在Google Cloud安全峰会上，Google公布了一批面向智能体时代的防护更新。Google认为自己站在特殊位置：既参与前沿大模型研发，又能从威胁情报网看到攻击者如何在真实环境中针对这些模型。被动防御已经不够，需要把安全内置到构建、运行和响应三个环节。

开发侧的关键产品是自主代码安全代理CodeMender。它支持Gemini 4 Argon等多个模型，能发现未知漏洞并生成经过测试的补丁，减少人工分诊瓶颈。预览自7月开放以来已有数百家客户使用。Wiz曾用Gemini 4 Argon等模型识别并帮助修复影响70%网站的核心PHP漏洞，Argon在发现漏洞、推导利用路径、检测攻击和验证补丁上都有贡献。Thales CTO引用早期评估称，漏洞发现时间可减少超过95%，同时保留人工验证和修复监督。IDC指出近40%企业新增漏洞的速度超过修复速度，CodeMender的思路是把可利用性验证与可部署的代码修复直接结合起来。

CodeMender本次新增两个预览能力：安全自主修复将漏洞验证和利用模拟隔离在操作系统级沙箱或隔离虚拟机内，并对本地写入和命令执行加入人工确认；灵活扫描模式允许只扫描指定文件夹、整个仓库或自上次扫描以来的修改文件，用于控制扫描成本和速度。

运行侧，Google Cloud强调消除扁平信任架构。代理无论跑在Gemini平台、GKE、Cloud Run、Agent Compute Engine还是多云环境，都受统一企业控制。新控制包括：Auth Manager已GA，集中管理凭据并自动化OAuth 2.0/PKCE流程，减少凭据盗窃；Agent Identity JWT支持预览，让代理用OIDC令牌在AWS、Azure、本地后端和MCP服务器间安全认证，不再依赖静态长期API密钥。VPC Service Controls开始支持IAM角色（GA）和GKE上的Workload Identity Federation（预览）。Model Armor新增自定义主题检测器（预览），用提示词规则约束智能体对话范围，面向医疗、保险、零售等场景。网络层新增Cloud NGFW高级恶意软件沙箱（GA）和项目级资源（GA），Cloud Armor托管规则（预览）由Thales Imperva威胁情报支持，每月扫描1.5万亿次Web请求。

防御端强调机器速度响应。Google Threat Intelligence的遥测被直接写入防御模型运行时逻辑，触发自动威胁狩猎，实时重建进程树并隔离威胁。自主代理可处理复杂告警，在亚秒级内跨多厂商遥测执行关联查询，并把缓解动作交给人类审批。Mandiant Transformation Services负责帮组织更新运营模型。

Wiz与Google Cloud的合作覆盖多个层面：Wiz发现并映射自主应用、代理和基础设施，结合Wiz Security Graph暴露攻击路径；Wiz AI SAST预览用代理推理理解应用行为，发现复杂业务逻辑缺陷，再由Green Agent和CodeMender修复；Wiz Defend与Google Security Operations共享数据模型并双向同步，同时集成Google Threat Intelligence。Scan for Good则由Google DeepMind和Wiz联合发起，面向资源不足的公共服务和关键基础设施组织，首月已用Argon帮助50多个组织修复关键暴露。

Google还强调从源头打击攻击者：追踪并永久禁用针对Google Cloud环境的恶意基础设施，与Google DeepMind一起训练面向高威胁网络安全和自动代码分析的防御模型，并把一线威胁情报回灌到模型对齐和分类器训练中。整体方向很明确：把安全从被动响应变成默认内置、以机器速度运转的防御。