Як захистити AI-агентів на машинній швидкості: агентна безпека Google Cloud

У міру того як автономні агенти переходять у продакшн, команди безпеки стикаються з новою реальністю: коміти на машинній швидкості, неперевірені залежності та надмірні права перетворюють AI-агентів на прямі бекдори для зловмисників. Ручна перевірка вже не встигає за темпом агентної розробки, а архітектури з плоскою довірою відкривають шлях до латерального руху та ексфільтрації даних. На Google Cloud Security Summit Google представив єдиний фреймворк для безпечної розробки, захисту робочих навантажень та оборони на машинній швидкості. Softprom є офіційним партнером Google.

Що було анонсовано

Google Cloud представив оновлення на трьох рівнях агентної безпеки: безпечна розробка, керування runtime та автономний захист. CodeMender, автономний агент безпеки коду, доступний у preview з ізольованим виправленням у sandbox та гнучкими режимами сканування. Він працює з кількома моделями, включно з Gemini 4 Argon, який нещодавно допоміг Wiz виявити критичні вразливості PHP, що впливали на 70% вебсайтів. З липня сотні клієнтів використовують CodeMender, а ранні оцінки показують скорочення часу виявлення вразливостей більш ніж на 95%.

Auth Manager тепер загальнодоступний і централізує керування обліковими даними OAuth 2.0/PKCE у сховищі під управлінням Google. Підтримка JWT для Agent Identity (preview) видає OIDC-токени, що дозволяють агентам автентифікуватися в AWS, Azure та on-premises без довгоживучих API-ключів. VPC Service Controls підтримують IAM-ролі (GA) та Workload Identity Federation для GKE (preview). Model Armor отримав custom topic detector (preview) для сценаріїв у healthcare, страхуванні та retail. Cloud NGFW додає advanced malware sandbox на базі Palo Alto Networks WildFire.

Чому це важливо

За даними IDC, близько 40% підприємств додають вразливості швидше, ніж встигають їх усувати. Для CIO, CISO та керівників закупівель перехід на агентні процеси посилює цей розрив: автономні агенти коммітять код швидше, ніж люди встигають його перевіряти, а runtime-агенти розширюють поверхню атаки у мультихмарних середовищах. Відповідь Google Cloud поєднує валідацію експлуатовності з готовими виправленнями, запроваджує периметри на основі ідентичності та поширює нативні контролі на мультихмарні середовища через поглиблене партнерство з Wiz.

Зловмисники атакують на машинній швидкості, і програма Google Fairwind допомагає нам триматися в темпі з application security. Рання оцінка CodeMender показує потенціал скорочення часу виявлення вразливостей більш ніж на 95% зі збереженням експертної валідації та людського контролю

Технічні деталі

• CodeMender: автономне виправлення в OS-level sandbox або ізольованій VM, human-in-the-loop для запису та виконання, сканування по теці, репозиторію чи змінених файлах.
• Auth Manager (GA): автоматизація OAuth 2.0/PKCE, сховище під управлінням Google, оновлення токенів через IAM.
• Agent Identity JWT (preview): OIDC-токени для AWS, Azure, on-prem та MCP servers.
• VPC Service Controls: IAM-ролі для ingress/egress (GA), Workload Identity Federation для GKE (preview).
• Model Armor custom topic detector (preview): правила on-topic/off-topic на основі промптів.
• Cloud NGFW: advanced malware sandbox з Palo Alto WildFire (GA), project-level resources (GA), Cloud Armor managed rules (preview) на базі threat intelligence Thales Imperva.
• Wiz-інтеграції: Wiz AI SAST (preview), спільна модель даних Wiz Defend і Google Security Operations, Google Threat Intelligence усередині Wiz.

Часті запитання

Як CodeMender скорочує час виявлення вразливостей?

CodeMender застосовує агентне мислення з моделями, зокрема Gemini 4 Argon, щоб знаходити невідомі вразливості, генерувати перевірені патчі та валідувати їх у sandbox. Thales повідомляє про понад 95% скорочення часу виявлення під час раннього тестування.

Чи можуть автономні агенти автентифікуватися в мультихмарних середовищах?

Так. Підтримка JWT у Agent Identity (preview) видає стандартні OIDC-токени, що дозволяють агентам безпечно підключатися до AWS, Azure, on-prem та MCP servers без статичних довгоживучих API-ключів.

Як запобігти відходу агентів від теми?

Model Armor custom topic detector (preview) дозволяє описати prompt-правила для on-topic і off-topic взаємодій з урахуванням вимог комплаєнсу у healthcare, страхуванні та retail.

Softprom та Google

Softprom є офіційним партнером Google. Наша команда допомагає підприємствам проєктувати, впроваджувати та підтримувати архітектури безпеки Google Cloud, включно з CodeMender, Auth Manager, VPC Service Controls та інтеграційним стеком Wiz.

Підготовлено редакцією Softprom за матеріалами вендора (Softprom DistriFlow). Джерело: оригінальна стаття.