comunidad de desarrolladores.https:// deepmind.google/discover/blog/introducing-codemender-an-ai-agent-for-code-security