Google Cloud, 자동 취약점 패치를 위한 AI Threat Defense 출시
Google Cloud가 Gemini, Wiz, DeepMind를 통합하여 기업 보안 취약점을 자동으로 탐지하고 패치하는 플랫폼인 AI Threat Defense를 출시했습니다.
구글 클라우드는 딥마인드, 클라우드 보안 업체 위즈(Wiz), 맨디언트(Mandiant)의 기술을 통합하여 소프트웨어 취약점을 자동으로 탐지하고 수정하는 보안 플랫폼인 AI 위협 방어(AI Threat Defense)를 공개했다. 이 시스템은 여러 AI 모델을 사용하여 클라우드 인프라와 코드를 스캔하며, 지속적인 점검에는 저렴한 모델을 사용하고 중요한 시스템에는 프론티어 모델을 사용한다. 딥마인드의 코드멘더(CodeMender) 에이전트는 개발 환경에 진입하여 취약한 코드를 메모리 안전 언어로 다시 작성하고 패치를 배포하기 전에 자동으로 테스트를 생성하여 검증한다. 이 출시는 앤트로픽(Anthropic)의 클로드(Claude) 미소스(Mythos)와 같은 AI 모델이 취약점을 발견하고 몇 분 내에 익스플로잇을 생성할 수 있는 위협 환경의 변화에 대응하며, 전통적인 수동 패칭 및 90일의 유예 기간은 이미 구식이 되었다. 파트너사로는 악센츄어(Accenture), 딜로이트(Deloitte), PwC가 포함되지만, 생산 환경에서의 자율 코드 생성의 신뢰성은 여전히 주요 관심사로 남아 있다.