Google Cloudは11月5日、AIエージェント時代に向けたセキュリティ機能の強化を発表しました。
脆弱性を自動修正するAIエージェント「CodeMender」に、検証や攻撃シミュレーション機能を追加しました。
認証情報の管理や脅威の検知・対応でも、AIエージェント向けの機能を拡充しました。
記事の概要
Google Cloudは、AIエージェントの開発と運用を保護する機能群を発表しました。
CodeMenderは「Gemini 4 Argon」など複数のAIモデルを使い、脆弱性の発見や修正パッチの生成・検証に対応します。
新機能では、脆弱性の検証や攻撃シミュレーションを隔離環境で実行できるようになりました。
OSレベルのサンドボックスや仮想マシンを利用し、書き込みやコマンド実行には人間の確認を組み込めます。
スキャン範囲は、特定フォルダーやリポジトリ全体、前回から変更されたファイルに指定できます。
認証情報を一元管理する「Auth Manager」は一般提供を開始し、OAuth 2.0/PKCEやトークン更新を自動化します。
「Agent Identity」ではJWTをプレビュー提供し、AWSやAzure、オンプレミス環境などで静的APIキーを使わない認証を可能にします。
Wizとの連携では、AI SASTによる複雑なビジネスロジックの脆弱性検出や、脅威情報の統合を強化しました。
記事のポイント
- 隔離環境で検証： CodeMenderはサンドボックスや仮想マシンで検証を実行し、危険な操作には人間の確認を求めます。
- 認証情報を自動管理： Auth Managerは認証情報を一元管理し、OAuth 2.0/PKCEの認証フローやトークン更新を自動化します。
- Wizとの連携を拡大： Wiz AI SASTやGoogle Security Operationsと連携し、脆弱性の修正や脅威調査の同期に対応します。
このニュースがもたらす影響
- 導入を検討する企業： 自社の開発速度を落とさず安全性を高めるには、脆弱性検証を隔離環境で回し、書き込みや実行に人の承認を置く運用設計が検討課題になりそうです。
- 同業のセキュリティ企業： 検知・修正・認証を個別に提供するだけでなく、開発から実行時までの連携や、脅威調査の双方向同期まで含む提案が求められる可能性があります。
- 開発・運用部門： 静的APIキーを使わずにAWSやAzureなどへ接続できる選択肢が増えるため、エージェントごとの権限、トークン管理、承認手順を見直す契機になりそうです。
このニュースの背景
エージェント型コーディングツールは開発を加速する一方、コミットや依存関係の検証が人間のレビュー速度を上回り、脆弱性を見逃すリスクが指摘されています。
このため、コードのマージ前にモデルを検証し、脆弱性の発見から修正、攻撃シミュレーションまでを開発フローに組み込む必要性が高まっています。
AIエージェントが外部サービスやクラウド環境へ接続する場面では、認証情報の盗難を抑えながら、実行権限を制御する仕組みも求められています。
関連するニュース
- Googleがサイバー防御と長期稼働に強い最上位モデル「Gemini 4 Carbon」を発表しました。
- マイクロソフトはProject Perceptionで企業内AIエージェントの権限や行動を監視・制御する方針を示しました。
- タレスはGoogle Cloudと連携し、AIエージェントの通信や権限を保護する機能を提供します。
詳しい記事の内容はこちらから（引用元）
Google Cloudは5日(米国時間)、AIエージェント時代に向けたセキュリティ機能の強化を発表した。脆弱性を発見・…
https://www.watch.impress.co.jp/docs/news/2154443.html