Comment Google AI Threat Defense fusionne Gemini, Wiz et Mandiant pour contrer les cyberattaques éclair

La vitesse des cyberattaques modernes a rendu obsolètes les défenses manuelles traditionnelles. Il y a trois ans, les adversaires mettaient environ huit heures entre l'infiltration d'un système et la prise de contrôle. Aujourd'hui, ce laps de temps s'est réduit à 22 secondes . Pour contrer cette menace, Google Cloud a lancé le 27 mai 2026 AI Threat Defense, une plateforme automatisée et toujours active, conçue pour trouver, valider et corriger les vulnérabilités plus vite que les attaquants dopés à l'IA ne peuvent les exploiter .

Il ne s'agit pas d'un simple outil, mais d'une fusion stratégique des atouts les plus puissants de Google en matière de sécurité. La plateforme combine la puissance de raisonnement de Gemini AI, la gestion de la posture de sécurité cloud de Wiz, les capacités de correction automatique de code de CodeMender et le renseignement de première ligne de Mandiant. Le résultat est un système qui vise à refermer la fenêtre d'exposition avant même qu'une attaque ne puisse commencer.

Les quatre phases opérationnelles de l'AI Threat Defense

Google AI Threat Defense fonctionne selon un cadre continu en quatre étapes, passant de la préparation à la surveillance autonome.

1. Préparer : Réduire la surface d'attaque avant la première frappe

Lors de la phase de préparation, la plateforme de sécurité Wiz cartographie l'ensemble de l'environnement d'une organisation : applications exposées, infrastructures cloud, API, identités des utilisateurs et environnements d'exécution (runtime). Un point crucial est qu'un agent intégré de test d'intrusion simule ensuite des attaques pour déterminer lesquelles de ces expositions sont réellement exploitables, permettant ainsi aux équipes de réduire de manière proactive la surface d'attaque accessible .

2. Scanner et prioriser : Une analyse approfondie multi-modèles

Un seul modèle d'IA ne peut pas repérer tous les types de vulnérabilités. Pour la phase de scan et de priorisation, la plateforme déploie une flotte de modèles d'IA. Les modèles plus légers et plus rapides offrent une large couverture de l'environnement, tandis que les modèles « frontières » plus puissants — délivrés via la plateforme Gemini Enterprise Agent — effectuent une analyse contextuelle approfondie sur les systèmes à haut risque comme les applications exposées sur Internet et la logique d'authentification. Cette approche multi-modèles examine la logique applicative, les configurations cloud, le code binaire et l'exploitabilité pour prioriser les menaces les plus critiques .

3. Remédier : Des correctifs de code automatisés avec une piste d'audit

Dès qu'une vulnérabilité critique est identifiée, la rapidité de correction est primordiale. CodeMender, un agent développé par Google DeepMind, génère des correctifs vérifiés directement dans l'EDI (Environnement de Développement Intégré) ou l'interface en ligne de commande du développeur. Il travaille de concert avec Wiz et Antigravity pour remplacer le code vulnérable, réécrire les composants hérités dans des langages sécurisés en mémoire (memory-safe languages) et analyser les dépendances de bibliothèques à risque. Avant qu'un correctif ne soit intégré en production, la plateforme génère automatiquement des tests pour vérifier la correction et marque les bibliothèques patchées dans le système de contrôle de version, fournissant ainsi une piste d'audit complète .

4. Surveiller : Une traque continue des menaces à la vitesse des machines

La dernière étape passe le relais à un ensemble d'agents d'IA spécialisés au sein de Google Security Operations. Ces agents gèrent des tâches persistantes telles que la détection des menaces, le triage des alertes, l'investigation et la traque proactive des menaces sur l'ensemble de la télémétrie réseau, identitaire et applicative. Pour verrouiller davantage l'environnement, des images de conteneurs durcies sont construites, signées et vérifiées quotidiennement afin de limiter la surface d'attaque à long terme .

Comment ces composants forment un système de défense unifié

La puissance d'AI Threat Defense réside dans l'orchestration de ces différents composants en un flux de travail unique et cohérent.

• Wiz est les yeux et les oreilles de l'opération, offrant une visibilité continue sur la posture de sécurité du cloud, en cartographiant les chemins d'attaque complexes et en utilisant son agent de test d'intrusion pour valider les risques réellement exploitables .
• Gemini AI agit comme le moteur central de raisonnement et de génération de code. Il alimente tout, depuis l'analyse approfondie de la phase de scan jusqu'à la logique utilisée par CodeMender pour créer un correctif .
• CodeMender est le « bras armé » de la remédiation, qui prend les vulnérabilités validées et le raisonnement de Gemini pour écrire et tester des correctifs sécurisés directement dans le flux de travail du développeur .
• Mandiant fournit le cerveau stratégique, avec ses playbooks de renseignement de première ligne et les conseils d'experts sur des tâches critiques comme la gestion des pics de vulnérabilités « zero-day » ou la mise hors service sécurisée des produits hérités .

Le flux de travail est d'une logique limpide : Wiz trouve ce qui est exposé et exploitable, Gemini et CodeMender valident et corrigent le code sous-jacent, et Mandiant fournit le playbook opérationnel pour guider la réponse, le tout sous la surveillance continue des agents de Google Security Operations .

L'écosystème de partenaires : Apporter la défense par l'IA aux entreprises

Google Cloud ne s'attend pas à ce que les entreprises opérationnalisent cette plateforme seules. Un solide écosystème de partenaires de lancement est déjà en place pour fournir des flux de travail de sécurité prêts à l'emploi .

• Check Point Software Technologies a rejoint l'aventure en tant que partenaire de lancement, en intégrant son plan de défense IA (AI Defense Plane) à la plateforme Gemini Enterprise Agent. Cette intégration offre aux entreprises une visibilité complète sur leur parc d'agents IA, des contrôles pré-déploiement et des garde-fous lors de l'exécution — un élément essentiel pour passer à l'échelle l'utilisation d'agents IA de manière sécurisée .
• SentinelOne a remporté le titre de Partenaire Google Cloud de l'année 2026 en sécurité pour le renseignement sur les menaces. Cette récompense souligne une collaboration approfondie qui combine la détection et la réponse au niveau des terminaux (EDR) de SentinelOne avec le renseignement sur les menaces et l'infrastructure cloud à grande échelle de Google .
• Une cohorte plus large de partenaires de sécurité, dont BBVA qui utilise l'agent de triage et d'investigation en production réelle, a été annoncée pour créer des intégrations transparentes avec Google Security Operations, garantissant que les équipes des centres opérationnels de sécurité (SOC) puissent adopter rapidement ces nouveaux flux de travail agentiques .