무슨 일이 있었나
클라우드 보안 서밋(11월 5일)에서 Google은 CodeMender(여전히 미리보기)에 OS 수준 샌드박스 또는 격리 VM 익스플로잇 시뮬레이션 및 인간 승인 게이트를 추가했으며, 새로운 Model Armor 사용자 지정 토픽 감지기(미리보기), VPC Service Controls IAM 역할 인그레스/이그레스 규칙(GA), GKE용 Workload Identity Federation(미리보기), Cloud Armor 관리형 규칙(미리보기)을 추가했습니다.
왜 중요한가
에이전트 취약성 연구에 대한 정밀한 범위 지정과 더 안전한 격리를 제공하고, AI 에이전트가 실행되는 환경(Gemini, GKE, Cloud Run, Agent Compute Engine)으로 ID 및 경계 강제를 확장합니다.
적용 범위
CodeMender를 사용하는 AppSec 팀은 익스플로잇 검증을 위해 샌드박스 격리를 활성화해야 하며, Google Cloud 플랫폼 팀은 Model Armor 토픽 감지기와 새로운 에이전트 ID 제어를 평가해야 합니다.