Google cho AI tự vá lỗ hổng bảo mật, không cần chờ người

CodeMender, agent AI bảo mật của Google, vừa tự gửi 72 bản vá lên các dự án mã nguồn mở. Không kỹ sư nào viết những dòng code đó.

Fairwind là gì

Fairwind là chương trình mới của Google DeepMind. Chương trình này cấp quyền truy cập sớm cho các đơn vị phòng thủ mạng vào Gemini 3.8 Flash Cyber, mô hình AI bảo mật mạnh nhất mà hãng từng ra mắt. Mô hình chạy song song với CodeMender, agent chuyên dò và vá lỗ hổng phần mềm mà Google giới thiệu từ 2025.

CodeMender chủ động lùng lỗ hổng trước khi ai đó khai thác được, bằng cách kết hợp Gemini Deep Think với phân tích tĩnh, phân tích động, fuzzing và suy luận biểu tượng. Một "LLM giám khảo" kiểm tra từng bản vá và đảm bảo code vẫn chạy đúng chức năng gốc trước khi gửi đi.

Con số chứng minh năng lực

Gemini 3.8 Flash Cyber đạt 86,2% trên CyberGym, benchmark đo khả năng phát hiện lỗ hổng. Trên CWE-Bench, benchmark đo khả năng vá lỗi tự động, model đạt 47,2%. Trên bộ dữ liệu lỗ hổng thực tế nội bộ của Google, trải khắp 20 ngôn ngữ lập trình, tỷ lệ vá thành công vượt 70%.

CodeMender đã gửi 72 bản vá bảo mật cho các dự án mã nguồn mở, bao phủ hơn 4,5 triệu dòng code. Một chuyên gia con người luôn rà soát bản vá trước khi hợp nhất vào dự án gốc.

Ai được dùng và phải làm gì

Google giới hạn Fairwind cho một nhóm nhỏ: cơ quan chính phủ, nhà cung cấp hạ tầng trọng yếu, bệnh viện, viễn thông và đối tác an ninh mạng của Google Cloud.

Mỗi tổ chức tham gia phải giới hạn quyền truy cập cho nhân sự làm trực tiếp về an ninh mạng, ứng phó sự cố hoặc kiểm thử xâm nhập. Họ bắt buộc dùng xác thực đa yếu tố và ghi log toàn bộ lịch sử truy cập.

Cuộc đua đang đổi hướng

Google, Anthropic và OpenAI từng chạy đua xem model nào viết code nhanh hơn. Giờ họ chạy đua xem AI nào bảo vệ hệ thống tốt hơn.

Trước đây, đội ngũ bảo mật mất hàng nghìn giờ để vá lỗi quy mô lớn trên hàng triệu dòng code. Giờ CodeMender làm việc đó suốt ngày đêm, và con người chỉ cần ký duyệt.

Bạn có tin tưởng AI tự vá lỗi bảo mật không? Để lại bình luận nhé!

#GeminiCyber #CodeMender #AIbaomat #GoogleDeepMind #VibeAICoder