Jak zabezpieczyć agentów AI w tempie maszynowym: agentyczne bezpieczeństwo Google Cloud

Wraz z wejściem autonomicznych agentów do środowisk produkcyjnych zespoły bezpieczeństwa stają wobec nowej rzeczywistości: commity w tempie maszynowym, nieprzeweryfikowane zależności oraz nadmierne uprawnienia zamieniają agentów AI w bezpośrednie tylne drzwi dla atakujących. Ręczna weryfikacja nie nadąża za tempem rozwoju agentycznego, a architektury płaskiego zaufania otwierają drogę do ruchu bocznego i eksfiltracji danych. Podczas Google Cloud Security Summit Google przedstawił spójne ramy bezpiecznego tworzenia oprogramowania, ochrony obciążeń oraz obrony w tempie maszynowym. Softprom jest oficjalnym partnerem Google.

Co zostało ogłoszone

Google Cloud przedstawił aktualizacje na trzech poziomach agentycznego bezpieczeństwa: bezpieczne tworzenie oprogramowania, governance runtime oraz autonomiczna obrona. CodeMender, autonomiczny agent bezpieczeństwa kodu, jest dostępny w wersji preview z izolowaną remediacją w sandboxie oraz elastycznymi trybami skanowania. Współpracuje z wieloma modelami, w tym Gemini 4 Argon, który niedawno pomógł Wiz zidentyfikować krytyczne podatności PHP dotyczące 70% witryn. Od lipca setki klientów używają CodeMender, a wczesne oceny wskazują na skrócenie czasu wykrywania podatności o ponad 95%.

Auth Manager jest teraz ogólnie dostępny i centralizuje poświadczenia OAuth 2.0/PKCE w vault zarządzanym przez Google. Obsługa JWT w Agent Identity (preview) wystawia tokeny OIDC, umożliwiając agentom bezpieczną autentykację w AWS, Azure i środowiskach on-premises bez długożyjących kluczy API. VPC Service Controls wspiera role IAM (GA) oraz Workload Identity Federation dla GKE (preview). Model Armor otrzymuje custom topic detector (preview) dla scenariuszy w healthcare, ubezpieczeniach i retail. Cloud NGFW uzupełnia advanced malware sandbox w oparciu o Palo Alto Networks WildFire.

Dlaczego ma to znaczenie

Według IDC około 40% przedsiębiorstw wprowadza podatności szybciej, niż jest w stanie je usunąć. Dla CIO, CISO oraz liderów zakupów przejście na procesy agentyczne pogłębia tę lukę: autonomiczni agenci commitują kod szybciej, niż są w stanie go zweryfikować recenzenci, a agenci runtime poszerzają powierzchnię ataku w środowiskach multi-cloud. Odpowiedź Google Cloud łączy walidację podatności na eksploit z gotowymi poprawkami, egzekwuje perymetry oparte na tożsamości i rozszerza natywne kontrole na środowiska multi-cloud dzięki pogłębionej współpracy z Wiz.

Napastnicy atakują w tempie maszynowym, a program Google Fairwind pomaga nam dotrzymywać kroku w obszarze application security. Wczesna ocena CodeMender pokazuje potencjał skrócenia czasu wykrywania podatności o ponad 95% przy zachowaniu walidacji ekspertów i nadzoru człowieka

Szczegóły techniczne

• CodeMender: autonomiczna remediacja w sandboxie OS lub izolowanej VM, human-in-the-loop dla zapisu i wykonania, skanowanie folderu, repozytorium lub zmienionych plików.
• Auth Manager (GA): automatyzacja OAuth 2.0/PKCE, vault zarządzany przez Google, odświeżanie tokenów pod kontrolą IAM.
• Agent Identity JWT (preview): tokeny OIDC dla AWS, Azure, on-prem i MCP servers.
• VPC Service Controls: role IAM dla ingress/egress (GA), Workload Identity Federation dla GKE (preview).
• Model Armor custom topic detector (preview): reguły on-topic/off-topic oparte na promptach.
• Cloud NGFW: advanced malware sandbox z Palo Alto WildFire (GA), project-level resources (GA), Cloud Armor managed rules (preview) w oparciu o threat intelligence Thales Imperva.
• Integracje Wiz: Wiz AI SAST (preview), wspólny model danych Wiz Defend i Google Security Operations, Google Threat Intelligence wewnątrz Wiz.

Najczęstsze pytania

Jak CodeMender skraca czas wykrywania podatności?

CodeMender wykorzystuje agentyczne rozumowanie z modelami, w tym Gemini 4 Argon, aby znajdować nieznane podatności, generować przetestowane patche i walidować je w sandboxie. Thales raportuje ponad 95% skrócenia czasu wykrywania podczas wczesnych testów.

Czy autonomiczni agenci mogą uwierzytelniać się w środowiskach multi-cloud?

Tak. Obsługa JWT w Agent Identity (preview) wystawia standardowe tokeny OIDC, umożliwiające agentom bezpieczne łączenie się z AWS, Azure, systemami on-prem oraz MCP servers bez statycznych długożyjących kluczy API.

Jak zapobiec odchodzeniu agentów od tematu?

Custom topic detector w Model Armor (preview) pozwala zdefiniować reguły promptowe dla interakcji on-topic i off-topic, dostosowane do wymogów compliance w healthcare, ubezpieczeniach i retail.

Softprom i Google

Softprom jest oficjalnym partnerem Google. Nasz zespół wspiera przedsiębiorstwa w projektowaniu, wdrażaniu i utrzymaniu architektur bezpieczeństwa Google Cloud, w tym CodeMender, Auth Manager, VPC Service Controls oraz stosu integracyjnego Wiz.

Opracowane przez redakcję Softprom na podstawie materiałów vendora (Softprom DistriFlow). Źródło: artykuł oryginalny.