Google Cloud kontratakuje: AI Threat Defense ma łatać błędy w minuty, a nie tygodnie
Hakerzy nie czekają na koniec kwartału, by uderzyć w nowo odkrytą lukę. Dzięki modelom takim jak Claude Mythos Preview od Anthropic, napastnicy potrafią dziś błyskawicznie analizować zmiany w kodzie i tworzyć działające exploity. W odpowiedzi Google Cloud porzuca tradycyjne podejście do bezpieczeństwa na rzecz autonomii. Nowa platforma AI Threat Defense ma kończyć erę, w której firmy miały luksus 90 dni na wdrożenie poprawki.
Dlaczego to ważne właśnie teraz?
Premiera AI Threat Defense to moment, w którym Google spina rozproszone dotąd nabytki – od Mandiant po przejętego za 32 miliardy dolarów Wiza – w jeden automatyczny mechanizm obronny. To ruch wymuszony przez rynkową dynamikę. W maju 2026 roku partnerstwo z TENEX.AI oraz równoległe działania Cisco, które wprowadziło usługę AI Defense do chmury Google, pokazują, że stoimy u progu bitwy algorytmów z algorytmami. Jak twierdzi Francis deSouza, szef Google Cloud Security, „system bazuje na dekadzie doświadczeń w cyberbezpieczeństwie”, ale jego dzisiejsza forma to skok w stronę pełnej sprawczości maszyn.
Architektura obrony wielowarstwowej
Google nie polega na jednym modelu AI. Zamiast tego stawia na system naczyń połączonych. Sercem rozwiązania jest schemat czterech kroków: Prepare, Scan and prioritize, Remediate oraz Monitor. System łączy moc obliczeniową modeli Gemini z precyzją narzędzi Wiz (AI-APP), które identyfikują słabe punkty w interfejsach API i poświadczeniach w środowiskach multicloud.
Przedstawiciele TENEX.AI wprost komunikują, że system „fuzuje zdolność rozumowania Gemini z kontekstową priorytetyzacją ryzyka”. Dzięki temu tańsze modele prowadzą rutynowy monitoring, podczas gdy najbardziej zaawansowane jednostki są delegowane do ochrony krytycznych zasobów, unikając marnowania zasobów na nieistotne alerty.
Od wykrycia do wdrożenia: Koniec ery ręcznego łatania
Kluczowym elementem układanki jest Codemender. To narzędzie nie tylko sugeruje poprawki, ale aktywnie przepisuje zagrożony kod i automatycznie generuje testy weryfikacyjne. System zapewnia przy tym pełną transparentność pochodzenia zmian, co ma kluczowe znaczenie dla audytorów. W praktyce oznacza to, że AI Threat Defense zapewnia „autonomiczną naprawę z prędkością maszynową”, stosując patche bezpośrednio w środowiskach produkcyjnych oraz w workflow deweloperów.
Nowa rzeczywistość: Wyścig zbrojeń bez taryfy ulgowej
Krajobraz zmienia się drastycznie. Google Security Command Center wprowadza już moduł AI Protection, który tworzy inwentarz zasobów AI w firmie – od modeli po endpointy. To konieczne, bo przy obecnym tempie rozwoju ataków, ręczne zarządzanie lukami jest skazane na porażkę. Eksperci alarmują: skoro automaty potrafią znaleźć tysiące podatności w mgnieniu oka, obrona musi być równie szybka.
Mimo optymizmu Google, wdrożenie platformy budzi pytania o granice kontroli. Choć giganci tacy jak Accenture czy PwC już integrują te rozwiązania u swoich klientów, prawdziwym wyzwaniem pozostaje niezawodność. Pozostawienie AI samopas w środowisku produkcyjnym, gdzie błąd agenta może wyłączyć systemy bankowe czy linie produkcyjne Honeywell, wymaga ogromnego zaufania do technologii, która wciąż bywa nieprzewidywalna.
