Google Cloud muscle CodeMender et la sécurité des agents IA

CodeMender : validation en environnement isolé

CodeMender s'appuie sur plusieurs modèles d'IA, dont Gemini 4 Argon, pour repérer des vulnérabilités inconnues, puis générer et valider des correctifs. Disponible en préversion depuis juillet, l'agent peut désormais exécuter la vérification des failles et des simulations d'attaque dans des environnements isolés, via un bac à sable au niveau du système d'exploitation ou des machines virtuelles. Une confirmation humaine est exigée pour l'écriture de fichiers et l'exécution de commandes.

Les analyses peuvent aussi cibler un dossier précis, l'ensemble du dépôt ou uniquement les fichiers modifiés depuis le dernier scan, ce qui réduit le temps et le coût de vérification.

Identifiants des agents et intégration de Wiz

Auth Manager, qui centralise la gestion des identifiants des agents d'IA, est désormais en disponibilité générale. Les identifiants sont stockés dans un espace géré par Google, et les flux OAuth 2.0/PKCE ainsi que le renouvellement des jetons sont automatisés, ce qui limite le risque de vol. Agent Identity prend en charge JWT en préversion : grâce à des jetons OIDC standard, un agent peut s'authentifier auprès d'AWS, d'Azure, de systèmes sur site ou de serveurs MCP sans clé d'API statique de longue durée.

Google Cloud renforce aussi son alliance avec Wiz pour protéger les applications autonomes, du développement à l'exécution. Wiz AI SAST, en préversion, analyse le comportement des applications grâce à l'IA pour déceler des failles de logique métier complexes et peut transmettre les correctifs à des outils comme CodeMender. Wiz Defend et Google Security Operations partagent un modèle de données commun, permettent d'enquêter depuis l'un ou l'autre et synchronisent les résultats dans les deux sens. Wiz Defend est en outre intégré à Google Threat Intelligence.