Google AI 威脅防禦內部揭秘：對抗 22 秒網絡攻擊嘅平台

呢個唔單止係一個工具，而係 Google 最強安全資產嘅策略性融合。平台結合咗 Gemini AI 嘅推理能力、Wiz 嘅雲端安全狀態管理、CodeMender 嘅自動代碼修復功能，同埋 Mandiant 嘅前線威脅情報。成個系統嘅目標，就係喺攻擊仲未開始之前，就堵塞晒啲可以被利用嘅漏洞。

AI 威脅防禦嘅四個運作階段

Google AI 威脅防禦透過一個連續嘅四階段框架嚟運作，由事前準備延伸到全自動監控。

1. 準備：喺第一波攻擊前，縮減攻擊面

喺準備階段，Wiz 安全平台會繪製出成個機構嘅 IT 環境地圖，包括對外嘅應用程式、雲端基礎設施、API、用戶身份同埋程式運行時環境。最關鍵嘅係，平台內置一個滲透測試 Agent，會模擬攻擊嚟確定邊啲曝露咗嘅風險係真係可以被利用，等保安團隊可以主動減少「可行嘅攻擊面」。

2. 掃描同優先排序：多模型 AI 深度分析

現實中冇一個 AI 模型可以發現所有類型嘅漏洞。去到掃描同優先排序階段，平台會出動一隊 AI 模型艦隊。較輕量、較快嘅模型會用嚟做廣域掃描，覆蓋晒成個環境；而更加強勁嘅前沿模型就會透過 Gemini 企業代理平台（Gemini Enterprise Agent Platform），對高風險系統（例如對外服務嘅應用程式同埋身份驗證邏輯）進行深入嘅情境分析。呢個多模型策略會檢查應用程式邏輯、雲端設定、二進制代碼同漏洞可利用性，務求可以優先處理真正有威脅嘅問題 。

3. 修復：自動生成代碼修補程式，仲有審計記錄

一旦發現咗嚴重漏洞，修補速度就決定一切。由 Google DeepMind 開發嘅Agent CodeMender ，會直接喺開發人員嘅 IDE 或者命令行介面（CLI）入面，生成經過驗證嘅修補程式。佢會同 Wiz 以及 Antigravity 合作，替換有漏洞嘅代碼、用記憶體安全嘅程式語言重寫舊有組件，仲會分析有風險嘅程式庫依賴關係。喺任何修補程式被合併到生產環境之前，平台會自動生成測試去驗證個修復方案，仲會喺原始碼控制系統度標記已修補嘅程式庫，提供一條完整嘅審計軌跡（audit trail）。

4. 監控：用機器速度進行持續威脅狩獵

最後一個階段交俾 Google 安全營運（Google Security Operations） 入面嘅一組專業 AI Agent 負責。呢啲 Agent 會處理持續性嘅任務，包括威脅偵測、警報分類、事件調查同埋主動嘅威脅狩獵，範圍橫跨網絡、身份同應用程式遙測數據。為咗進一步鎖緊個環境，平台仲會每日構建、簽署同驗證經過強化嘅容器映像（container images），長遠咁限制程式運行時嘅攻擊面 。

核心組件點樣組成一個統一嘅防禦系統

AI 威脅防禦嘅威力在於，佢能夠將各個獨立組件嘅特定功能，編排整合成一個完整嘅工作流程。

• Wiz 係呢場防禦戰嘅「眼睛同耳朵」，提供持續嘅雲端安全狀態 visibility，繪製複雜嘅攻擊路徑，並利用佢嘅滲透測試 Agent 去驗證邊啲風險係真正可以被利用 。
• Gemini AI 就擔當中央推理同代碼生成引擎嘅角色。由掃描階段嘅深度分析，到生成 CodeMender 用嚟進行修復嘅邏輯，背後都係靠 Gemini 驅動 。
• CodeMender 係落手落腳嘅「修復師」，拎住已被驗證嘅漏洞同 Gemini 嘅推理結果，喺開發人員嘅工作流程內直接編寫同測試安全、記憶體安全嘅修補程式 。
• Mandiant 提供咗策略性嘅「大腦」，供應前線威脅情報嘅應變手冊同專家指導，處理好似零日漏洞（zero-day vulnerabilities）激增、或者點樣安全地淘汰舊產品呢類關鍵任務 。

成個工作流程非常清晰：Wiz 搵出邊啲嘢曝露咗同可以被利用，Gemini 同 CodeMender 負責驗證同修復底層代碼，而 Mandiant 就提供操作手冊去引導整個應變過程，最後由 Google 安全營運嘅 Agent 持續監察住一切 。

合作夥伴生態系統：將 AI 防禦帶入企業

Google Cloud 並唔係叫企業自己一個搞掂呢個平台。一個強大嘅合作夥伴生態系統已經準備就緒，可以即開即用咁提供高精確度嘅安全工作流程 。

• Check Point Software Technologies 以發布合作夥伴身份加入，將佢哋嘅 AI Defense Plane 同 Gemini 企業代理平台整合。呢個整合為企業提供對自家 AI 代理資產嘅全面視野、部署前嘅控制措施同執行時嘅防護欄——呢啲都係安全擴展 AI 代理應用嘅必要條件 。
• SentinelOne 獲選為 2026 年度 Google Cloud 安全合作夥伴大獎（Google Cloud Partner of the Year for Security: Google Threat Intelligence）。呢個獎項突顯咗雙方越嚟越深入嘅合作關係，結合咗 SentinelOne 嘅端點偵測與回應（EDR）同 AI 安全能力，以及 Google 嘅威脅情報同雲端規模基礎設施 。
• 另外仲有一個更廣泛嘅安全合作夥伴群組，包括已經喺生產環境中使用「分類與調查 Agent」嘅 BBVA，佢哋會為 Google 安全營運開發無縫整合，確保安全營運中心（SOC）團隊可以快速採用呢啲新嘅 AI 代理工作流程 。