KI-Illustration · Symbolbild
Google erweitert CodeMender um stärker kontrollierte Sicherheitsprüfungen für Programmcode. Die weiterhin als Vorschau angebotene Lösung erhält isolierte Umgebungen für die Überprüfung von Schwachstellen und die Simulation möglicher Angriffe. Hinzu kommen menschliche Freigaben für lokale Schreibzugriffe und die Ausführung von Befehlen.
Prüfumfang und Ausführungsumgebung festlegen
Für die Isolation nennt Google eine Betriebssystem-Sandbox oder eine getrennte virtuelle Maschine. Teams können außerdem bestimmen, ob CodeMender bestimmte Ordner, ein vollständiges Repository oder nur die seit der letzten Prüfung geänderten Dateien untersucht. Die Ankündigung vom 5. November erweitert damit die seit Juli verfügbare Vorschau.
Solche Kontrollen betreffen unterschiedliche Risiken: Eine begrenzte Dateiauswahl verkleinert den Prüfbereich. Eine isolierte Umgebung trennt die Ausführung vom übrigen System. Menschliche Freigaben setzen zusätzlich einen Entscheidungspunkt vor bestimmte lokale Aktionen.
Unsere Einordnung: Prüfung und Freigabe trennen
Ein gefundener Fehler und ein vorgeschlagener Patch sind noch kein ausreichender Grund für eine automatische Veröffentlichung. Eine Korrektur muss zur Architektur passen, bestehendes Verhalten erhalten und im normalen Entwicklungsprozess überprüfbar bleiben. Besonders bei Berechtigungen oder Eingabevalidierung können kleine Änderungen weitreichende Folgen haben.
Praktisch sinnvoll sind daher klar begrenzte Zugriffe, nachvollziehbare Änderungen und reproduzierbare Tests. Eine Sandbox reduziert bestimmte Ausführungsrisiken, ersetzt aber keine Prüfung des Ergebnisses. Auch ein menschlicher Freigabeschritt hilft nur, wenn die anstehende Aktion verständlich dargestellt wird.
Mit der Kontrolle laufender Agenten beschäftigt sich unsere Meldung zu CrowdStrikes Not-Aus für KI-Agenten. CodeMenders neue Funktionen setzen früher im Entwicklungsablauf an. Aussagen über die tatsächliche Trefferquote oder die Fehlerfreiheit erzeugter Korrekturen lassen sich daraus nicht ableiten.
Quelle und Stand
Recherchiert am 5. November 2026. Google veröffentlichte die neuen Funktionen am 5. November 2026. CodeMender befindet sich weiterhin in der Vorschau; die ursprüngliche Vorschau begann im Juli.
