Google Cloud представила AI Threat Defense — платформу для автоматического поиска, оценки и устранения уязвимостей в корпоративных системах. Компания объединила в ней несколько технологий, часть которых получила через сделки по покупке других компаний.
Платформа включает четыре ключевых компонента. Gemini анализирует код, Wiz оценивает риски в облачной инфраструктуре, агент Codemender от DeepMind пишет исправления, а Mandiant добавляет опыт расследования реальных кибератак.
Сначала Wiz, которую Google купила в марте 2025 года за 32 млрд долларов, находит уязвимые системы в ИТ-среде компании, включая открытые серверы, API и учетные данные. После этого агент моделирует, какие из найденных проблем действительно можно использовать для атаки.
Для сканирования Google применяет сразу несколько моделей. По словам компании, результаты сильно зависят от задачи: одни модели лучше работают с логикой приложений, другие — с настройками облака или анализом бинарных файлов. Одна модель не находит все типы уязвимостей, поэтому более дешевые модели выполняют постоянные проверки, а дорогие передовые модели используют для самых критичных систем.
Codemender, который DeepMind представила прошлой осенью, работает прямо в среде разработки. Он заменяет уязвимый код и переписывает старые кодовые базы на современные языки с защитой памяти. Перед выпуском исправления система автоматически создает тесты для проверки каждого патча. Компания также заявляет, что может отследить, какая модель подготовила то или иное исправление.
Во время эксплуатации системы в работу включаются агенты Google Security Operations. Они ищут уже идущие атаки и помогают реагировать на них.
Потребность в такой автоматизации растет, поскольку новые ИИ-системы уже находят уязвимости быстрее, чем команды успевают устранять их вручную. В материале приводится пример Claude Mythos Preview от Anthropic: по сообщениям, система выявила тысячи уязвимостей и была выпущена только с ограниченным доступом из-за своих возможностей.
Исследователь безопасности Himanshu Anand указывает на тот же сдвиг. Он призывает отказаться от 90-дневного льготного срока для поставщиков ПО, поскольку языковые модели ускоряют параллельный поиск ошибок и могут за минуты превращать изменения в патчах в рабочие эксплойты.
Google также подчеркивает, что злоумышленники с ИИ теперь могут использовать уязвимости за часы, а не за недели. Ручное исправление, по оценке компании, уже не успевает за таким темпом. Операционный директор Google Cloud Фрэнсис деСоуза сказал, что конкуренты часто передают командам безопасности длинные списки предупреждений, тогда как Google хочет поставлять готовые исправления.
При этом пока неясно, насколько стабильно автоматически созданные патчи будут работать в промышленной эксплуатации и как компании будут справляться с ошибками агентов, если система сама меняет рабочий код.
Google назвала партнерами по внедрению Accenture, Deloitte, Netenrich, PwC и TENEX.AI.
Источник: The Decoder.
