Google CodeMender añade sandbox y controles humanos a sus agentes de IA contra vulnerabilidades
La actualización en preview aísla la verificación de exploits en sandbox o VM, exige aprobación humana para escrituras y comandos locales, y permite escanear repo, carpeta o solo cambios; Auth Manager ya está GA.
Por qué importa
Google empaqueta la misma lección que el pipeline Linux de OpenAI dejó clara: los agentes cibernéticos autónomos necesitan contención dura antes de que la empresa los ejecute. El aislamiento en sandbox o VM de CodeMender y las puertas humanas en escrituras y comandos son el plano de control que faltaba. Los alcances de escaneo flexibles también importan para el coste. Auth Manager en GA extiende la identidad de agentes de código a credenciales más amplias.
Datos clave
- CodeMender sigue en preview
- Sandbox o VM aislada para exploits
- Aprobación humana en escrituras y comandos
- Escanear repo, carpeta o solo cambios
- Auth Manager en disponibilidad general