Si les agents autonomes accélèrent considérablement le développement logiciel, leur adoption rapide et sans gouvernance dans les processus de travail traditionnels peut entraîner des incidents de sécurité majeurs. Selon IDC, près de 40 % des entreprises introduisent des vulnérabilités plus vite qu’elles ne peuvent les corriger : les défenses passives et le simple traitement réactif des alertes ne suffisent donc plus.
Communiqué – Pour répondre à ces enjeux, Google Cloud annonce aujourd’hui plusieurs nouveautés majeures :
-
Correction autonome du code avec des garde-fous adaptés aux entreprises : notre agent autonome de sécurisation du code, CodeMender (en préversion), s’appuie sur Gemini 4 Argon, qui a récemment aidé Wiz à identifier et à corriger des vulnérabilités dans le cœur de PHP, utilisé par 70 % des sites web. Il intègre désormais la vérification des vulnérabilités et la simulation d’exploits dans des environnements isolés (OS et machines virtuelles), avec validation humaine et analyse différentielle flexible. Selon une première évaluation menée par le groupe Thales, il pourrait réduire de plus de 95 % le temps de découverte des vulnérabilités.
-
Vers la fin des clés statiques et de la confiance implicite dans les infrastructures d’agents : pour sécuriser les charges de travail autonomes sur Gemini, GKE, Cloud Run, Agent Compute Engine et dans les environnements multicloud, nous lançons Auth Manager (disponible dès à présent) et la prise en charge des JWT pour Agent Identity (en préversion). Les agents peuvent ainsi s’authentifier auprès d’AWS, d’Azure, des infrastructures sur site et des serveurs MCP sans recourir à des clés API statiques. S’y ajoutent les VPC Service Controls fondés sur l’identité, la détection de thématiques personnalisées dans Model Armor (en préversion) et l’analyse des logiciels malveillants en environnement isolé dans Cloud NGFW (disponible dès à présent).
-
Google Cloud et Wiz réunis au service d’une défense proactive : Wiz Defend et Google Security Operations reposent désormais sur un modèle de données partagé, avec une synchronisation bidirectionnelle et l’intégration de Google Threat Intelligence. Wiz AI SAST (en préversion) vient compléter cet ensemble pour détecter les failles de logique métier. Par ailleurs, dès son premier mois, l’initiative Scan for Good de Google DeepMind et Wiz a mobilisé Argon pour aider plus de 50 organisations du secteur public et des infrastructures critiques à identifier et à corriger des expositions majeures.
Retrouvez l’article complet sur le blog Google Cloud.