CodeMender能夠自動偵測、修補並重寫帶有安全漏洞的程式碼，以防止未來被駭客利用。此前該公司已推出了Big Sleep和OSS-Fuzz等專案。記者孫敬／編譯

Google旗下的人工智慧部門DeepMind週一宣布推出一款名為CodeMender的AI代理程式，能夠自動偵測、修補並重寫帶有安全漏洞的程式碼，以防止未來被駭客利用。此前該公司已推出了Big Sleep和OSS-Fuzz等專案。

DeepMind指出，CodeMender的設計同時具備「回應性」（Reactive）和「前瞻性」（Proactive）。它不僅能迅速修補新發現的漏洞，還能重寫並強化現有的程式碼庫，目標是在過程中徹底消除全部的資安弱點。

延伸閱讀：Discord遭駭多筆使用者個資外洩！駭客聯盟揚言公開更多內部資料

[caption id="attachment_194818" align="aligncenter" width="1275"] CodeMender擁有強大的自我檢修能力。（圖／Google DeepMind）[/caption]

CodeMender成功在6個月內，修復72個大型開源專案漏洞

DeepMind研究人員Raluca Ada Popa和Four Flynn 表示：「透過自動建立和應用高品質的安全修補程式，CodeMender的AI代理程式能協助開發人員和維護者專注於他們最擅長的工作，建立優質軟體。」他們透露：「在過去六個月開發CodeMender的過程中，我們已經成功向上游開源專案提交了72個安全修復，其中包含一些高達450萬行程式碼的大型專案。」

CodeMender的底層技術是利用Google的Gemini Deep Think模型來除錯、標記和修復安全漏洞。它會針對問題的根本原因進行處理，並進行嚴格的驗證，確保修復不會產生任何回溯。此外，該AI代理程式還使用了一個基於大型語言模型（LLM）的校閱工具，用於比較原始碼和修改後的程式碼之間的差異，以再次驗證變更的安全性並在必要時進行自我修正。Google表示，計畫逐步與重要開源專案的維護者聯繫，提供由CodeMender生成的修補程式，並徵求回饋，以確保該工具能有效地維持程式碼庫的安全。

Google設立漏洞獎勵計畫，最高懸賞3萬美元

在推出CodeMender的同時，Google也宣布設立AI漏洞懸賞計畫（AI Vulnerability Reward Program, AI VRP）。這項計畫鼓勵資安研究人員報告產品中與AI相關的各種安全問題，例如提示注入（Prompt Injections）、越獄（Jailbreaks）和系統錯位（Misalignment）等，最高獎勵可達30,000美元。

Anthropic在2025年6月公布一項研究，發現AI模型在兩種情況下會變得像「內鬼」。一是當它們感覺自己可能被換掉或淘汰時；二是當它們發現只有作弊或繞過規則，才能完成被指派的目標時。當AI被告知正在跑實驗模式時錯誤行為較少；但一旦進入真實運作模式，危險的行為就會明顯增加。

值得注意的是，AI VRP的範圍並不包括所有AI相關問題，像是違反政策的內容生成、防護欄繞過、幻覺（Hallucinations）、事實錯誤、系統提示詞擷取或智慧財產權問題等，皆不屬於該懸賞計畫的範疇。

Google 此前已建立了專門的AI紅隊（AI Red Team）來應對對AI系統的威脅，作為安全AI框架的一部分。現在，該公司更推出了該框架的第二代，重點關注代理程式安全風險（Agentic Security Risks），例如資料揭露和意外行動等，以及減輕這些風險所需的控制措施。Google承諾將持續利用AI來增強安全防護能力，讓資安防護人員在對抗網路犯罪分子、詐騙集團和國家支持的攻擊者等日益增長的威脅時取得優勢。

資料來源：The Hacker News

這篇文章 程式碼的AI醫生？Google DeepMind推出CodeMender 能修補漏洞還能重寫程式碼 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

站在科技浪頭、探索尖端趨勢，【科技島】每日帶給您最新產業新知，並由AI主播為您編輯播報當日熱門科技新聞，讓您 …

站在科技浪頭、探索尖端趨勢，【科技島】每日帶給您最新產業新知，並由AI主播為您編輯播報當日熱門科技新聞，讓您 3 分鐘掌握天下事！

一、不願再砸招牌？蘋果這配件恐成歷史

去年和iPhone 15 系列一同亮相的手機配件「精細織紋保護殼」，上市後卻負評如潮，甚至被稱為蘋果史上最爛產品，外媒報導，蘋果已經停產所有使用精細織紋材質的配件，並將生產線全數移除，包含精細織紋的 iPhone 保護殼、Apple Watch 錶帶、MagSafe 卡套及 AirTag 鑰匙圈等都將走入歷史。

完整閱讀：

二、重大突破   Google DeepMind四足機器人現身

美國大學和Google DeepMind聯合推出四足機器人LocoMan，可同時行走抓握，敏捷性和適應性都很高，被譽為機器人界革命性突破，專家認為，LocoMan操作性極高，四肢的內置操作能力遠超其他機器人，隨著電腦視覺和機器學習方法快速發展，LocoMan將更能解決問題，新的智慧和自適應機器人系統即將到來。

完整閱讀：

三、冒充媽媽或賣不存在商品  Meta AI很奇怪  

Meta AI是Meta新推出的虛擬助手，可提供研究協助、旅行規劃，或生成AI影像等功能，用戶可以免費在 WhatsApp、Instagram、Messenger和Facebook 等平台使用，只要輸入@meta ai或點擊指定圖標，就能與之互動，但Meta AI最近卻出包了，不只冒充自己是有孩子的媽媽，還在交換物品論壇提供不存在的商品。

完整閱讀：

四、不只美國   特斯拉全球續打價格戰

為了應對銷量下降和電動車價格戰加劇，繼將Model Y、Model X 和Model S 車款在美國售價下調2,000 美元後，特斯拉在中國、德國、歐洲、中東和非洲等市場也都降價。據報導，特斯拉因為第一季交車量未達市場預期才出此下策，馬斯克表示，為了使產量與需求匹配，特斯拉的價格必須經常變化。

完整閱讀：

五、福特六和攜手經銷商及車主 三大行動為環境永續努力

福特六和汽車致力品牌精神與對於環境的承諾，2020年開始推動「環保省水不洗車」活動、2023年更進一步推行「北極熊專案」與「智慧化服務流程導入」，使用原廠桶裝機油取代瓶裝機油減少塑料生產與使用；福特六和透過品牌、經銷商及車主三方合作，共同為綠色地球貢獻一份心力，守護地球珍貴資源。

完整閱讀：

六、中國指控美國與馬斯克利用星盾衛星「太空軍事化」

中國警告，美國軍方與SpaceX新成立的星盾衛星業務部門合作，對其他國家的資訊和太空資產安全構成巨大挑戰。根據報導，SpaceX與美國情報機構簽署了價值18億美元的機密合約，進行星盾衛星計畫建設，預計在低地球軌道放置數百顆衛星，以利美國政府和軍方能夠快速發現全球任何地方的潛在目標。

完整閱讀：

影音瀏覽：

這篇文章 20240424─蘋果史上最爛配件將成歷史｜【AI主播報新聞】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。