Google Cloud ने CodeMender और AI एजेंट सुरक्षा टूल्स का विस्तार किया
Google Cloud ने CodeMender में सैंडबॉक्स वाली जांच जोड़ी है और AI एजेंट्स को सुरक्षित करने के लिए Auth Manager को आम उपलब्धता में उतार दिया है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाGoogle Cloud ने 5 नवंबर (अमेरिकी समय) को AI एजेंट के दौर के लिए अपने सुरक्षा फीचर्स के विस्तार की घोषणा की। कंपनी ने कमजोरियां खोजने और ठीक करने वाले AI एजेंट CodeMender में नई सुविधाएं जोड़ी हैं। इसके साथ AI एजेंट्स के ऑथेंटिकेशन और खतरों की पहचान व जवाबी कार्रवाई को भी मजबूत किया गया है।
कंपनी के मुताबिक एजेंट आधारित कोडिंग टूल्स ने सॉफ्टवेयर डेवलपमेंट को काफी तेज कर दिया है, लेकिन इंसानी रिव्यू मशीन की रफ्तार से होने वाले कमिट और बिना जांचे डिपेंडेंसी के साथ तालमेल नहीं बिठा पाता। इससे हमलावरों के लिए बैकडोर बनने का जोखिम बढ़ता है। इसके जवाब में IDE में रियल-टाइम गार्डरेल बनाए जा रहे हैं और कोड मर्ज होने से पहले मॉडल की जांच कर खामियां हटाई जाएंगी।
CodeMender में क्या नया है
CodeMender सॉफ्टवेयर की कमजोरियां अपने आप खोजकर ठीक करता है। यह Gemini 4 Argon समेत कई AI मॉडल का इस्तेमाल करता है और अज्ञात कमजोरियों की पहचान, पैच बनाने और उनकी जांच मशीन की गति से करता है। यह जुलाई से प्रीव्यू में है।
अब इसमें कमजोरियों की पुष्टि और अटैक सिमुलेशन को अलग-थलग माहौल में चलाने की सुविधा आई है। इसके लिए OS-स्तर का सैंडबॉक्स या वर्चुअल मशीन इस्तेमाल हो सकती है, और फाइल लिखने या कमांड चलाने से पहले इंसानी मंजूरी जरूरी रहेगी। स्कैन को किसी खास फोल्डर, पूरे रिपॉजिटरी या पिछले स्कैन के बाद बदली फाइलों तक सीमित किया जा सकता है, जिससे समय और लागत घटती है।
एजेंट ऑथेंटिकेशन और Wiz
AI एजेंट्स के क्रेडेंशियल एक जगह संभालने वाला Auth Manager अब आम तौर पर उपलब्ध है। यह Google के प्रबंधित स्टोरेज में क्रेडेंशियल रखता है, OAuth 2.0/PKCE फ्लो और टोकन रिफ्रेश को स्वचालित करता है और चोरी का जोखिम घटाता है। Agent Identity में JWT सपोर्ट प्रीव्यू में आया है, जो मानक OIDC टोकन जारी करके AWS, Azure, ऑन-प्रेमिस सिस्टम और MCP सर्वर पर बिना लंबे समय वाली स्टैटिक API कुंजी के एजेंट को प्रमाणित करता है।
Wiz के साथ एकीकरण भी गहरा हुआ है। प्रीव्यू में उपलब्ध Wiz AI SAST एप्लिकेशन के व्यवहार का विश्लेषण कर जटिल बिजनेस लॉजिक की कमजोरियां पकड़ता है और CodeMender जैसे टूल्स के जरिए सुधार में मदद करता है। Wiz Defend और Google Security Operations अब साझा डेटा मॉडल पर खतरों की जांच और नतीजों की दोतरफा सिंकिंग करते हैं, जबकि Wiz Defend सीधे Google Threat Intelligence से जुड़ गया है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Citus का दावा: GPS के बिना फायर स्थल पर लोकेशन ट्रैकिंग सफल
Operation Ghostbusters: अमेरिका में 8.3 लाख संदिग्ध 'घोस्ट स्टूडेंट'
JNSA की सिक्योरिटी क्विज़ सेवा में सेंध, 15,128 रिकॉर्ड खतरे में
