Google Cloud ha anunciado nuevos controles para los agentes de inteligencia artificial que escriben código o acceden a sistemas empresariales. Las novedades, presentadas el 4 de noviembre en su encuentro de seguridad, incluyen la disponibilidad general de Auth Manager y mejoras de aislamiento en CodeMender, que continúa en fase de pruebas.
La distinción entre ambos estados es relevante para las empresas que evalúen estas herramientas: no todos los elementos anunciados han alcanzado la misma fase de disponibilidad. El comunicado de Sandra Joyce, vicepresidenta de Google Threat Intelligence, separa las funciones generales de otras que siguen bajo la etiqueta de preview.
Aislar la comprobación de vulnerabilidades
CodeMender incorpora la posibilidad de verificar vulnerabilidades y simular su explotación en un entorno aislado a nivel del sistema operativo o en una máquina virtual separada. Google también describe comprobaciones humanas para autorizar escrituras locales y ejecución de comandos. La herramienta permite limitar el análisis a una carpeta, a todo un repositorio o a los archivos modificados desde el examen anterior.
El anuncio presenta esas opciones como mecanismos para controlar el alcance y los riesgos del trabajo automático. No convierte a CodeMender en un sustituto de la validación de los equipos de seguridad ni demuestra que pueda detectar todos los fallos de una aplicación. Las cifras de rendimiento comercial citadas por el proveedor no constituyen una medición independiente.
Identidad y permisos de los agentes
Auth Manager centraliza las credenciales en un almacén gestionado por Google y sujeto a sus controles de acceso. El servicio maneja flujos OAuth y renueva autorizaciones delegadas por usuarios. Por separado, la compatibilidad con tokens de identidad OIDC para agentes sigue en pruebas y está orientada a conexiones con otros entornos empresariales.
El paquete añade novedades en protección de red y controles de conversación, entre ellas un detector configurable de temas en Model Armor, también en preview. El hilo común es limitar qué puede hacer cada agente y dónde puede actuar. La empresa anuncia capacidades concretas; su eficacia en una organización dependerá de su configuración, de la integración y de las comprobaciones que se realicen al utilizarlas.
