Google DeepMind présente CodeMender, un agent d'IA qui corrige et durcit le code open source

2025-10-06 · Éditeur : Google DeepMind · Domaine : Cybersécurité

CodeMender corrige des vulnérabilités découvertes et réécrit du code existant pour supprimer des classes entières de failles. En six mois, 72 correctifs ont été intégrés dans des projets open source.

### Contexte Le 6 octobre 2025, **Google DeepMind** présente **CodeMender**, un agent d'IA consacré à la sécurité du code, dans la continuité de Big Sleep et d'OSS-Fuzz. Il s'appuie sur les modèles Gemini Deep Think pour le raisonnement. ### Caractéristiques - Deux modes : **réactif**, pour corriger rapidement une vulnérabilité découverte, et **proactif**, pour réécrire du code existant et supprimer des classes entières de failles. - En six mois de développement, **72 correctifs de sécurité** intégrés dans des projets open source, dont certains de **4,5 millions de lignes**. - Exemple : ajout d'annotations `-fbounds-safety` dans **libwebp** ; selon DeepMind, la faille CVE-2023-4863, exploitée dans une attaque sans clic sur iOS, aurait été inexploitable. - Chaque correctif est relu par des chercheurs avant d'être proposé aux mainteneurs ; l'outil reste au stade de la recherche, sans date de mise à disposition. ### Pourquoi c'est important Trouver des failles plus vite ne sert à rien si les mainteneurs ne peuvent pas les corriger. En automatisant le correctif et le durcissement, CodeMender s'attaque au goulet d'étranglement de l'open source. La relecture humaine reste néanmoins la condition de confiance. ### À retenir Après la découverte de failles, l'IA s'attaque à leur correction : l'enjeu devient la qualité vérifiable des correctifs proposés.

Tags : IA pour la sécurité, Open Source, Sécurité du code