Le blog Google Cloud AI a indiqué que l'équipe Google AI and Infrastructure développe des méthodes basées sur l'IA pour rechercher systématiquement les vulnérabilités et corriger les problèmes dans le code. Selon l'éditeur, ces vérifications doivent être intégrées directement dans le cycle de vie du développement logiciel de Google.

La publication relie cette initiative à l'accélération de la génération de code et à l'augmentation des risques associés, y compris de nouvelles façons d'exploiter les vulnérabilités grâce à l'IA. Google affirme appliquer des vérifications de sécurité très précises et étendues, mais le dossier présenté ne contient aucun détail technique, aucune mesure d'efficacité ni aucune évaluation indépendante.

La portée pratique de l'initiative réside dans la tentative de rapprocher la sécurité du processus même de création logicielle. Il convient de surveiller la divulgation de l'architecture des méthodes, l'étendue de leur application et les résultats confirmés concernant la correction des vulnérabilités; pour l'instant, ces informations font défaut.