2023年7月30日至31日，日本东京国际展示中心举办了Google Cloud年度大会“Google Cloud Next Tokyo”，会上展示了Google Cloud的最新解决方案和应用案例。同时，面向媒体的说明会介绍了基于AI的安全基础设施“Google AI Threat Defense”。
Google AI Threat Defense是Google Cloud于今年5月发布的AI驱动的全天候自主安全平台。该平台通过“准备”、“扫描”、“修复”、“监控”四个阶段执行防御生命周期，帮助企业识别实际环境中的重大风险，从风险优先级排序到加速修复全流程支持。
在扫描阶段，云安全平台Wiz负责风险识别；修复阶段则由自动修复代码漏洞的AI代理CodeMender负责漏洞验证和补丁生成。该系统旨在预测潜在攻击路径，防止攻击者利用漏洞前及时部署修复措施。
发布会上，Google Cloud日本代表三上智子、执行役员兼客户工程主管渕野大辅、Google Cloud Security & Mandiant首席技术官斯蒂夫·雷赞，以及IDC Japan网络与安全研究经理山下赖行出席，详细介绍了Google Cloud的安全战略及AI防御平台的特点。
三上智子表示，Google作为全球月活用户超过150亿的服务提供商，一直致力于网络安全，并在内部积极应用AI技术，成功将每月数万份报告处理时间缩短90%以上。Google AI Threat Defense正是将这些实践经验带给客户，未来将与合作伙伴共同推动该技术在日本市场的应用。
IDC Japan的山下赖行介绍了日本网络安全现状及企业应对需求。根据该公司今年3月的调查，勒索软件是企业最担忧的威胁。随着前沿AI技术的兴起，攻击手段变得更加复杂和快速，政府也加强了对各行业的警示和应对要求。山下指出，企业必须以AI威胁为前提制定防护措施，日本网络安全的威胁认知正处于转折点。
他还提到，自2026年起发布的AI模型在漏洞发现能力上迅速提升，导致主要软件补丁数量激增，所谓的“补丁浪潮”出现，漏洞响应的速度和自动化变得不可或缺。但约半数企业对安全运营中的AI自动化持保留态度。山下强调，AI应用不仅需要技术实力，更需建立信任，包括AI处理依据的透明说明、合理的人机角色分配，以及厂商公开具体的实施案例和检测准确率。
雷赞介绍了AI进步带来的漏洞发现与网络攻击变化。近年来，AI提升了漏洞发现能力，但攻击者也利用AI加速漏洞利用开发。数据显示，2020年至2026年间漏洞发现数量增长三倍，漏洞从被发现到被利用的平均时间从1.3年缩短至1.6天。快速发现并修复漏洞变得尤为关键。基于此，Google于2025年10月发布了CodeMender。雷赞指出，防御方必须以同等速度和规模应对攻击者的AI应用。
渕野大辅介绍了Google AI Threat Defense的背景及AI防御实践中的挑战。Google长期运营庞大基础设施，积极推动生成式AI在安全运营中的应用。2023年启动的“Project Naptime”利用AI发现漏洞，后与Google DeepMind合作，推动了CodeMender和Google AI Threat Defense的诞生。
渕野指出，攻击目标不仅限于自研程序，还包括开源软件和云配置错误。AI防御系统的关键是安全运行的“安全带”，并非越前沿的模型越好，应根据用途和成本合理选择模型。此外，AI扫描虽能发现大量漏洞，但全部修复不现实，如何判断修复时机、方式和顺序是运营难题。Google AI Threat Defense正是为解决这些问题而设计。
在主题演讲中，Google展示了Wiz和CodeMender的功能。Wiz负责扫描和风险优先级排序，强调需关注多重风险组合形成的有害状态。通过“红色代理”模拟攻击，识别实际可利用的漏洞，确定优先修复风险；“绿色代理”则建议修复期间的防护措施，如调整防火墙配置。
CodeMender则展示了从漏洞检测到修复的全过程。其特点是不仅发现已知漏洞，还能像资深安全工程师一样识别未知漏洞。
演示中，AI代理读取源代码检测漏洞，在沙箱环境执行攻击代码验证攻击成功与否，随后生成补丁并应用，确保无副作用且问题不再复发。
Google旨在通过Wiz的风险识别和CodeMender的自动代码修复，将防御生命周期从人类速度提升至机器速度，实现更高效的安全防护。
