Ep.623 DeepMindの「CodeMender」始動──“直すAI”が脆弱性を見つけ、パッチを当て、再発も断つ（2025年10月9日配信）

名古屋ではたらく社長のITニュースポッドキャスト · Oct 8, 2025 · 4m

10月6日、Google DeepMindがコードセキュリティ専用のAIエージェント「CodeMender」を発表しました。狙いは“見つけるだけ”で終わらない自動防御。新たな脆弱性を即時にパッチしつつ、既存コードをより安全なデータ構造やAPIへ置き換え、脆弱性の“種類ごと”に再発を断つアプローチが示されました。研究開始から直近6カ月で、総行数が数百万行規模の大型プロジェクトを含め72件の修正をオープンソースに上流反映済みだとしています。

土台となるのは、長考推論を強化した「Gemini Deep Think」。これを頭脳に、静的解析・動的解析・差分テスト・ファジング・SMTソルバーといったプログラム解析ツール群を“腕・目”として束ね、変更前に筋の悪い候補をふるい落とし、適用後はLLMジャッジで機能等価性やリグレッションを自動検査する――そんな“計画→実行→検証→自己修正”の一連のループが公開情報から確認できます。提出前のパッチはすべて人間の研究者がレビューする運用で、品質最優先の立ち上げを強調しています。…