敵対的なAIの活用によりサイバー攻撃が高度化・高速化する中、企業ではコードへの攻撃に対するマシンスピードでの防御策が求められている。
しかし、手作業によるソフトウェアの脆弱性検証やパッチ適用には多大な工数がかかり、これがボトルネックとなって開発スピードの維持とセキュリティ確保の両立を難しくしている。
こうした中、Google Cloudは2026年7月22日、マネージドコードセキュリティエージェント「CodeMender」のプレビュー版の提供を開始したと発表した。
「CodeMender」は、Google DeepMindのAI研究を活用し、コードの脆弱性を自動的にスキャンする。加えて、隔離環境でエクスプロイト（攻撃コード）を実行して悪用可能性を検証し、テスト済みの修正コードの生成から適用までを自律的に行うシステムだ。
具体的には、静的解析では見落としがちな複雑な脆弱性を探索し、発見された欠陥に対しては、ユーザ管理下のサンドボックス内でAIが自らエクスプロイトを構築・実行して現実のリスクを検証する。これにより、アラートの誤検知を大幅に削減することが可能だ。
さらに、検証済みのリスクに対しては安全な修正コード（パッチ）が自動生成され、既存の機能に影響を与えないかAIがテストした上で提示されるため、担当者は最終的なコードレビューと承認に集中できるようになる仕組みだ。
また、「CodeMender」はGemini Enterprise Agent Platformを通じて提供され、マルチモデルアプローチを採用している。
これにより、企業はコストや速度、スキャン性能の最適化など、自社の要件に合わせて柔軟に最適なモデルを選択できる。今年後半には、サードパーティ製のフロンティアモデルも選択肢に追加される予定だ。
なお、「Gemini 3.5 Flash Cyber」を搭載したCodeMenderについては、現在は一部の政府機関や特定の企業向けに提供が限定されており、アクセス対象は順次拡大していく予定となっている。
Google Cloudは同ツールの提供を通じて、継続的かつ自律的に自己修復を行うエージェント型のソフトウェア開発ライフサイクルの実現を目指すとしている。
加えて、「CodeMender」はクラウドセキュリティプラットフォーム「Wiz」と連携し、「AI Threat Defense」のコアコンポーネントとしても導入可能となっている。
Wiz経由でアプリケーションの分析からAIペネトレーションテスト、修復の管理までをオーケストレーションすることで、企業が本番環境へデプロイする前にコードの安全性確保とパッチ適用を自律的に実行できる強固な開発体制の構築を支援していく方針だ。