Google Cloud refuerza CodeMender y la seguridad de agentes IA
Google Cloud añade validación en entornos aislados a CodeMender y lanza Auth Manager en disponibilidad general para proteger a los agentes de IA.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosGoogle Cloud anunció el 5 de noviembre (hora de EE. UU.) mejoras de seguridad pensadas para la era de los agentes de IA. Incluyen nuevas funciones para CodeMender, un agente que detecta y corrige vulnerabilidades de software, además de una mejor autenticación de agentes y una detección y respuesta a amenazas más sólidas.
Según la compañía, las herramientas de programación con agentes han acelerado tanto el desarrollo que la revisión humana no puede seguir el ritmo de los commits a «velocidad de máquina» ni de las dependencias sin verificar, lo que puede abrir puertas traseras a los atacantes. Su propuesta son barreras de protección en tiempo real en el entorno de desarrollo integrado (IDE) y la verificación de modelos antes de fusionar el código.
CodeMender con validación aislada
CodeMender emplea varios modelos de IA, entre ellos Gemini 4 Argon, para identificar vulnerabilidades desconocidas y generar y verificar parches. Está en versión preliminar desde julio. La nueva versión puede ejecutar la verificación de fallos y las simulaciones de ataque en entornos aislados, mediante sandbox a nivel de sistema operativo o máquinas virtuales, con confirmación humana para escribir archivos y ejecutar comandos.
También permite limitar el análisis a una carpeta concreta, a todo el repositorio o solo a los archivos modificados desde el último escaneo, lo que reduce el tiempo y el coste de la verificación.
Credenciales de agentes e integración con Wiz
Auth Manager, que gestiona de forma centralizada las credenciales de los agentes de IA, ya está en disponibilidad general. Guarda los datos en un almacenamiento administrado por Google y automatiza los flujos OAuth 2.0/PKCE y la renovación de tokens, lo que reduce el riesgo de robo. Agent Identity incorpora en versión preliminar compatibilidad con JWT: mediante tokens OIDC estándar, los agentes pueden autenticarse en AWS, Azure, entornos locales y servidores MCP sin claves de API estáticas de larga duración.
Google Cloud también profundiza su integración con Wiz para proteger las aplicaciones autónomas desde el desarrollo hasta la ejecución. Wiz AI SAST, en versión preliminar, analiza con IA el comportamiento de las aplicaciones para detectar fallos complejos de lógica de negocio y puede coordinar correcciones con herramientas como CodeMender. Wiz Defend y Google Security Operations comparten un modelo de datos común, permiten investigar desde cualquiera de los dos y sincronizan los resultados en ambas direcciones. Además, Wiz Defend se integra con Google Threat Intelligence.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Citus prueba localizar bomberos sin GPS y apunta al uso militar
Operation Ghostbusters: 830.840 estudiantes fantasma bajo sospecha
JNSA sufre un acceso no autorizado: hasta 15.128 datos expuestos
