Google CodeMender、AI脆弱性エージェントにサンドボックスと人手確認を追加

プレビュー更新はOSサンドボックスかVMで検証を隔離し、ローカル書き込みとコマンドに人手承認を求め、リポ・フォルダ・差分のみをスキャン可能。Auth Managerは一般提供。
なぜ重要か
GoogleはOpenAIのLinuxエクスプロイト・パイプラインと同じ教訓を製品化する。自律サイバーエージェントは、企業が走らせる前に強い隔離が必要だ。CodeMenderのサンドボックス/VM隔離とローカル書き込み・コマンドの人手ゲートは、従来デモに欠けていたコントロールプレーンだ。柔軟なスキャン範囲もコストに効く。Auth Managerの一般提供は、コーディングを超えてエージェント資格情報に同じ物語を広げる。
要点
- CodeMenderはプレビュー継続
- エクスプロイト検証はサンドボックスかVM
- ローカル書き込みとコマンドは人手承認
- リポ・フォルダ・差分のみスキャン可
- Auth Managerは一般提供