深度解析谷歌AI威胁防御：以机器速度对抗22秒级网络攻击的新平台

现代网络攻击的速度，已经让传统的人工防御手段彻底过时。三年前，攻击者从突破系统到完成权限交接，平均需要约八小时。而如今，这个时间窗口已经惊人地缩短到了22秒 。为了应对这一变化，谷歌云于2026年5月27日正式推出了 AI威胁防御（AI Threat Defense） 平台——一个全天候、自动化的安全系统，旨在以比AI加速的攻击者更快的速度，发现、验证并修补漏洞 。

这并非单一的工具，而是谷歌将自身最强大的安全资产进行的一次战略级融合。该平台结合了Gemini AI的推理能力、Wiz的云安全态势管理、CodeMender的自动化代码修复能力，以及Mandiant的一线威胁情报。其最终目标是，在攻击真正开始之前，就将暴露的时间窗口关闭。

AI威胁防御的四大运作阶段

谷歌AI威胁防御遵循一个持续运转的四阶段框架，从预先准备一直延伸到自主监控。

1. 准备阶段：在攻击到来前缩小暴露面

在准备阶段，Wiz安全平台会全面梳理企业整个环境，包括所有暴露的应用程序、云基础设施、API（应用程序编程接口）、用户身份和运行时环境。关键的一步是，平台内置的渗透测试智能体会模拟真实攻击，来判断哪些暴露面是真正可被利用的。这使得安全团队能够主动缩减攻击者可能触及的范围 。

2. 扫描与优先级排序：多模型深度扫描

单一AI模型无法发现所有类型的漏洞。在扫描与优先级排序阶段，平台会部署一个AI模型“舰队”。更轻、更快的模型负责在环境中进行广泛的覆盖式扫描，而更强大的前沿模型——通过Gemini企业智能体平台交付——则对面向互联网的应用、身份验证逻辑等高风险系统进行深度的、结合上下文的剖析。这种多模型策略会综合分析应用逻辑、云配置、二进制代码和可利用性，从而优先处理那些最关键的威胁 。

3. 修复阶段：自动生成代码补丁，附带完整审计追踪

一旦发现关键漏洞，修复速度就成了决定胜负的关键。由谷歌DeepMind开发的修复智能体CodeMender，会直接在开发者的集成开发环境（IDE）或命令行界面（CLI）中生成经过验证的补丁。它与Wiz和Antigravity协同工作，替换有漏洞的代码，用内存安全语言重写遗留组件，并分析有风险的库依赖关系。在任何补丁被合并到生产环境之前，平台会自动生成测试来验证修复效果，并在源码控制中标记已修补的库，提供完整的审计追踪 。

4. 监控阶段：以机器速度持续进行威胁狩猎

最后一个阶段将工作移交给谷歌安全运营（Google Security Operations） 平台内的一系列专业化AI智能体。这些智能体负责处理持续性任务，包括威胁检测、告警分类、事件调查，以及跨网络、身份和应用遥测数据的主动威胁狩猎。为了进一步加固环境，平台每日都会构建、签名并验证经过强化的容器镜像，以长期限制运行时的暴露面 。

核心组件如何构成统一防御体系

AI威胁防御的强大之处，在于它将各个组件所擅长的功能，无缝编排成一个协同的整体流程。

• Wiz 是整个体系的眼睛和耳朵，它提供对云安全态势的持续可见性，绘制复杂的攻击路径，并利用其渗透测试智能体来验证哪些风险是真正可被利用的 。
• Gemini AI 是核心的推理与代码生成引擎。它驱动着一切，从扫描阶段的深度分析，到为CodeMender提供生成修复方案的逻辑 。
• CodeMender 是动手操作的修复者，它接收经过验证的漏洞信息和Gemini的推理结果，直接介入开发者的工作流，编写并测试安全、内存安全的补丁 。
• Mandiant 提供战略大脑，提供来自一线的威胁情报行动手册，以及针对关键任务的专业指导，例如应对零日漏洞爆发式增长，或安全地下线遗留产品 。

这个工作流程的逻辑清晰而线性：Wiz发现什么东西暴露且危险，Gemini和CodeMender验证并修复底层代码，而Mandiant提供指导响应的操作手册，整个过程由谷歌安全运营的智能体持续监控 。

合作伙伴生态：帮助企业落地AI防御

谷歌云并不期望企业能独自运营这个平台。一个强大的发布合作伙伴生态系统已经就位，旨在提供开箱即用的高保真安全流程 。

• Check Point软件技术公司作为发布合作伙伴加入了该生态，将其AI防御面（AI Defense Plane）与Gemini企业智能体平台进行集成。这一合作能够为企业提供对其AI智能体资产的全面可见性、部署前控制，以及运行时的防护措施——这对于安全地扩展智能体AI的应用规模至关重要 。
• SentinelOne荣获了“2026年度谷歌云安全合作伙伴：谷歌威胁情报”的称号。这个奖项凸显了双方日益深化的协作，将SentinelOne的端点检测与响应（EDR）和AI安全能力，与谷歌的威胁情报和云规模基础设施相结合 。
• 此外，已有更广泛的合作伙伴群体宣布为谷歌安全运营构建无缝集成，其中包括已在生产环境中使用分诊与调查智能体的西班牙对外银行（BBVA）。这些集成确保安全运营中心（SOC）团队能够快速采纳新的智能体驱动的工作流程 。