Google Cloud renforce la sécurité de ses agents IA
CodeMender peut désormais vérifier les vulnérabilités dans un bac à sable, et Agent Identity JWT supprime les clés API statiques.
Google Cloud a présenté le 5 novembre, lors de son Google Cloud Security Summit en ligne, de nouvelles fonctions de sécurité pour ses produits, dont une vérification en bac à sable pour l'agent autonome de sécurité du code CodeMender et une authentification sans clé pour les agents d'intelligence artificielle, rapporte gamebusiness.jp.
CodeMender peut désormais lancer la vérification des vulnérabilités et des tentatives d'exploitation dans un bac à sable au niveau du système d'exploitation ou dans une machine virtuelle isolée choisie par l'utilisateur. L'agent exige une confirmation humaine avant toute écriture locale ou exécution de commande, et peut analyser un dossier précis, un dépôt entier ou seulement les fichiers modifiés depuis la dernière analyse. Il fonctionne avec plusieurs modèles, dont Gemini 4 Argon.
Lors d'une première évaluation menée par Thales, société française de défense, d'aérospatiale et de sécurité, CodeMender a montré un potentiel de réduction de plus de 95 % du temps de découverte des vulnérabilités.
Authentification des agents et intégration de Wiz
Google Cloud a par ailleurs rendu Auth Manager disponible en général et ouvert un aperçu d'Agent Identity JWT, qui émet des jetons OIDC standard permettant aux agents de s'authentifier auprès d'AWS, d'Azure, de systèmes sur site et de serveurs MCP sans clés API fixes de longue durée. Le fournisseur a aussi annoncé la disponibilité générale de la prise en charge des rôles IAM dans VPC Service Controls, un aperçu de la détection personnalisée de sujets dans Model Armor et la disponibilité générale d'un bac à sable anti-malware pour Cloud NGFW reposant sur WildFire de Palo Alto Networks.
Côté Wiz, Wiz Defend et Google Security Operations se synchronisent désormais de façon bidirectionnelle via un modèle de données commun, et Wiz Defend s'intègre à Google Threat Intelligence. Un aperçu de Wiz AI SAST, qui détecte les failles dans les logiques métier complexes, a également été ajouté.
Lors du premier mois de Scan for Good, effort conjoint de Google DeepMind et de Wiz, Argon a aidé plus de 50 organisations de service public, d'infrastructure critique et à but non lucratif à trouver et corriger des faiblesses sérieuses.
En bref
Qu'est-ce que CodeMender ?
C'est l'agent autonome de sécurité du code de Google Cloud, qui peut désormais vérifier les vulnérabilités et tenter des exploitations dans un bac à sable, avec confirmation humaine obligatoire avant toute écriture locale ou exécution de commande.
À quoi sert Agent Identity JWT ?
Il émet des jetons OIDC standard pour que les agents s'authentifient auprès d'AWS, d'Azure, de systèmes sur site et de serveurs MCP sans clés API fixes de longue durée. Un aperçu est disponible.
Quels résultats Thales a-t-il observés avec CodeMender ?
Lors d'une première évaluation, CodeMender a montré un potentiel de réduction de plus de 95 % du temps de découverte des vulnérabilités.