Google Cloud расширила CodeMender и защиту ИИ-агентов

CodeMender и Auth Manager

CodeMender использует несколько ИИ-моделей, включая Gemini 4 Argon, чтобы со скоростью машин находить неизвестные уязвимости, создавать и проверять патчи. Агент доступен в режиме предварительного просмотра с июля. Теперь проверку уязвимостей и симуляцию атак можно запускать в изолированной среде: поддерживаются песочницы на уровне ОС и виртуальные машины. Запись в файлы и выполнение команд требуют подтверждения человека. Область сканирования можно ограничить отдельной папкой, всем репозиторием или только файлами, изменёнными после прошлого сканирования, что сокращает время и затраты.

Auth Manager, единая система управления учётными данными ИИ-агентов, вышел в общий доступ. Данные хранятся в управляемом Google хранилище, потоки OAuth 2.0/PKCE и обновление токенов автоматизированы, что снижает риск кражи учётных данных. Сервис Agent Identity получил предварительную поддержку JWT: он выдаёт стандартные токены OIDC, и агенты могут аутентифицироваться в AWS, Azure, локальных средах и на MCP-серверах без долгоживущих статических API-ключей.

Интеграция с Wiz

Google Cloud также усилила связку с Wiz, чтобы защищать автономные приложения на всём цикле — от разработки до запуска. Wiz AI SAST (предварительный просмотр) анализирует поведение приложений с помощью ИИ и выявляет уязвимости в сложной бизнес-логике, а исправления возможны совместно с CodeMender. Wiz Defend и Google Security Operations работают на общей модели данных: угрозы можно расследовать из любого продукта, а результаты синхронизируются в обе стороны. Wiz Defend также интегрирован с Google Threat Intelligence и получает актуальные данные об угрозах напрямую.