No se trata de una herramienta aislada, sino de una fusión estratégica de los activos de seguridad más potentes de Google. La plataforma combina la capacidad de razonamiento de Gemini AI, la gestión de postura de seguridad en la nube de Wiz, las capacidades de reparación de código automatizado de CodeMender y la inteligencia de amenazas de Mandiant. El resultado es un sistema que busca cerrar la ventana de exposición antes de que un ataque pueda siquiera comenzar.

Las cuatro fases operativas de AI Threat Defense

Google AI Threat Defense opera a través de un marco continuo de cuatro fases, avanzando desde la preparación del terreno hasta la monitorización autónoma.

1. Preparar: reducir la superficie de ataque antes del primer golpe

En la fase de preparación, la plataforma de seguridad Wiz mapea todo el entorno de una organización, incluyendo aplicaciones expuestas, infraestructura en la nube, APIs, identidades de usuario y entornos de ejecución. Un detalle crucial es que un agente de pruebas de penetración incorporado simula ataques para determinar cuáles de estas exposiciones son realmente explotables, permitiendo a los equipos reducir de forma proactiva la superficie de ataque alcanzable .

2. Escanear y priorizar: una inmersión profunda con múltiples modelos

Un solo modelo de IA no puede detectar todos los tipos de vulnerabilidades. Para esta fase, la plataforma despliega una flota de modelos de inteligencia artificial. Los modelos más ligeros y rápidos ofrecen una cobertura amplia en todo el entorno, mientras que los modelos de frontera más potentes —desplegados a través de la Plataforma de Agentes Empresariales de Gemini— realizan un análisis contextual profundo en sistemas de alto riesgo, como aplicaciones expuestas a internet y lógica de autenticación. Este enfoque multinúcleo examina la lógica de las aplicaciones, las configuraciones en la nube, el código binario y la explotabilidad para priorizar las amenazas que realmente importan .

3. Remediar: parches de código automatizados con trazabilidad

Cuando se identifica una vulnerabilidad crítica, la velocidad en la solución lo es todo. CodeMender, un agente desarrollado por Google DeepMind, genera parches verificados directamente dentro del IDE o la CLI del desarrollador. Trabaja en conjunto con Wiz y Antigravity para reemplazar código vulnerable, reescribir componentes heredados en lenguajes seguros en memoria y analizar dependencias de librerías de riesgo. Antes de que cualquier parche pase a producción, la plataforma genera pruebas automáticas para verificar la corrección y etiqueta las librerías parcheadas en el control de código fuente, proporcionando un registro de auditoría completo .

4. Monitorear: caza de amenazas continua a velocidad de máquina

La última fase pone en acción a un conjunto de agentes de IA especializados dentro de Google Security Operations. Estos agentes manejan tareas persistentes que incluyen detección de amenazas, clasificación de alertas, investigación y caza proactiva de amenazas a través de telemetría de red, identidad y aplicaciones. Para blindar aún más el entorno, se construyen, firman y verifican diariamente imágenes de contenedores endurecidas, con el fin de limitar la superficie de ataque en tiempo de ejecución a largo plazo .

Cómo los componentes clave forman un sistema de defensa unificado

El verdadero poder de AI Threat Defense reside en cómo estos componentes individuales orquestan sus funciones específicas en un flujo de trabajo único y cohesionado.

• Wiz actúa como los ojos de la operación, proporcionando visibilidad continua de la postura de seguridad en la nube, mapeando rutas de ataque complejas y usando su agente de pentesting para validar qué riesgos son genuinamente explotables .
• Gemini AI funciona como el motor central de razonamiento y generación de código. Alimenta desde el análisis profundo en la fase de escaneo hasta la generación de la lógica que CodeMender usa para crear una solución .
• CodeMender es el brazo ejecutor, tomando las vulnerabilidades validadas y el razonamiento de Gemini para escribir y probar parches seguros y con protección de memoria directamente en el flujo de trabajo del desarrollador .
• Mandiant proporciona el cerebro estratégico, suministrando guías tácticas de inteligencia de amenazas de primera línea y orientación experta en tareas críticas como gestionar picos de vulnerabilidades de día cero o retirar de forma segura productos heredados .

El flujo de trabajo es elegantemente lineal: Wiz encuentra lo que está expuesto y es explotable, Gemini y CodeMender validan y corrigen el código subyacente, y Mandiant proporciona el manual operativo para guiar la respuesta, todo ello monitorizado de forma continua por los agentes de Google Security Operations .

El ecosistema de socios: llevando la defensa con IA al mundo empresarial

Google Cloud no espera que las empresas pongan en marcha esta plataforma por sí solas. Ya existe un sólido ecosistema de socios de lanzamiento para ofrecer flujos de trabajo de seguridad de alta fidelidad desde el primer momento .

• Check Point Software Technologies se unió como socio de lanzamiento, integrando su Plano de Defensa de IA con la Plataforma de Agentes Empresariales de Gemini. Esta integración proporciona a las empresas visibilidad total de su conjunto de agentes de IA, controles previos al despliegue y barreras de protección en tiempo de ejecución, algo esencial para escalar de forma segura el uso de IA agéntica .
• SentinelOne obtuvo el título de Socio del Año 2026 de Google Cloud en la categoría de Seguridad: Inteligencia de Amenazas de Google. El galardón subraya una colaboración cada vez más profunda que combina las capacidades de detección y respuesta en端点 de SentinelOne (EDR) y su seguridad para IA con la inteligencia de amenazas y la infraestructura a escala de nube de Google .
• Se ha anunciado un grupo más amplio de socios de seguridad, incluyendo a BBVA —que ya utiliza el agente de Clasificación e Investigación en producción real—, para construir integraciones fluidas con Google Security Operations, asegurando que los equipos de los Centros de Operaciones de Seguridad (SOC) puedan adoptar rápidamente los nuevos flujos de trabajo agénticos .

No se trata de una herramienta aislada, sino de una fusión estratégica de los activos de seguridad más potentes de Google. La plataforma combina la capacidad de razonamiento de Gemini AI, la gestión de postura de seguridad en la nube de Wiz, las capacidades de reparación de código automatizado de CodeMender y la inteligencia de amenazas de Mandiant. El resultado es un sistema que busca cerrar la ventana de exposición antes de que un ataque pueda siquiera comenzar.

Las cuatro fases operativas de AI Threat Defense

Google AI Threat Defense opera a través de un marco continuo de cuatro fases, avanzando desde la preparación del terreno hasta la monitorización autónoma.

1. Preparar: reducir la superficie de ataque antes del primer golpe

En la fase de preparación, la plataforma de seguridad Wiz mapea todo el entorno de una organización, incluyendo aplicaciones expuestas, infraestructura en la nube, APIs, identidades de usuario y entornos de ejecución. Un detalle crucial es que un agente de pruebas de penetración incorporado simula ataques para determinar cuáles de estas exposiciones son realmente explotables, permitiendo a los equipos reducir de forma proactiva la superficie de ataque alcanzable .

2. Escanear y priorizar: una inmersión profunda con múltiples modelos

Un solo modelo de IA no puede detectar todos los tipos de vulnerabilidades. Para esta fase, la plataforma despliega una flota de modelos de inteligencia artificial. Los modelos más ligeros y rápidos ofrecen una cobertura amplia en todo el entorno, mientras que los modelos de frontera más potentes —desplegados a través de la Plataforma de Agentes Empresariales de Gemini— realizan un análisis contextual profundo en sistemas de alto riesgo, como aplicaciones expuestas a internet y lógica de autenticación. Este enfoque multinúcleo examina la lógica de las aplicaciones, las configuraciones en la nube, el código binario y la explotabilidad para priorizar las amenazas que realmente importan .

3. Remediar: parches de código automatizados con trazabilidad

Cuando se identifica una vulnerabilidad crítica, la velocidad en la solución lo es todo. CodeMender, un agente desarrollado por Google DeepMind, genera parches verificados directamente dentro del IDE o la CLI del desarrollador. Trabaja en conjunto con Wiz y Antigravity para reemplazar código vulnerable, reescribir componentes heredados en lenguajes seguros en memoria y analizar dependencias de librerías de riesgo. Antes de que cualquier parche pase a producción, la plataforma genera pruebas automáticas para verificar la corrección y etiqueta las librerías parcheadas en el control de código fuente, proporcionando un registro de auditoría completo .

4. Monitorear: caza de amenazas continua a velocidad de máquina

La última fase pone en acción a un conjunto de agentes de IA especializados dentro de Google Security Operations. Estos agentes manejan tareas persistentes que incluyen detección de amenazas, clasificación de alertas, investigación y caza proactiva de amenazas a través de telemetría de red, identidad y aplicaciones. Para blindar aún más el entorno, se construyen, firman y verifican diariamente imágenes de contenedores endurecidas, con el fin de limitar la superficie de ataque en tiempo de ejecución a largo plazo .

Cómo los componentes clave forman un sistema de defensa unificado

El verdadero poder de AI Threat Defense reside en cómo estos componentes individuales orquestan sus funciones específicas en un flujo de trabajo único y cohesionado.

• Wiz actúa como los ojos de la operación, proporcionando visibilidad continua de la postura de seguridad en la nube, mapeando rutas de ataque complejas y usando su agente de pentesting para validar qué riesgos son genuinamente explotables .
• Gemini AI funciona como el motor central de razonamiento y generación de código. Alimenta desde el análisis profundo en la fase de escaneo hasta la generación de la lógica que CodeMender usa para crear una solución .
• CodeMender es el brazo ejecutor, tomando las vulnerabilidades validadas y el razonamiento de Gemini para escribir y probar parches seguros y con protección de memoria directamente en el flujo de trabajo del desarrollador .
• Mandiant proporciona el cerebro estratégico, suministrando guías tácticas de inteligencia de amenazas de primera línea y orientación experta en tareas críticas como gestionar picos de vulnerabilidades de día cero o retirar de forma segura productos heredados .

El flujo de trabajo es elegantemente lineal: Wiz encuentra lo que está expuesto y es explotable, Gemini y CodeMender validan y corrigen el código subyacente, y Mandiant proporciona el manual operativo para guiar la respuesta, todo ello monitorizado de forma continua por los agentes de Google Security Operations .

El ecosistema de socios: llevando la defensa con IA al mundo empresarial

Google Cloud no espera que las empresas pongan en marcha esta plataforma por sí solas. Ya existe un sólido ecosistema de socios de lanzamiento para ofrecer flujos de trabajo de seguridad de alta fidelidad desde el primer momento .

• Check Point Software Technologies se unió como socio de lanzamiento, integrando su Plano de Defensa de IA con la Plataforma de Agentes Empresariales de Gemini. Esta integración proporciona a las empresas visibilidad total de su conjunto de agentes de IA, controles previos al despliegue y barreras de protección en tiempo de ejecución, algo esencial para escalar de forma segura el uso de IA agéntica .
• SentinelOne obtuvo el título de Socio del Año 2026 de Google Cloud en la categoría de Seguridad: Inteligencia de Amenazas de Google. El galardón subraya una colaboración cada vez más profunda que combina las capacidades de detección y respuesta en端点 de SentinelOne (EDR) y su seguridad para IA con la inteligencia de amenazas y la infraestructura a escala de nube de Google .
• Se ha anunciado un grupo más amplio de socios de seguridad, incluyendo a BBVA —que ya utiliza el agente de Clasificación e Investigación en producción real—, para construir integraciones fluidas con Google Security Operations, asegurando que los equipos de los Centros de Operaciones de Seguridad (SOC) puedan adoptar rápidamente los nuevos flujos de trabajo agénticos .