Google повышает безопасность программного обеспечения, интегрируя ИИ-агентов непосредственно в процесс разработки. Этот проактивный подход направлен на предотвращение уязвимостей по мере написания кода, а не на их обнаружение позже. Система использует повсеместное сканирование перед отправкой, оценивая каждое изменение кода в реальном времени перед его фиксацией. Это контрастирует с традиционными, более медленными, разовыми сканированиями, которые часто выявляют проблемы слишком поздно. Для повышения точности используются локализованные модели угроз, использующие метаданные живой кодовой базы и информацию о зависимостях. Специализированные агенты триажа затем выполняют быструю, легкую валидацию для подтверждения потенциальных уязвимостей. Этот двухэтапный процесс обеспечивает низкую задержку без ущерба для точности. Автоматизированные агенты исправления ошибок автономно генерируют исправления кода на основе результатов сканирования. Эти исправления затем отправляются на проверку человеком, что значительно сокращает цикл от обнаружения до устранения. Эта ИИ-ориентированная стратегия предотвратила попадание сотен уязвимостей в кодовую базу Google ежемесячно. Организации могут применять аналогичные принципы, разделяя системы, разумно используя контекст, создавая надежные средства проверки и автоматизируя исправления.