谷歌云安全峰会发布CodeMender沙箱验证与AI代理无密钥认证
谷歌云在11月5日的线上安全峰会上公布多项安全新功能，CodeMender可在用户选定沙箱内验证漏洞并需人工确认。
据gamebusiness.jp报道，谷歌云在11月5日举行的线上谷歌云安全峰会上公布了一系列新的安全功能，其中包括为自主代码安全代理CodeMender增加沙箱验证能力，以及为AI代理提供无密钥认证。
CodeMender现在可以在用户选定的操作系统级沙箱或隔离虚拟机中执行漏洞验证与漏洞利用尝试。该代理在本地写入或执行命令前需要人工确认，并且可以扫描指定文件夹、整个代码仓库，或仅扫描自上次扫描以来发生变更的文件。它支持包括谷歌新模型Gemini 4 Argon在内的多种模型。
在法国国防、航空航天与安全企业泰雷兹的初步评估中，CodeMender显示出将漏洞发现时间缩短95%以上的潜力。
认证方面，谷歌云宣布Auth Manager正式可用，并推出Agent Identity JWT的预览支持。该功能签发标准OIDC令牌，使代理无需长期固定的API密钥即可向AWS、Azure、本地系统及MCP服务器进行身份验证。
云防护与Wiz整合
谷歌同时宣布VPC Service Controls中的IAM角色支持正式可用、Model Armor的自定义主题检测进入预览，以及云NGFW基于派拓网络WildFire的恶意软件沙箱功能正式可用。
Wiz Defend与谷歌安全运营平台现通过统一数据模型实现双向同步，Wiz Defend还接入了谷歌威胁情报。此外，用于发现复杂业务逻辑缺陷的Wiz AI SAST预览版也已加入。在DeepMind与Wiz联合开展的Scan for Good项目首月，Argon帮助50多家公共服务、关键基础设施和非营利组织发现并修复了严重弱点。
快速问答
CodeMender新增了什么能力？
可在用户选定的操作系统级沙箱或隔离虚拟机中执行漏洞验证与漏洞利用尝试，并在本地写入或执行命令前要求人工确认。
Agent Identity JWT有什么作用？
它签发标准OIDC令牌，让AI代理无需长期固定的API密钥即可向AWS、Azure、本地系统和MCP服务器认证。该功能目前为预览支持。