Google Cloud تعلن عن تحقق معزول لـCodeMender ومصادقة بدون مفاتيح للوكلاء
CodeMender بات ينفّذ التحقق من الثغرات داخل بيئة معزولة باختيار المستخدم، ويعمل مع عدة نماذج من بينها Gemini 4 Argon.
أعلنت Google Cloud عن قدرات أمنية جديدة خلال قمة Google Cloud Security Summit التي عقدتها عبر الإنترنت في 5 نوفمبر 2026، من بينها تشغيل التحقق من الثغرات داخل بيئة معزولة لوكيل أمن الشيفرة الذاتي CodeMender، ومصادقة بدون مفاتيح طويلة الأجل لوكلاء الذكاء الاصطناعي، حسب gamebusiness.jp.
وأصبح بإمكان CodeMender تنفيذ التحقق من الثغرات ومحاولات استغلالها داخل صندوق عزل على مستوى نظام التشغيل أو جهاز افتراضي معزول يختاره المستخدم، كما يتطلب تأكيدًا بشريًا قبل أي كتابة محلية أو تنفيذ أوامر. ويستطيع الوكيل فحص مجلد محدد أو مستودع كامل أو الملفات التي تغيّرت منذ آخر فحص فقط، ويعمل مع عدة نماذج من بينها Gemini 4 Argon الجديد من Google.
وفي تقييم أولي أجرته شركة Thales الفرنسية للدفاع والفضاء والأمن، أظهر CodeMender إمكانية تقليص زمن اكتشاف الثغرات بأكثر من 95%. وعلى صعيد الهويات، أتاحت Google Cloud خدمة Auth Manager بشكل عام، وأطلقت دعمًا تجريبيًا لـAgent Identity JWT الذي يصدر رموز OIDC قياسية كي يتمكن الوكلاء من المصادقة مع AWS وAzure والأنظمة المحلية وخوادم MCP دون مفاتيح API ثابتة طويلة الأجل.
وأعلنت الشركة أيضًا عن دعم أدوار IAM في VPC Service Controls بشكل عام، وكشف المواضيع المخصص في Model Armor بنسخة تجريبية، وميزة صندوق عزل للبرمجيات الخبيثة في Cloud NGFW بالاعتماد على WildFire من Palo Alto Networks بشكل عام.
وفي ما يتعلق بـWiz، أصبح Wiz Defend وGoogle Security Operations يتبادلان البيانات في الاتجاهين عبر نموذج بيانات مشترك، ويتكامل Wiz Defend مع Google Threat Intelligence، وأُضيفت نسخة تجريبية من Wiz AI SAST التي تكتشف العيوب في منطق الأعمال المعقد. وفي الشهر الأول من Scan for Good، وهو جهد مشترك بين Google DeepMind وWiz، ساعد Argon أكثر من 50 منظمة من منظمات الخدمة العامة والبنية التحتية الحيوية والمنظمات غير الربحية على اكتشاف نقاط ضعف خطيرة وإصلاحها.
أسئلة سريعة
ما الجديد في CodeMender؟
أصبح قادرًا على تنفيذ التحقق من الثغرات ومحاولات الاستغلال داخل صندوق عزل على مستوى نظام التشغيل أو جهاز افتراضي معزول يختاره المستخدم، مع طلب تأكيد بشري قبل الكتابة المحلية أو تنفيذ الأوامر.
ما هي Agent Identity JWT؟
دعم تجريبي من Google Cloud يصدر رموز OIDC قياسية تتيح للوكلاء المصادقة مع AWS وAzure والأنظمة المحلية وخوادم MCP دون مفاتيح API ثابتة طويلة الأجل.
ما نتيجة تقييم Thales لأداء CodeMender؟
أشار التقييم الأولي إلى إمكانية تقليص زمن اكتشاف الثغرات بأكثر من 95%.