Osegi
Güvenlik·1 dk okuma

Google Cloud, CodeMender ve yapay zeka ajanı güvenliğini genişletti

Google Cloud, güvenlik açığı onaran CodeMender ajanına izole ortamda doğrulama ekledi; yapay zeka ajanlarını koruyan Auth Manager genel kullanıma açıldı.

Illustration of an AI agent scanning source code for vulnerabilities inside a secure sandbox environment.
Görsel: Impress Watch
SUMODialoediviewergiftdetect

Google Cloud, 5 Kasım'da (ABD saati) yapay zeka ajanları çağına yönelik güvenlik özelliklerini genişlettiğini duyurdu. Şirket, yazılım açıklarını bulup onaran yapay zeka ajanı CodeMender'a yeni özellikler getirdi; ayrıca ajan kimlik doğrulamasını ile tehdit tespiti ve müdahale yeteneklerini güçlendirdi.

Gerekçe şu: Ajan tabanlı kodlama araçları yazılım geliştirmeyi büyük ölçüde hızlandırdı, ancak insan incelemesi makine hızında gelen commit'lere ve doğrulanmamış bağımlılıklara yetişemiyor. Bu da saldırganlar için arka kapı riski yaratıyor. Google, IDE'lerde gerçek zamanlı koruma bariyerleri kurarak kod birleştirilmeden önce modelleri doğrulamayı ve kusurları ayıklamayı hedefliyor.

CodeMender ve Auth Manager

CodeMender, Gemini 4 Argon dahil birden çok yapay zeka modelini kullanarak bilinmeyen açıkları buluyor, yama üretip doğruluyor. Ajan temmuzdan beri önizlemede. Yeni sürümde açık doğrulama ve saldırı simülasyonları izole bir ortamda çalıştırılabiliyor; işletim sistemi düzeyinde sandbox veya sanal makineler kullanılabiliyor. Dosyaya yazma ve komut çalıştırma işlemleri için insan onayı zorunlu. Tarama kapsamı belirli bir klasör, tüm depo ya da son taramadan bu yana değişen dosyalarla sınırlandırılabiliyor; bu da süre ve maliyeti düşürüyor.

Yapay zeka ajanlarının kimlik bilgilerini merkezden yöneten Auth Manager ise genel kullanıma sunuldu. Bilgiler Google'ın yönettiği depolama alanında tutuluyor; OAuth 2.0/PKCE akışları ve token yenileme otomatikleşiyor, böylece kimlik bilgisi hırsızlığı riski azalıyor. Agent Identity ise önizlemede JWT desteği sunuyor. Standart OIDC token'ları veren sistem sayesinde ajanlar AWS, Azure, şirket içi ortamlar ve MCP sunucularında uzun ömürlü statik API anahtarları olmadan doğrulanabiliyor.

Wiz entegrasyonu

Google Cloud, otonom uygulamaları geliştirmeden çalıştırmaya kadar tüm yaşam döngüsünde korumak için Wiz ile bağlantıyı da güçlendirdi. Önizlemedeki Wiz AI SAST, uygulama davranışını yapay zekayla analiz ederek karmaşık iş mantığı açıklarını buluyor ve CodeMender gibi araçlarla onarımı destekliyor. Wiz Defend ile Google Security Operations ortak veri modeli kullanıyor; tehditler iki üründen de araştırılabiliyor ve bulgular çift yönlü eşitleniyor. Wiz Defend ayrıca Google Threat Intelligence ile entegre edildi ve güncel tehdit verilerini doğrudan alabiliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:google cloudcodemenderai agentswizagent identityvulnerabilities

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →