Google CodeMender: كيف تحوّل Google نماذج Gemini إلى وكيل أمني لإصلاح الثغرات

نتائج الاختبارات المبكرة

خلال الاختبارات الداخلية التي استمرت ستة أشهر، تمكن CodeMender من المساهمة بشكل مستقل في إصلاح ثغرات فعلية. فقد أنشأ وقدم 72 تصحيحًا أمنيًا لمشاريع مفتوحة المصدر، بعضها يحتوي على ملايين الأسطر البرمجية.

هذه النتائج المبكرة تشير إلى إمكانية استخدام الوكيل لمساعدة المطورين في إدارة قواعد الشيفرة الكبيرة التي يصعب تدقيقها يدويًا.

تجربة مبكرة مع الشركات

أعلنت Google خلال I/O 2026 أنها بدأت توسيع الوصول إلى CodeMender خارج نطاق الأبحاث، حيث يتم إدخاله ضمن Agent Platform ليستخدمه المطورون وبعض عملاء الشركات في مرحلة الاختبار المبكر.

مع ذلك، لا تزال التفاصيل حول الشركات المشاركة أو الأداء الفعلي في بيئات الإنتاج محدودة، إذ يعتمد معظم ما نعرفه حاليًا على نتائج الاختبارات والإعلانات الأولية.

تعزيز أمن البرمجيات مفتوحة المصدر

أحد الأهداف الرئيسية للمشروع هو حماية المكتبات مفتوحة المصدر التي تعتمد عليها آلاف التطبيقات حول العالم.

غالبًا ما تتم صيانة هذه المشاريع من قبل فرق صغيرة، ما يجعل اكتشاف الثغرات وإصلاحها بسرعة مهمة صعبة. وهنا يمكن لـCodeMender المساعدة عبر اكتشاف الثغرات واقتراح التصحيحات تلقائيًا للمطورين المسؤولين عن المشروع.

كما أشارت Google إلى أن هذه الأدوات قد تكون جزءًا من جهود أوسع لدعم أمن البرمجيات المفتوحة المصدر، بما في ذلك المبادرات التي تمولها منظمات مثل برامج الأمن التابعة لـLinux Foundation.

سباق عالمي في الأمن السيبراني المدعوم بالذكاء الاصطناعي

إطلاق CodeMender يأتي في وقت تتسابق فيه شركات الذكاء الاصطناعي لتطوير أدوات قادرة على تحليل وتأمين البرمجيات بشكل آلي.

على سبيل المثال، كشفت شركة Anthropic عن نموذجها Claude Mythos Preview الذي يمكنه أيضًا تحليل الشيفرات واكتشاف الثغرات، لكن الشركة قيدت الوصول إليه لعدد محدود من الشركاء بسبب مخاوف من إساءة استخدامه.

استراتيجية Google تختلف في نقطتين أساسيتين:

• التحويل إلى منتج فعلي: CodeMender يتم طرحه كخدمة سحابية مدمجة داخل منصة Google Cloud.
• الدمج في سير العمل: بدلًا من كونه نموذجًا منفصلًا، يعمل كوكيل أمني داخل بيئة تطوير البرمجيات الخاصة بالمؤسسات.

لماذا أصبحت أدوات الأمن المعتمدة على الذكاء الاصطناعي مهمة

مع الزيادة الكبيرة في استخدام أدوات الذكاء الاصطناعي لكتابة الشيفرة، يتوقع خبراء الأمن السيبراني ارتفاع عدد الثغرات المحتملة أيضًا.

الحلول مثل CodeMender تهدف إلى تقليص هذه الفجوة عبر أتمتة مهام كانت تتطلب مراجعة أمنية يدوية، مثل اكتشاف الثغرات وكتابة التصحيحات واختبارها.

إذا نجحت هذه الأنظمة على نطاق واسع، فقد تقلص بشكل كبير الوقت بين اكتشاف الثغرة وإطلاق التحديث الأمني.

لكن التقنية لا تزال في مراحلها المبكرة، ولا توجد حتى الآن بيانات عامة كافية لتحديد ما إذا كان CodeMender يتفوق على الأنظمة المنافسة مثل Claude Mythos في اكتشاف الثغرات أو جودة التصحيحات.

ما يبدو واضحًا هو أن المرحلة القادمة من تطور الذكاء الاصطناعي لن تركز فقط على كتابة الشيفرة، بل أيضًا على اكتشاف الأخطاء الأمنية والتحقق منها وإصلاحها عبر البنية البرمجية العالمية.