Уязвимости в коде теперь правит агент: CodeMender открыт любому клиенту Google Cloud

Компания открыла программу Fairwind и раздаёт партнёрам Gemini 3.8 Flash Cyber, модель под поиск и латание дыр в коде. Партнёров уже больше 650 по миру.

Попасть туда можно только по заявке через форму, отбирает Google руками. Берут правительства и нацкиберведомства, операторов здравоохранения, телекома, энергетики и финансов, плюс крупные технологические платформы. От партнёра требуют фишинг-устойчивую MFA и доступ только сотрудникам своих команд по безопасности.

Без Fairwind есть свой вход. Сам агент CodeMender открыт любому клиенту Google Cloud. Он работает на публичных моделях, закрыт только Gemini 3.8 Flash Cyber. В июле CodeMender пустили в превью для ограниченного круга клиентов, теперь Google называет входом весь Google Cloud.

Ставится из терминала. Включаете Vertex AI API и Cloud Resource Manager API, выдаёте роль roles/aiplatform.user, качаете CLI командой gcloud artifacts generic download. Дальше `gcloud auth application-default login` и `cm init --verify` в корне проекта. Бинарники есть под Linux, macOS и Windows, в том числе на ARM.

Агент разбирает код на семи языках, среди них Go, Python и Rust, и по умолчанию спрашивает подтверждение перед правкой файлов. Платить придётся за токены Gemini 3.8 Flash: $0,75 за миллион входных и $3,75 за миллион выходных. Цена вводная и держится до 31 декабря 2026 года.

Закрытая модель тем и ценна, что считает лучше. Команда Chrome насчитала у 3.8 Flash Cyber в 2,6 раза больше верных патчей, чем у лучших коммерческих моделей. На CyberGym, где ищут дыры в C и C++, она берёт 86,2%.

С 1 января 2027 года токены Gemini 3.8 Flash дорожают вдвое: $1,50 за миллион входных и $7,50 за миллион выходных.