事件经过
在其云安全峰会（11月5日）上，Google为CodeMender（仍为预览版）新增了操作系统级沙箱或隔离VM漏洞利用模拟及人工审批门控，另新增Model Armor自定义主题检测器（预览）、VPC Service Controls IAM角色入口/出口规则（GA）、GKE Workload Identity Federation（预览）以及Cloud Armor托管规则（预览）。
影响分析
为团队提供精准的范围界定和更安全的代理漏洞研究隔离，并将身份/边界执行扩展到AI代理运行的环境（Gemini、GKE、Cloud Run、Agent Compute Engine）。
适用范围
使用CodeMender的AppSec团队应启用沙箱隔离用于漏洞利用验证；Google Cloud平台团队应评估Model Armor主题检测器和新的代理身份控制。