Google CodeMender ajoute bac à sable et contrôles humains à ses agents IA de vulnérabilités
La mise à jour preview isole la vérif d'exploits en bac à sable ou VM, exige un OK humain pour écritures et commandes locales, et permet de scanner dépôt, dossier ou seuls les fichiers modifiés ; Auth Manager est GA.
Pourquoi c’est important
Google tire la leçon du pipeline Linux d'OpenAI : les agents cyber autonomes exigent une confinement stricte avant un usage entreprise. L'isolement bac à sable ou VM de CodeMender et les portes humaines sur écritures et commandes forment le plan de contrôle manquant. Les portées de scan flexibles comptent aussi pour le coût. Auth Manager en GA étend l'identité des agents au-delà du code.
Faits clés
- CodeMender toujours en preview
- Bac à sable ou VM pour les exploits
- OK humain pour écritures et commandes
- Scan dépôt, dossier ou fichiers modifiés
- Auth Manager en disponibilité générale