Wie AI-Agenten in Maschinengeschwindigkeit absichern: agentische Sicherheit von Google Cloud

Mit dem Produktiveinsatz autonomer Agenten stehen Sicherheitsteams vor einer neuen Realität: Commits in Maschinengeschwindigkeit, ungeprüfte Abhängigkeiten und überprivilegierte Zugangsdaten verwandeln AI-Agenten in direkte Einfallstore für Angreifer. Manuelle Prüfungen halten mit dem Tempo agentischer Entwicklung nicht mehr Schritt, und flache Vertrauensarchitekturen öffnen den Weg zu lateraler Bewegung und Datenexfiltration. Auf dem Google Cloud Security Summit hat Google ein einheitliches Framework für sichere Entwicklung, Workload-Schutz und Verteidigung in Maschinengeschwindigkeit vorgestellt. Softprom ist der offizielle Partner von Google.

Was wurde angekündigt

Google Cloud präsentiert Neuerungen auf drei Ebenen agentischer Sicherheit: sichere Entwicklung, Laufzeit-Governance und autonome Verteidigung. CodeMender, der autonome Code-Security-Agent, ist als Preview verfügbar und bietet sandboxbasierte Remediation sowie flexible Scan-Modi. Er arbeitet mit mehreren Modellen, darunter Gemini 4 Argon, das Wiz kürzlich half, kritische PHP-Schwachstellen zu identifizieren, die 70% der Websites betrafen. Seit Juli nutzen Hunderte von Kunden CodeMender; frühe Evaluierungen zeigen eine Verkürzung der Schwachstellenerkennung um mehr als 95%.

Auth Manager ist nun allgemein verfügbar und zentralisiert OAuth-2.0/PKCE-Credentials in einem von Google verwalteten Vault. Agent Identity mit JWT-Unterstützung (Preview) stellt OIDC-Tokens aus, sodass Agenten sich in AWS, Azure und On-Premises-Backends ohne langlebige API-Keys authentifizieren können. VPC Service Controls unterstützen nun IAM-Rollen (GA) und Workload Identity Federation für GKE (Preview). Model Armor erhält einen Custom Topic Detector (Preview) für Healthcare, Versicherung und Retail. Cloud NGFW ergänzt eine Advanced Malware Sandbox auf Basis von Palo Alto Networks WildFire.

Warum dies relevant ist

Laut IDC fügen rund 40% der Unternehmen Schwachstellen schneller hinzu, als sie diese beheben können. Für CIOs, CISOs und Einkaufsverantwortliche vergrößert der Wechsel zu agentischen Workflows diese Lücke: Autonome Agenten committen Code schneller, als Reviewer prüfen können, und Laufzeit-Agenten erweitern die Angriffsfläche in Multi-Cloud-Umgebungen. Die Antwort von Google Cloud verbindet Exploit-Validierung mit einsatzbereiten Fixes, erzwingt identitätsbasierte Perimeter und erweitert native Kontrollen durch die vertiefte Partnerschaft mit Wiz auf Multi-Cloud-Deployments.

Da Angreifer in Maschinengeschwindigkeit operieren, hilft uns Googles Fairwind-Programm, bei der Application Security Schritt zu halten. Unsere frühe CodeMender-Evaluation zeigt das Potenzial, die Schwachstellenerkennung um über 95% zu verkürzen, bei gleichzeitiger Expertenvalidierung und menschlicher Aufsicht

Technische Details

• CodeMender: autonome Remediation in OS-Level-Sandbox oder isolierter VM, Human-in-the-Loop für Schreib- und Ausführungszugriffe, Scan nach Ordner, Repository oder geänderten Dateien.
• Auth Manager (GA): OAuth-2.0/PKCE-Automatisierung, Google-verwalteter Vault, IAM-gesteuerte Token-Erneuerung.
• Agent Identity JWT (Preview): OIDC-Tokens für AWS, Azure, On-Prem und MCP-Server.
• VPC Service Controls: IAM-Rollen für Ingress/Egress (GA), Workload Identity Federation für GKE (Preview).
• Model Armor Custom Topic Detector (Preview): prompt-basierte On-Topic/Off-Topic-Regeln.
• Cloud NGFW: Advanced Malware Sandbox mit Palo Alto WildFire (GA), Project-Level Resources (GA), Cloud Armor Managed Rules (Preview) gestützt auf Threat Intelligence von Thales Imperva.
• Wiz-Integrationen: Wiz AI SAST (Preview), gemeinsames Datenmodell von Wiz Defend und Google Security Operations, Google Threat Intelligence in Wiz.

Häufige Fragen

Wie verkürzt CodeMender die Schwachstellenerkennung?

CodeMender nutzt agentisches Reasoning mit Modellen wie Gemini 4 Argon, um unbekannte Schwachstellen zu finden, getestete Patches zu erzeugen und diese in Sandboxes zu validieren. Thales berichtet in der frühen Evaluation über eine Verkürzung um mehr als 95%.

Können autonome Agenten sich in Multi-Cloud-Umgebungen authentifizieren?

Ja. Die JWT-Unterstützung in Agent Identity (Preview) stellt standardkonforme OIDC-Tokens aus, mit denen Agenten sich sicher an AWS, Azure, On-Prem-Backends und MCP-Server anmelden, ohne statische API-Keys.

Wie lässt sich verhindern, dass Agenten vom Thema abweichen?

Der Custom Topic Detector in Model Armor (Preview) erlaubt prompt-basierte Regeln für On-Topic- und Off-Topic-Interaktionen, zugeschnitten auf Compliance-Anforderungen in Healthcare, Versicherung und Retail.

Softprom und Google

Softprom ist der offizielle Partner von Google. Unser Team unterstützt Unternehmen bei Design, Implementierung und Betrieb von Google-Cloud-Sicherheitsarchitekturen, einschließlich CodeMender, Auth Manager, VPC Service Controls und des Wiz-Integrationsstacks.

Erstellt von der Softprom-Redaktion auf Basis von Herstellermaterialien (Softprom DistriFlow). Quelle: Originalartikel.