谷歌云推出AI Threat Defense实现漏洞自动化修补

谷歌云推出了 AI 威胁防御（AI Threat Defense），这是一个安全平台，集成了来自 DeepMind、云安全公司 Wiz 和 Mandiant 的技术，以自动检测和修复软件缺陷。该系统采用多个 AI 模型来扫描云基础设施和代码，利用廉价模型进行持续检查，使用前沿模型进行关键系统检查。DeepMind 的 CodeMender 代理进入开发环境，将漏洞代码重写为内存安全语言，并生成自动测试以在部署前验证补丁。此次发布是为了应对不断演变的威胁环境，在这种环境中，Anthropic 的 Claude 等 AI 模型可以在几分钟内发现漏洞并生成利用程序，从而使传统的手动补丁和 90 天的宽限期变得过时。合作伙伴包括 Accenture、Deloitte 和 PwC，尽管在生产环境中自动代码生成的可靠性仍然是一个关键问题。