與 AI 駭客賽跑：Google 如何打造 22 秒內自動反擊的資安平台

現代網路攻擊的速度，早已讓傳統的人工防禦手段望塵莫及。三年前，攻擊者從突破系統到轉交存取權限，大約需要八小時。如今，這個時間窗口已急劇縮短至驚人的 22 秒 。為了應對此一威脅，Google Cloud 在 2026 年 5 月 27 日正式推出了 AI 威脅防禦 (AI Threat Defense)——一個全天候運作、全自動化的平台，旨在比 AI 加速的攻擊者更快地發現、驗證和修補漏洞 。

這不僅僅是一個單一工具，而是一場戰略性整合，融合了 Google 旗下最強大的安全資產。這個平台結合了 Gemini AI 的推理能力、Wiz 的雲端安全狀態管理、CodeMender 的自動化程式碼修復能力，以及 Mandiant 的前線威脅情資。其最終目標，是在攻擊發動前，就將曝險窗口徹底關閉。

AI 威脅防禦的四大運作階段

Google AI 威脅防禦透過一套連續的四階段框架來運作，從事前準備到自主監控，形成一個完整的閉環。

1. 準備：在攻擊開始前就縮小受攻擊面

在準備階段，Wiz 安全平台會完整盤點組織內的整體環境，涵蓋所有暴露在外的應用程式、雲端基礎設施、API、使用者身份資訊以及程式執行階段環境。關鍵的是，平台內建滲透測試代理程式會接著模擬攻擊，判斷這些曝險項目中哪些是真正可被利用的，讓資安團隊能夠主動縮減實際可被觸及的攻擊面 。

2. 掃描與排序：多模型協作的深度檢測

單一 AI 模型無法揪出所有類型的漏洞。在掃描與排序階段，此平台部署了一整支 AI 模型艦隊。輕量、快速的模型負責對環境進行廣泛的覆蓋，而功能更強大的前沿模型——透過 Gemini 企業代理平台 (Gemini Enterprise Agent Platform) 提供——則對高風險系統（例如聯網應用程式和身分驗證邏輯）進行深度的情境分析。這種多模型方法會同時檢查應用程式邏輯、雲端配置、二進位程式碼以及漏洞的可利用性，以準確排出真正需要優先處理的威脅 。

3. 修復：附帶稽核軌跡的自動化程式碼修正

一旦識別出重大漏洞，修復速度就決定了勝負。CodeMender 是由 Google DeepMind 開發的代理程式，能夠在開發者的 IDE 或 CLI 環境中直接產生經過驗證的修補程式。它與 Wiz 和 Antigravity 協同工作，負責替換有漏洞的程式碼、以記憶體安全的語言改寫舊版元件，並分析具有風險的函式庫相依性。在任何修補程式合併到正式環境之前，平台都會自動產生測試來驗證修正結果，並在版本控制中標記已修補的函式庫，提供一條完整的稽核軌跡 。

4. 監控：以機器速度進行持續的威脅獵捕

最後一個階段則交由 Google Security Operations 內的一組專業 AI 代理來接手。這些代理負責處理持續性的任務，包含威脅偵測、告警分類、事件調查，以及在網路、身分和應用程式的遙測資料中進行主動式的威脅獵捕。為了進一步鞏固環境，平台會每天建置、簽署和驗證強化的容器映像檔，藉此長期限制執行階段的攻擊面 。

關鍵元件如何形成統一的防禦系統

AI 威脅防禦的強大之處，在於它如何將這些獨立元件各自專精的功能，編排成一個單一且緊密協作的工作流程。

• Wiz 是此行動的眼睛與耳朵，持續提供雲端安全狀態的可視性、繪製複雜的攻擊路徑圖，並運用其滲透測試代理來驗證哪些風險是真正可以被利用的 。
• Gemini AI 扮演核心的推理與程式碼生成引擎。從掃描階段的深度分析，到驅動 CodeMender 用來建立修復程式的邏輯，都由 Gemini 提供核心能力 。
• CodeMender 則是親自動手的修復者。它接收經過驗證的漏洞資訊與 Gemini 的推理結果，直接在開發者的工作流程中撰寫、測試安全且具備記憶體安全特性的修補程式 。
• Mandiant 提供戰略大腦，供應來自前線的威脅情資戰術手冊，以及針對重大任務的專家指引，例如如何因應零時差漏洞的暴增，或安全地淘汰舊版產品 。

此工作流程呈現出優雅的線性關聯：Wiz 找出哪些是暴露且可被利用的弱點，Gemini 和 CodeMender 進行驗證並修復底層程式碼，Mandiant 提供指導回應行動的作戰準則，而所有過程都受到 Google Security Operations 代理的持續監控 。

合作夥伴生態系統：將 AI 防禦帶入企業內部

Google Cloud 並不期望企業獨自苦撐、試著讓此平台順利運作。一個強大的產品發布合作夥伴生態系統已經就位，旨在提供開箱即用的高精準度安全工作流程 。

• Check Point Software Technologies 以合作夥伴之姿加入，將其 AI 防禦平台 (AI Defense Plane) 與 Gemini 企業代理平台整合。這項整合為企業提供了對旗下 AI 代理資產的完整可視性、部署前的控制機制，以及執行階段的防護機制——這些都是安全地擴展代理式 AI 應用規模的必備條件 。
• SentinelOne 則被授予「2026 年 Google Cloud 安全領域年度合作夥伴：Google 威脅情資」的頭銜。這項殊榮突顯了其在 AI 驅動資安領域與日俱增的影響力，以及雙方在威脅情資、端點偵測與回應 (EDR)、AI 安全能力與 Google 雲端規模基礎架構方面的深度協作 。
• 一個涵蓋更多安全夥伴的廣泛群體已經對外公布，其中包括已在正式營運環境中使用「分類與調查」代理的西班牙外換銀行 (BBVA)，他們將為 Google Security Operations 建立無縫整合，確保安全營運中心 (SOC) 團隊能夠快速採用這些全新的代理式工作流程 。