Apa yang terjadi
Pada Cloud Security Summit (5 Nov), Google menambahkan simulasi exploit tingkat OS sandbox atau VM terisolasi dan gerbang persetujuan manusia ke CodeMender (masih pratinjau), plus detektor topik kustom Model Armor baru (pratinjau), aturan ingress/egress peran IAM VPC Service Controls (GA), Workload Identity Federation untuk GKE (pratinjau), dan aturan terkelola Cloud Armor (pratinjau).
Mengapa penting
Memberikan tim cakupan yang presisi dan penanganan yang lebih aman untuk penelitian kerentanan agen, dan memperluas penegakan identitas/perimeter ke lingkungan tempat agen AI berjalan (Gemini, GKE, Cloud Run, Agent Compute Engine).
Cakupan penerapan
Tim AppSec yang menggunakan CodeMender harus mengaktifkan isolasi sandbox untuk validasi exploit; tim platform Google Cloud harus mengevaluasi detektor topik Model Armor dan kontrol identitas agen baru.