جوجل كلاود توسّع CodeMender وأدوات تأمين وكلاء الذكاء الاصطناعي

CodeMender وAuth Manager

يعتمد CodeMender على عدة نماذج ذكاء اصطناعي منها Gemini 4 Argon لاكتشاف ثغرات غير معروفة وإنشاء الرقع والتحقق منها بسرعة الآلة. والوكيل متاح بنسخة معاينة منذ يوليو، وأُضيفت إليه الآن ميزة تنفيذ التحقق من الثغرات ومحاكاة الهجمات في بيئة معزولة، مع إمكانية استخدام صندوق رمل على مستوى نظام التشغيل أو أجهزة افتراضية. وتتطلب عمليات الكتابة في الملفات وتنفيذ الأوامر موافقة بشرية. كما يمكن حصر نطاق الفحص في مجلد محدد أو المستودع كاملًا أو الملفات التي تغيّرت منذ آخر فحص فقط، ما يقلل الوقت والتكلفة.

وأصبح Auth Manager، المخصص للإدارة المركزية لبيانات اعتماد وكلاء الذكاء الاصطناعي، متاحًا للجميع. يحفظ البيانات في مساحة تخزين تديرها جوجل، ويؤتمت مسارات OAuth 2.0/PKCE وتجديد الرموز، ما يخفف خطر سرقة بيانات الاعتماد. أما Agent Identity فيدعم JWT بنسخة معاينة، إذ يصدر رموز OIDC قياسية تتيح للوكلاء المصادقة على AWS وAzure والبيئات المحلية وخوادم MCP دون مفاتيح API ثابتة طويلة الأمد.

تعاون أوثق مع Wiz

وعززت جوجل كلاود تكاملها مع Wiz لحماية التطبيقات المستقلة طوال دورة حياتها من التطوير إلى التشغيل. فأداة Wiz AI SAST، المتاحة بنسخة معاينة، تحلل سلوك التطبيقات بالذكاء الاصطناعي وتكشف ثغرات المنطق التجاري المعقد، وتدعم الإصلاح بالتعاون مع CodeMender. كما يستخدم Wiz Defend وGoogle Security Operations نموذج بيانات مشتركًا، ما يتيح التحقيق في التهديدات من أي منهما ومزامنة النتائج في الاتجاهين. ودُمج Wiz Defend أيضًا مع Google Threat Intelligence ليحصل مباشرة على أحدث معلومات التهديدات.