Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開

プログラマーの皆さん、朗報です！Google Cloudが、これまで時間と手間がかかっていたコードの「弱点探し」と「お直し」を、AIが自動でやってくれるかもしれない、という画期的なサービスを発表しました。

その名も「CodeMender（コードメンダー）」。まるでコードのお医者さんのような名前ですよね。このCodeMender、ただ弱点を見つけるだけではありません。見つけた弱点がどれくらい危ないのかを、安全な実験場所（サンドボックスといいます）でしっかり検証し、さらに、その弱点をどう直せばいいかまで提案してくれるのです。

これまで、プログラムのコードに潜む弱点（脆弱性といいます）を見つけるのは、専門家がたくさんの時間をかけて行う作業でした。見つかったとしても、それがどれくらい危険なのかを判断したり、実際に修正したりするのも、開発者にとって大きな負担でした。でも、CodeMenderがあれば、AIがその大変な作業の一部、あるいは大部分を担ってくれる可能性があります。

特に注目なのは、複雑な弱点も見つけられるという点です。プログラムはどんどん複雑になっていますから、人間が見落としがちな、隠れた弱点を見つけてくれるのは心強いですよね。さらに、AIが安全な場所でリスクを検証してくれることで、実際にシステムに影響が出る前に、問題点を把握できるのも大きなメリットです。

これは、ソフトウェア開発の現場に大きな変化をもたらすかもしれません。開発者は、より創造的な仕事や、新しい機能の開発に集中できるようになるでしょう。また、セキュリティの専門家にとっても、AIが手伝ってくれることで、より高度な脅威への対応に時間を割けるようになるかもしれません。

もちろん、これはまだプレビュー版（試用版）なので、これからどんどん進化していくことが期待されます。AIがどこまで人間の能力に近づけるのか、そして、私たちの使うサービスがどれだけ安全になっていくのか、CodeMenderの今後の展開から目が離せません。