Google Cloud erweitert CodeMender und Schutz für KI-Agenten

CodeMender mit isolierter Validierung

CodeMender nutzt mehrere KI-Modelle, darunter Gemini 4 Argon, um unbekannte Schwachstellen zu erkennen sowie Patches zu erzeugen und zu prüfen. Der Agent läuft seit Juli als Preview. Neu ist, dass Schwachstellenprüfungen und Angriffssimulationen in isolierten Umgebungen laufen können, per Sandbox auf Betriebssystemebene oder in virtuellen Maschinen. Für Schreibzugriffe auf Dateien und die Ausführung von Befehlen ist eine menschliche Bestätigung vorgesehen.

Scans lassen sich nun auf einen bestimmten Ordner, das gesamte Repository oder nur seit dem letzten Scan geänderte Dateien begrenzen. Das senkt Zeit und Kosten der Prüfung.

Zugangsdaten und Wiz-Integration

Auth Manager, der Zugangsdaten für KI-Agenten zentral verwaltet, ist jetzt allgemein verfügbar. Die Daten liegen in einem von Google verwalteten Speicher, OAuth-2.0/PKCE-Abläufe und Token-Erneuerung laufen automatisch, was das Risiko von Diebstahl senkt. Agent Identity unterstützt als Preview JWT: Über standardisierte OIDC-Tokens können sich Agenten bei AWS, Azure, lokalen Systemen und MCP-Servern ohne langlebige, statische API-Schlüssel authentifizieren.

Außerdem vertieft Google Cloud die Zusammenarbeit mit Wiz, um autonome Anwendungen von der Entwicklung bis zur Laufzeit zu schützen. Wiz AI SAST, derzeit in der Preview, analysiert per KI das Verhalten von Anwendungen und findet Schwachstellen in komplexer Geschäftslogik; Korrekturen können mit Tools wie CodeMender erfolgen. Wiz Defend und Google Security Operations teilen ein gemeinsames Datenmodell, erlauben Untersuchungen in beiden Produkten und synchronisieren Ergebnisse in beide Richtungen. Zudem ist Wiz Defend mit Google Threat Intelligence verbunden und erhält aktuelle Bedrohungsdaten direkt.