Google Cloud、脆弱性の自動パッチ適用向け「AI Threat Defense」を発表

Google Cloudは、**AI Threat Defense**を発表した。これは、**DeepMind**、クラウドセキュリティ企業**Wiz**、および**Mandiant**の技術を統合したセキュリティプラットフォームで、ソフトウェアの欠陥の自動検出と修復を実現する。このシステムは、複数のAIモデルを使用してクラウドインフラストラクチャとコードをスキャンし、安価なモデルを継続的なチェックに使用し、フロンティアモデルを重要なシステムに使用する。**DeepMind**の**CodeMender**エージェントは、開発環境に入り、脆弱なコードをメモリセーフな言語に書き換え、パッチをデプロイする前に自動テストを生成する。この発表は、**Anthropic**の**Claude**のようなAIモデルが脆弱性を発見し、数分以内にエクスプロイトを生成できる脅威の状況の変化に対応するものであり、従来の手動パッチ適用と90日間の猶予期間は時代遅れになっている。パートナーには**Accenture**、**Deloitte**、および**PwC**が含まれるが、実稼働環境での自律的なコード生成の信頼性は依然として重要な懸念事項である。