Osegi
Bezpieczeństwo·2 min czytania

Google Cloud rozwija CodeMender i zabezpieczenia agentów AI

Google Cloud dodał do agenta CodeMender walidację w odizolowanym środowisku, a usługa Auth Manager do ochrony agentów AI jest już ogólnie dostępna.

Illustration of an AI agent scanning source code for vulnerabilities inside a secure sandbox environment.
Zdjęcie: Impress Watch
SUMODialoediviewergiftdetect

Google Cloud poinformował 5 listopada (czasu amerykańskiego) o rozbudowie zabezpieczeń na potrzeby ery agentów AI. Firma uzupełniła o nowe funkcje CodeMendera, agenta wyszukującego i naprawiającego luki w oprogramowaniu, a także wzmocniła uwierzytelnianie agentów oraz wykrywanie zagrożeń i reagowanie na nie.

Uzasadnienie jest proste: agentowe narzędzia do programowania radykalnie przyspieszyły pracę, ale ludzkie recenzje nie nadążają za zatwierdzeniami kodu i niezweryfikowanymi zależnościami pojawiającymi się w tempie maszyn. To może otwierać atakującym tylne drzwi. Google chce więc budować w środowiskach IDE zabezpieczenia działające w czasie rzeczywistym i weryfikować modele przed scaleniem kodu.

CodeMender i Auth Manager

CodeMender korzysta z kilku modeli AI, w tym Gemini 4 Argon, by w tempie maszyn znajdować nieznane luki oraz generować i sprawdzać poprawki. Agent jest dostępny w wersji zapoznawczej od lipca. Teraz zyskał możliwość weryfikowania podatności i symulowania ataków w izolowanym środowisku – można użyć piaskownicy na poziomie systemu operacyjnego lub maszyn wirtualnych. Zapis plików i wykonanie poleceń wymagają potwierdzenia przez człowieka. Zakres skanowania można ograniczyć do wybranego folderu, całego repozytorium albo plików zmienionych od ostatniego skanu, co zmniejsza czas i koszty.

Ogólnie dostępny jest też Auth Manager, który centralnie zarządza poświadczeniami agentów AI. Przechowuje je w magazynie zarządzanym przez Google, automatyzuje przepływy OAuth 2.0/PKCE i odświeżanie tokenów, ograniczając ryzyko kradzieży danych uwierzytelniających. Z kolei Agent Identity w wersji zapoznawczej obsługuje JWT: wydaje standardowe tokeny OIDC, dzięki czemu agenci mogą uwierzytelniać się w AWS, Azure, środowiskach lokalnych i serwerach MCP bez długotrwałych, statycznych kluczy API.

Współpraca z Wiz

Google Cloud zacieśnia też integrację z Wiz, by chronić aplikacje autonomiczne na całej drodze od tworzenia po uruchomienie. Wiz AI SAST, dostępny w wersji zapoznawczej, analizuje działanie aplikacji z użyciem AI i wykrywa luki w złożonej logice biznesowej; współpracuje z CodeMenderem przy ich naprawie. Wiz Defend i Google Security Operations korzystają ze wspólnego modelu danych, pozwalają badać zagrożenia z obu produktów i dwukierunkowo synchronizują wyniki. Wiz Defend zintegrowano również z Google Threat Intelligence, więc może bezpośrednio pobierać aktualne informacje o zagrożeniach.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:google cloudcodemenderai agentswizagent identityvulnerabilities

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →