TehnologijaGN News Redakcija11.11.2026. 14:22pre 29 min

Google uvodi CodeMender u GitHub pull request tok: AI agent predlaže ispravke ranjivosti

Google Cloud je prikazao kako CodeMender skenira GitHub pull request, objavljuje nalaze u vremenskoj liniji i na zahtev priprema predlog ispravke. Sistem je deo AI Threat Defense platforme, a promene i dalje moraju da prođu ljudski pregled.

Google logotip kao ilustracija zvanične objave o CodeMenderu; nije snimak GitHub pull requesta niti potvrda automatske ispravke koda. — Google LLC / Wikimedia Commons. Public domain. Izvor: https://commons.wikimedia.org/wiki/File:Google_2015_logo.svg. Obrada: slika konvertovana u WebP.

Skeniranje počinje iz pull requesta

Google Cloud je opisao integraciju CodeMendera u postojeći GitHub pull request tok. Kada se zahtev za izmenu otvori ili ažurira, okida se skeniranje u Cloud Run okruženju. Rezultat se ne šalje u odvojenu konzolu, već se pojavljuje u istoj vremenskoj liniji u kojoj tim već raspravlja o kodu i odobrava promene.

Agent objavljuje jedan komentar sa tabelom nalaza. Svaka stavka dobija identifikator, što omogućava da programer zatraži objašnjenje ili predlog ispravke za određeni problem. Takav raspored smanjuje prebacivanje između alata, ali ne ukida obavezu da se proveri da li je nalaz tačan i da li promena uvodi neželjene posledice.

Predlog ispravke nije automatsko odobrenje

CodeMender je opisan kao autonomni agent koji može da pronađe propust i pripremi promenu koda. Ipak, predlog se vraća u standardni razvojni proces: vidi se diff, pokreću se testovi i ljudi odlučuju da li će izmenu prihvatiti. GN News zato ne koristi izraz „automatski popravljen proizvod“ za kod koji još nije pregledan i spojen.

Bezbednosna ispravka može da bude funkcionalno tačna, a ipak da naruši kompatibilnost ili performanse. Timovi treba da zadrže pravila za obavezne recenzente, testove i ograničenja pristupa repozitorijumu. AI agent ne bi trebalo da dobije šira prava od onih koja su potrebna za konkretan zadatak.

Zašto Google naglašava brzinu reakcije

U objavi se navodi da alati za generisanje koda povećavaju razvojnu brzinu, dok pronalaženje i uklanjanje propusta postaje složenije. Google citira Mandiant M-Trends 2026 i podatak da je prosečno vreme za ispravku softverskih propusta poraslo sa oko 59 dana pre deset godina na više od 170 dana u 2025. godini.

Te brojke daju kontekst proizvodu, ali nisu dokaz da će CodeMender u svakom timu skratiti rok. Učinak zavisi od jezika, testova, arhitekture, kvaliteta nalaza i brzine ljudskog pregleda. Organizacije treba da mere procenat tačnih nalaza, broj povratnih izmena i vreme do bezbednog spajanja koda, a ne samo broj automatski generisanih zakrpa.

Deo šire AI Threat Defense ponude

CodeMender je deo Googleove AI Threat Defense platforme. Zvanična objava prikazuje tehnički tok i komande u pull requestu, ali ne predstavlja nezavisnu bezbednosnu sertifikaciju. Tvrdnje o sposobnostima proizvoda zato su pripisane Googleu, dok svaka organizacija treba da sprovede sopstveno testiranje na nerelevantnom ili izolovanom repozitorijumu pre produkcione primene.

Uz vest je Googleov logotip kao jasna ilustracija izvora i proizvođača. Nije korišćen proizvoljan snimak koda niti slika koja bi mogla da sugeriše uspešno popravljenu konkretnu ranjivost. Nema glasovnog priloga ni automatskog lokalnog AI teksta; članak je urednički napisan iz proverene primarne objave.

Izvori

https://cloud.google.com/blog/products/identity-security/how-to-run-codemender-in-your-pull-requests/

Komentari

Prikaz odobrenih komentara je dostupan. Slanje novih komentara biće uključeno kada se završe zaštita od zloupotreba i urednička moderacija.