Google CodeMender adiciona sandbox e checagens humanas a agentes de IA de vulnerabilidades
A preview isola verificação de exploits em sandbox ou VM, exige OK humano para escritas e comandos locais e permite varrer repo, pasta ou só arquivos alterados; Auth Manager está GA.
Por que importa
A Google empacota a mesma lição do pipeline Linux da OpenAI: agentes cibernéticos autônomos precisam de contenção rígida antes do uso empresarial. Isolamento em sandbox ou VM do CodeMender e portões humanos em escritas e comandos são o plano de controle que faltava. Escopos flexíveis de varredura também importam para custo. Auth Manager em GA estende identidade de agentes além do código.
Fatos principais
- CodeMender ainda em preview
- Sandbox ou VM isolada para exploits
- Aprovação humana para escritas e comandos
- Varrer repo, pasta ou só alterações
- Auth Manager em disponibilidade geral