گوگل کلود از نشست امنیتی خود در ۴ نوامبر ۲۰۲۶ برای عرضه مجموعه‌ای از کنترل‌ها استفاده کرد که برای شرکت‌هایی طراحی شده‌اند که اکنون نوشتن کد و دسترسی به سامانه‌های داخلی را به ایجنت‌های هوش مصنوعی سپرده‌اند. این اعلام‌ها که ساندرا جویس، معاون رئیس بخش اطلاعات تهدید گوگل، تشریح کرد، سه حوزه را در بر می‌گیرد: بررسی کدی که ایجنت‌ها تولید می‌کنند، محدود کردن دامنه دسترسی ایجنت‌های مستقر و خودکارسازی بخشی از کار مراکز عملیات امنیتی.
ملموس‌ترین تغییر به CodeMender مربوط است؛ عامل خودکار امنیت کد گوگل که از ماه ژوئیه در مرحله پیش‌نمایش قرار دارد. طبق مستندات گوگل، این ابزار یک مدل زبانی را در چارچوبی قرار می‌دهد که با دستورها، مهارت‌ها و منطق هماهنگ‌سازی طراحی‌شده در گوگل دیپ‌مایند ساخته شده است؛ آسیب‌پذیری را پیدا می‌کند، برای اطمینان از واقعی بودن آن تلاش می‌کند از آن سوءاستفاده کند و سپس وصله‌ای آزموده پیشنهاد می‌دهد. نسخه تازه این مرحله راستی‌آزمایی و شبیه‌سازی حمله را درون یک محیط ایزوله در سطح سیستم‌عامل یا یک ماشین مجازی جداگانه به انتخاب مشتری اجرا می‌کند و پیش از نوشتن فایل یا اجرای فرمان روی رایانه محلی، تأیید یک انسان را می‌خواهد. تیم‌ها همچنین می‌توانند اسکن را به یک پوشه، کل مخزن یا فقط فایل‌هایی که از اسکن قبلی تغییر کرده‌اند محدود کنند؛ گوگل این گزینه را راهی برای کنترل سرعت و هزینه معرفی می‌کند.
گوگل می‌گوید صدها مشتری تاکنون از نسخه پیش‌نمایش استفاده کرده‌اند. این شرکت به Wiz، شرکت امنیتی متعلق به خودش، اشاره می‌کند که در کنار مدل‌های دیگر از Gemini 4 Argon برای یافتن و کمک به رفع نقص‌های جدی PHP که در ماه اکتبر افشا شد بهره برد، و از Thales نقل می‌کند که ارزیابی اولیه‌اش از کاهش احتمالی بیش از ۹۵ درصدی زمان کشف آسیب‌پذیری‌ها حکایت دارد. این ارقام از سوی گوگل و مشتریانش اعلام شده و هیچ سنجش مستقلی منتشر نشده است. مستندات محصول هم یادآوری می‌کند که CodeMender هنوز پیش از عرضه عمومی است، تنها در اختیار شمار محدودی از مشتریان قرار دارد و طبق شرایط فعلی برای استفاده در محیط عملیاتی در نظر گرفته نشده است.
دسته دوم عرضه‌ها به ایجنت‌هایی می‌پردازد که مستقر شده‌اند. Auth Manager که بخشی از سرویس هویت ایجنت گوگل است، اکنون برای همه در دسترس است. این سرویس اعتبارنامه‌ها را در گاوصندوقی تحت مدیریت گوگل و زیر نظر سامانه مدیریت دسترسی نگه می‌دارد، فرایندهای احراز هویت OAuth 2.0 و PKCE را اجرا می‌کند و توکن‌هایی را که کاربران تفویض کرده‌اند تمدید می‌کند تا ایجنت بتواند بدون رمزهای بلندمدت از طرف یک فرد عمل کند. در نسخه پیش‌نمایش، این سرویس می‌تواند توکن‌های استاندارد OIDC را در قالب JWT صادر کند تا ایجنت بدون کلیدهای ثابت API در AWS، Azure، سرویس‌های داخلی سازمان و سرورهای MCP احراز هویت شود.
باقی افزوده‌ها دامنه کوچک‌تری دارند. قواعد کنترل محدوده شبکه خصوصی اکنون می‌تواند بر پایه نقش‌های دسترسی تعریف شود و پشتیبانی از فدراسیون هویت بارکاری برای GKE در مرحله پیش‌نمایش است. Model Armor هم به‌صورت پیش‌نمایش یک شناساگر موضوع سفارشی می‌گیرد که گفت‌وگوهای خارج از موضوع مجاز را علامت می‌زند و برای بخش‌های تحت نظارت مانند سلامت و بیمه طراحی شده است. دیوار آتش ابری گوگل یک محیط ایزوله بدافزار مبتنی بر فناوری Palo Alto Networks دریافت می‌کند و سرویس Cloud Armor نیز قواعد مدیریت‌شده‌ای را در مرحله پیش‌نمایش با پشتوانه داده‌های تهدید Thales Imperva به دست می‌آورد.
Wiz جایگاه پررنگی در این بسته دارد. گوگل نسخه پیش‌نمایش Wiz AI SAST را معرفی کرد؛ ابزار تحلیل ایستای کد که با استدلالی شبیه ایجنت‌ها به دنبال نقص در منطق کسب‌وکار می‌گردد و رفع آن‌ها را به CodeMender می‌سپارد. همچنین مدل داده مشترکی میان Wiz Defend و سامانه عملیات امنیتی گوگل اعلام شد. به گفته گوگل، طرح Scan for Good که گوگل دیپ‌مایند و Wiz مشترکاً اجرا می‌کنند، در نخستین ماه فعالیت به بیش از ۵۰ نهاد خدمات عمومی و زیرساخت حیاتی کمک کرده تا نقاط آسیب‌پذیر خود را پیدا کنند.
این نشست پس از آن برگزار شد که گوگل در ۲۲ اکتبر سرویس Agent Compute Engine را برای اجرای ایجنت‌ها در ماشین‌های مجازی کوچک معرفی کرد، و اکنون بخش هویت و سیاست‌گذاری همان مجموعه را کامل می‌کند. گوگل نه قیمتی برای قابلیت‌های تازه اعلام کرده و نه تاریخی برای خروج CodeMender از مرحله پیش‌نمایش.