Google lancia agenti AI per la sicurezza contro le minacce informatiche

Google sta rivoluzionando la sicurezza informatica con agenti AI che combattono le minacce digitali in modo automatico e rapido. In un mondo dove gli attacchi hacker diventano sempre più sofisticati, questa soluzione permette alle aziende di passare da una difesa manuale a una guidata dall’intelligenza artificiale, supervisionata da umani. Il consiglio rapido: integra questi agenti nel tuo ambiente cloud per accelerare la rilevazione delle minacce e ridurre i tempi di risposta da minuti a secondi.

La strategia di Google si basa su un’idea semplice ma potente: usare l’AI per combattere l’AI. Gli aggressori sfruttano l’intelligenza artificiale per accelerare i loro attacchi, riducendo i tempi di hand-off tra gruppi criminali da ore a secondi. Per contrastarli, Google deploya una flotta di agenti autonomi che operano a velocità machine, gestendo compiti routinari e lasciando agli umani il ruolo di supervisione.

Dall’umano al centro all’AI in prima linea

Il passaggio è evidente: da strategie di difesa guidate da umani, a modelli con umani in the loop, fino a una difesa AI-led oversight by humans. Questi agenti formano una flotta agentica che analizza ambienti IT in tempo reale, identificando pattern di attacco novel e comportamenti stealth che sfuggono ai sistemi tradizionali.

Google distingue la sua offerta grazie a un full AI stack: sviluppa chip, modelli e ogni layer intermedio. Questo permette di essere sempre all’avanguardia, integrando i modelli più sofisticati dal giorno uno per creare agenti potenti e scalabili.

Nuovi agenti per la sicurezza

Google ha annunciato tre nuovi agenti in preview, che si aggiungono a quelli già introdotti in precedenza:

• Agente Threat Hunting: Cerca minacce emergenti nell’ambiente organizzativo, usando intelligence interna e best practices. Opera continuamente a scala infinita, molto più veloce di un team umano.
• Agente Detection Engineering: Identifica gap nella copertura di sicurezza IT e genera automaticamente nuove regole di rilevazione.
• Agente Third-Party Context: Analizza workflow esistenti e li arricchisce con dati di terze parti.

Inoltre, l’Agente Triage and Investigation, presentato l’anno scorso, è ora generalmente disponibile. Ha processato milioni di alert, riducendo i tempi di analisi manuale da 30 minuti a soli 60 secondi.

I clienti possono anche costruire agenti personalizzati grazie al supporto per il protocollo MCP (Model Context Protocol) in Google Security Operations, ora disponibile, con client accessibile dall’interfaccia chat (in preview).

Strumenti per controllare gli agenti AI

Ma cosa succede se gli agenti causano problemi? Google ha previsto tutto. L’acquisizione di Wiz, completata recentemente, porta innovazioni come l’AI Bill of Materials (AI-BOM), che elenca tutti i componenti usati nello sviluppo di applicazioni AI: skill, librerie SDK, modelli e server MCP. Questo aiuta i team di sicurezza a mitigare rischi di shadow AI e codice generato insicuro.

Wiz integra scansioni di sicurezza in piattaforme di sviluppo, rilevando vulnerabilità, segreti e misconfigurazioni durante la codifica, non dopo. Hook inline AI security si integrano in IDE e workflow agent per valutare prompt e output generati prima del commit.

Piattaforme per la gestione agentica

Per una governance scalabile, Google lancia la Gemini Enterprise Agent Platform. Assegna identità uniche agli agenti, permettendo operazioni autonome con flussi di autenticazione specifici, evitando caos.

L’Agent Gateway enforces policy per connessioni agent-to-agent e agent-to-tool via protocolli come MCP e A2A. Integra Model Armor, tool di runtime protection per interazioni model e agent.

Il futuro della difesa cyber

Questo ecosistema rappresenta un mondo nuovo, dove l’AI combatte l’AI. Gli attaccanti evolvono rapidamente, ma le squadre di sicurezza devono matchingare quella velocità machine. Con questi strumenti, le organizzazioni possono stare un passo avanti.

Technical Deep Dive

Per utenti tecnici, approfondiamo i dettagli implementativi. La flotta agentica di Google si basa su Google Threat Intelligence e best practices di Mandiant, integrati in agenti come Threat Hunting. Questo agente usa modelli avanzati per pattern matching su log e telemetria, scalando su cluster distribuiti per analisi infinite.

Il Detection Engineering agent applica machine learning per gap analysis: mappa coverage esistente contro threat model (es. MITRE ATT&CK), generando regole YARA/Sigma-like automaticamente. Testa e deploya in pipeline CI/CD.

Third-Party Context agent parsifica workflow (es. SOAR playbooks) e arricchisce con feed esterni via API, usando graph database per correlazioni.

Per custom agents, il MCP server espone Security Operations capabilities: threat intel, enrichment, triage. Esempio d’uso:

# Pseudo-codice per MCP integration
mcp_client = MCPClient('security-ops.googleapis.com')
agent_response = mcp_client.enrich(threat_data, context='third-party')

Wiz AI-BOM genera SBOM-like per AI apps: traccia dipendenze model (Gemini variants), runtime (TPU/GPU), prompt templates. Scanning con Loveable integra SAST/DAST inline:

• Vulnerabilità: CVE scanning su gen code.
• Secrets: entropy-based detection.
• Misconfig: policy-as-code checks.

Gemini Enterprise Agent Platform usa zero-trust identity per agents: JWT-based auth, RBAC per scopes. Agent Gateway middleware intercepts traffic:

Model Armor applica runtime safeguards: prompt guardrails (toxicity filter), output sanitization, adversarial robustness via fine-tuning.

Metriche performance: Triage agent riduce MTTR (Mean Time To Respond) del 95%. Wiz AI-BOM copre 100% delle AI supply chain risks. Scalabilità: agent fleet gestisce petabyte di dati/sec su Google Cloud infrastructure.

Implementa ora: inizia con preview agents in Google Cloud console, migra workload a Security Operations. Per dev, esplora Gemini API per custom agentic workflows. Questa stack posiziona le org ahead nella AI arms race cyber.

Fonte: https://go.theregister.com/feed/www.theregister.com/2026/04/22/google_unleashes_even_more_ai/