Google Cloud 公布 CodeMender 預覽版新增沙箱隔離，Auth Manager 正式發布

Google Cloud 在 Security Summit 資安高峰會上，公布代理式 AI（agentic AI）時代的資安更新，涵蓋開發、工作負載與資安維運三個層面，包括自主程式碼安全代理 CodeMender 的預覽版新功能，以及代理身分管理工具 Auth Manager 正式發布。Google 威脅情報副總裁 Sandra Joyce 指出，被動防禦已不可行，若讓自主系統在缺乏治理下快速融入既有流程，可能引發重大資安事件。

開發端：程式碼合併前攔截風險

Google 指出，代理式程式開發工具加快了交付速度，但人工審查跟不上機器速度的程式碼提交與未經審核的相依套件。自主代理已是軟體供應鏈的一環，盲目信任可能使其成為攻擊者的後門。Google 因此在整合開發環境（IDE）建置即時防護，整合程式碼與身分存取管理（IAM）的資產關聯圖，並在程式碼合併前驗證模型，找出邏輯缺陷。

CodeMender 新增沙箱與彈性掃描

CodeMender 可搭配 Gemini 4 Argon 等多種模型，找出未知弱點並產生經過測試的修補程式。Google 引述 Wiz 的案例指出，Wiz 近期以 Gemini 4 Argon 搭配其他模型，找出並協助修補影響 70% 網站的 PHP 核心弱點，Argon 在找出弱點、推演可能的攻擊路徑、偵測攻擊與驗證修補程式上都有明顯貢獻。預覽版新功能，是將弱點驗證與攻擊模擬隔離在使用者自選的作業系統層級沙箱（sandbox）或隔離虛擬機內，並對本機寫入與指令執行加入人工確認。掃描範圍可指定單一資料夾、整個程式庫，或僅限上次掃描後修改的檔案，以兼顧速度與成本。Google 表示，自 7 月開放預覽以來，已有數百家客戶使用。

泰雷茲集團（Thales Group）資安服務技術長 Ivan Fontarensky 表示，早期評估顯示 CodeMender 有潛力將弱點發現時間縮短逾 95%，同時維持專家驗證與人工監督。

工作負載端：統一管控代理的身分與網路

Google 指出，攻擊者會鎖定連結代理與企業的憑證與整合介面，利用權限過大的憑證與未分段的環境橫向移動。為此，Google Cloud 提出統一管控框架，適用於 Gemini 平台、Google Kubernetes Engine（GKE）、Cloud Run、新推出的 Agent Compute Engine，以及多雲環境中的代理。

身分方面，Auth Manager 正式發布，將憑證集中於由 IAM 管理的保險庫，並自動處理 OAuth 2.0/PKCE 流程。Agent Identity 的 JWT 支援進入預覽，可發行 OIDC 權杖，讓代理不必使用長期靜態 API 金鑰，即可跨 AWS、Azure、地端後端與 MCP 伺服器驗證。

網路與內容方面，VPC Service Controls 的進出規則已支援 IAM 角色並正式發布，GKE 的 Workload Identity Federation 支援則為預覽，讓資安團隊不必設定繁複的手動例外，即可依身分建立細緻的資料外洩防護邊界。Model Armor 自訂主題偵測器進入預覽。Cloud NGFW 進階惡意程式沙箱由 Palo Alto Networks WildFire 支援，同樣正式發布。

資安維運端與 Wiz 合作

Google 規劃讓資安維運中心（SOC）的自主代理分析警示，在多廠商遙測資料間進行關聯查詢，再提出緩解行動，由人員最終核可。

雲端資安業者 Wiz 也宣布，靜態應用程式安全測試（SAST）工具 Wiz AI SAST 進入預覽，可運用代理式推理理解應用程式行為，找出複雜的業務邏輯缺陷。Wiz Defend 與 Google Security Operations 則改用共用資料模型，並支援雙向同步，Wiz Defend 也整合 Google Threat Intelligence，直接帶入最新威脅情資。Google DeepMind 與 Wiz 合辦的 Scan for Good 計畫，首月已運用 Argon 協助逾 50 家公共服務與關鍵基礎設施單位找出並修補重大曝險。