谷歌雲推出AI Threat Defense實現漏洞自動化修補

谷歌雲端發布了 AI 威脅防禦（AI Threat Defense），這是一個安全平台，整合了 DeepMind、雲端安全公司 Wiz 和 Mandiant 的技術，以自動檢測和修復軟體缺陷。該系統採用多個 AI 模型來掃描雲端基礎設施和程式碼，利用廉價模型進行持續檢查，前沿模型則用於關鍵系統。DeepMind 的 CodeMender 代理進入開發環境，將易受攻擊的程式碼重寫為記憶體安全語言，並生成自動測試以在部署前驗證修補程式。此次發布是為了回應不斷演變的威脅環境，像是 Anthropic 的 Claude Mythos 等 AI 模型可以在幾分鐘內發現漏洞並生成攻擊碼，使傳統的手動修補和 90 天的寬限期變得過時。合作夥伴包括 Accenture、Deloitte 和 PwC，但自主程式碼生成在生產環境中的可靠性仍然是一個關鍵問題。