Google AI Threat Defense: Как ИИ-щит Google отражает 22-секундные атаки

Скорость современных кибератак сделала традиционные ручные методы защиты бесполезными. Еще три года назад у злоумышленников уходило в среднем около восьми часов от проникновения в систему до передачи доступа. Сегодня это время сократилось до 22 секунд . В ответ на это 27 мая 2026 года Google Cloud запустил AI Threat Defense — постоянно действующую автоматизированную платформу, которая находит, подтверждает и исправляет уязвимости быстрее, чем ускоренные ИИ атаки могут их использовать .

Это не просто отдельный инструмент, а стратегическое объединение самых мощных активов Google в сфере безопасности. Платформа сочетает аналитические способности Gemini AI, управление состоянием облачной безопасности от Wiz, автоматическое исправление кода с помощью CodeMender и передовую аналитику угроз от Mandiant. Цель этой системы — закрыть окно уязвимости до того, как атака вообще начнется.

Четыре этапа работы AI Threat Defense

Google AI Threat Defense работает по непрерывному четырехэтапному циклу, переходя от подготовки к автономному мониторингу.

1. Подготовка: Сокращаем поверхность для атаки до первого удара

На этапе подготовки платформа Wiz составляет полную карту ИТ-среды организации, включая открытые приложения, облачную инфраструктуру, API, учетные записи пользователей и среды выполнения. Важно, что встроенный агент для пентеста (тестирования на проникновение) имитирует атаки, чтобы определить, какие из этих уязвимостей действительно можно использовать. Это позволяет командам проактивно сокращать потенциальную поверхность для атак .

2. Сканирование и Приоритизация: Глубокий анализ с помощью нескольких моделей

Одна ИИ-модель не может найти все типы уязвимостей. Поэтому на этапе сканирования и приоритизации платформа задействует целый ряд моделей. Более легкие и быстрые модели обеспечивают широкий охват всей среды, в то время как самые мощные современные (фронтирные) модели, работающие на платформе Gemini Enterprise Agent Platform, выполняют глубокий контекстный анализ систем с высоким уровнем риска, таких как веб-приложения и логика аутентификации. Этот многомодельный подход изучает логику приложений, конфигурации облака, бинарный код и возможность эксплуатации, чтобы выделить самые важные угрозы .

3. Исправление: Автоматический патч-код с полным аудитом

Когда критическая уязвимость найдена, скорость исправления имеет решающее значение. CodeMender, агент, разработанный Google DeepMind, генерирует проверенные исправления прямо в среде разработчика (IDE) или интерфейсе командной строки (CLI). Он работает в связке с Wiz и Antigravity, заменяя уязвимый код, переписывая устаревшие компоненты на безопасных для памяти языках и анализируя рискованные библиотеки. Прежде чем патч попадет в промышленную среду, платформа автоматически создает тесты для проверки исправления и помечает обновленные библиотеки в системе контроля версий, обеспечивая полную историю изменений .

4. Мониторинг: Непрерывная охота на угрозы со скоростью машин

На последнем этапе в дело вступает целый отряд специализированных ИИ-агентов в составе Google Security Operations. Эти агенты выполняют постоянные задачи: обнаружение угроз, сортировку оповещений, расследование инцидентов и проактивный поиск угроз по всем данным телеметрии — сетевой, идентификационной и прикладной. Для дополнительной защиты среды ежедневно создаются, подписываются и проверяются усиленные образы контейнеров, что позволяет ограничить поверхность для атак во время выполнения в долгосрочной перспективе .

Как ключевые компоненты образуют единую систему защиты

Сила AI Threat Defense в том, как эти отдельные компоненты объединяются в единый, слаженный рабочий процесс.

• Wiz — это «глаза и уши» операции, обеспечивающие постоянную видимость состояния облачной безопасности, составляющие карту сложных путей атак и использующие агента для пентеста, чтобы проверить, какие риски действительно можно использовать .
• Gemini AI выступает в роли центрального мозга, отвечающего за логику и генерацию кода. Он задействован во всем: от глубокого анализа на этапе сканирования до создания логики, которую CodeMender использует для исправления .
• CodeMender — это «руки», устраняющие проблему. Получая подтвержденные уязвимости и результаты работы Gemini, он пишет и тестирует безопасные патчи прямо в рабочем процессе разработчика .
• Mandiant — это стратегический мозг, поставляющий готовые сценарии на основе разведданных с передовой борьбы с угрозами и экспертные рекомендации по критическим задачам, например, при резком росте уязвимостей «нулевого дня» или при безопасном отказе от устаревших продуктов .

Рабочий процесс на удивление линеен: Wiz находит, что открыто и может быть использовано, Gemini и CodeMender проверяют и исправляют исходный код, а Mandiant предоставляет готовый сценарий для ответных мер. И все это непрерывно контролируется агентами Google Security Operations .

Партнерская экосистема: Внедрение ИИ-защиты на предприятиях

Google Cloud не ожидает, что компании будут внедрять эту платформу в одиночку. Уже сформирована мощная экосистема партнеров, готовых предоставить высокоточные рабочие процессы по безопасности «из коробки» .

• Check Point Software Technologies стал одним из первых партнеров, интегрировав свою платформу AI Defense Plane с Gemini Enterprise Agent Platform. Эта интеграция дает предприятиям полную видимость всего парка ИИ-агентов, инструменты контроля до развертывания и «защитные ограждения» во время работы — все, что необходимо для безопасного масштабирования использования ИИ-агентов .
• SentinelOne получил звание «Партнера года 2026 Google Cloud в сфере безопасности» в категории Google Threat Intelligence. Эта награда подчеркивает углубляющееся сотрудничество, объединяющее возможности SentinelOne по обнаружению и реагированию на конечных точках (EDR) и ИИ-безопасности с аналитикой угроз и облачной инфраструктурой Google .
• Была анонсирована широкая группа партнеров по безопасности (включая банк BBVA, который уже использует агента по сортировке и расследованию в реальной работе), которые создадут бесшовные интеграции для Google Security Operations. Это гарантирует, что команды центров мониторинга безопасности (SOC) смогут быстро внедрить новые агент-ориентированные рабочие процессы .

Основные источники: официальный блог Google Cloud и Help Net Security являются главными источниками информации о платформе; данные о партнерах взяты из анонсов Next '26 и пресс-релиза Check Point .