Google Cloud는 AI 에이전트를 사용하여 자율 소프트웨어 개발 라이프사이클 보안으로 전환하고 있습니다. 이러한 에이전트는 설계부터 프로덕션까지 모든 개발 단계에 내장되어 제품을 지속적으로 강화합니다. 위협 모델링과 같은 수동 프로세스는 보안 요구 사항과 설계를 상호 참조하는 에이전트 기반 검토로 대체됩니다. Google Cloud는 오버헤드를 줄이기 위해 리포지토리를 압축하는 확장 가능하고 컨텍스트 인식적인 AI 코드 스캐닝을 위한 Mantis 프레임워크를 개발했습니다. Mantis 내의 전문 에이전트는 코드 구조를 분석하고, 파일을 조사하며, 잘못된 양성 결과를 제거하기 위해 결과를 필터링합니다. 재현 샌드박스는 개발자에게 알리기 전에 익스플로잇 가능성을 확인합니다. 자가 치유 퍼징 테스트는 수동 개입 없이 런타임 취약점을 발견하는 데 사용됩니다. 자율 패치 파이프라인은 취약점의 재현, 컨텍스트 매핑, 수정 생성 및 검증을 자동화합니다. 출시 후, 자율 보안 태세 관리 시스템은 구성 드리프트를 지속적으로 모니터링하기 위해 프로덕션 시스템을 지속적으로 모니터링합니다. 자가 성찰을 통한 지속적인 증강을 통해 성공적인 보안 패턴이 저장되어 향후 에이전트 성능을 개선하고 자가 치유되는 "면역" 소프트웨어를 향해 나아갑니다.