Как защитить AI-агентов на машинной скорости: агентная безопасность Google Cloud

По мере перехода автономных агентов в продакшн команды безопасности сталкиваются с новой реальностью: коммиты на машинной скорости, непроверенные зависимости и избыточные права превращают AI-агентов в прямые бэкдоры для злоумышленников. Ручная проверка не поспевает за темпом агентной разработки, а архитектуры с плоским доверием открывают путь к латеральному движению и эксфильтрации данных. На Google Cloud Security Summit Google представил единый фреймворк для безопасной разработки, защиты рабочих нагрузок и обороны на машинной скорости. Softprom является официальным партнером Google.

Что было анонсировано

Google Cloud представил обновления на трёх уровнях агентной безопасности: безопасная разработка, управление runtime и автономная защита. CodeMender, автономный агент безопасности кода, доступен в preview с изолированным исправлением в sandbox и гибкими режимами сканирования. Он работает с несколькими моделями, включая Gemini 4 Argon, который недавно помог Wiz выявить критические уязвимости PHP, затрагивающие 70% веб-сайтов. С июля сотни клиентов используют CodeMender, а ранние оценки показывают сокращение времени обнаружения уязвимостей более чем на 95%.

Auth Manager теперь общедоступен и централизует управление учётными данными OAuth 2.0/PKCE в хранилище под управлением Google. Поддержка JWT в Agent Identity (preview) выдаёт OIDC-токены, позволяя агентам аутентифицироваться в AWS, Azure и on-premises без долгоживущих API-ключей. VPC Service Controls поддерживают IAM-роли (GA) и Workload Identity Federation для GKE (preview). Model Armor получил custom topic detector (preview) для сценариев в healthcare, страховании и retail. Cloud NGFW добавляет advanced malware sandbox на базе Palo Alto Networks WildFire.

Почему это важно

По данным IDC, около 40% предприятий добавляют уязвимости быстрее, чем успевают их устранять. Для CIO, CISO и руководителей закупок переход к агентным процессам усиливает этот разрыв: автономные агенты коммитят код быстрее, чем специалисты успевают его аудировать, а runtime-агенты расширяют поверхность атаки в мультиоблачных средах. Ответ Google Cloud сочетает валидацию эксплуатируемости с готовыми исправлениями, внедряет периметры на основе идентичности и распространяет нативные контроли на мультиоблачные среды через углублённое партнёрство с Wiz.

Злоумышленники атакуют на машинной скорости, и программа Google Fairwind помогает нам держать темп с application security. Ранняя оценка CodeMender показывает потенциал сокращения времени обнаружения уязвимостей более чем на 95% при сохранении экспертной валидации и человеческого контроля

Технические детали

• CodeMender: автономное исправление в OS-level sandbox или изолированной VM, human-in-the-loop для записи и выполнения, сканирование по папке, репозиторию или изменённым файлам.
• Auth Manager (GA): автоматизация OAuth 2.0/PKCE, хранилище под управлением Google, обновление токенов через IAM.
• Agent Identity JWT (preview): OIDC-токены для AWS, Azure, on-prem и MCP servers.
• VPC Service Controls: IAM-роли для ingress/egress (GA), Workload Identity Federation для GKE (preview).
• Model Armor custom topic detector (preview): правила on-topic/off-topic на основе промптов.
• Cloud NGFW: advanced malware sandbox с Palo Alto WildFire (GA), project-level resources (GA), Cloud Armor managed rules (preview) на базе threat intelligence Thales Imperva.
• Wiz-интеграции: Wiz AI SAST (preview), общая модель данных Wiz Defend и Google Security Operations, Google Threat Intelligence внутри Wiz.

Часто задаваемые вопросы

Как CodeMender сокращает время обнаружения уязвимостей?

CodeMender применяет агентное мышление с моделями, включая Gemini 4 Argon, чтобы находить неизвестные уязвимости, генерировать проверенные патчи и валидировать их в sandbox. Thales сообщает о более чем 95% сокращении времени обнаружения в ходе раннего тестирования.

Могут ли автономные агенты аутентифицироваться в мультиоблачных средах?

Да. Поддержка JWT в Agent Identity (preview) выдаёт стандартные OIDC-токены, позволяющие агентам безопасно подключаться к AWS, Azure, on-prem и MCP servers без статических долгоживущих API-ключей.

Как предотвратить уход агентов от темы?

Model Armor custom topic detector (preview) позволяет описать prompt-правила для on-topic и off-topic взаимодействий с учётом требований комплаенса в healthcare, страховании и retail.

Softprom и Google

Softprom является официальным партнером Google. Наша команда помогает предприятиям проектировать, внедрять и сопровождать архитектуры безопасности Google Cloud, включая CodeMender, Auth Manager, VPC Service Controls и интеграционный стек Wiz.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.