Google Cloud внедряет ИИ-агентов в процесс разработки ПО для автоматического обнаружения и исправления уязвимостей на всех этапах.
Google Cloud использует ИИ-агентов для защиты кода на всех этапах жизненного цикла разработки программного обеспечения (SDLC). Это позволяет автоматически выявлять и устранять уязвимости со скоростью, недоступной для человека.
Система включает проверку кода с помощью фреймворка Mantis, который анализирует репозитории, используя многоагентный подход. Стратегический агент оценивает структуру кода и выявляет риски, а исследовательские агенты проводят детальный анализ.
Для поиска уязвимостей во время выполнения кода применяется автоматизированное фазз-тестирование. ИИ-агенты генерируют и выполняют тесты, а затем самостоятельно устраняют проблемы с зависимостями и конфигурацией.
После обнаружения уязвимостей запускается конвейер их исправления. ИИ-агенты воспроизводят ошибку, определяют причину, генерируют исправление и проводят регрессионное тестирование. Только после валидации исправления отправляются на проверку человеку.
Для поддержания безопасности после запуска продуктов используется система автономного управления состоянием безопасности (ASPM). Она непрерывно проверяет производственные системы на соответствие стандартам и автоматически запускает исправления при обнаружении отклонений.
