Auf seinem Security Summit 2025 stellte Google Cloud künstliche Intelligenz ins Zentrum seiner Vision für die Zukunft der Cybersicherheit.
Das Unternehmen stellte neue Tools vor, die gleichzeitig zwei Ziele erreichen sollen: Organisationen dabei zu helfen, ihre eigenen KI-Systeme abzusichern, und zugleich KI zu nutzen, um den Schutz vor neuen Cyberbedrohungen zu verbessern.
„KI bietet Organisationen eine beispiellose Möglichkeit, ihre Sicherheitslage neu zu definieren und mit den eingesetzten Mitteln das größtmögliche Risiko zu reduzieren“, erklärte Google in seiner Ankündigung.
Da Unternehmen zunehmend KI-Agenten in ihren Geschäftsabläufen einsetzen, betont Google die Notwendigkeit, auch diese Agenten selbst zu schützen. Updates für das Security Command Center werden bald die automatisierte Erkennung von KI-Agenten und Model-Context-Protocol- (MCP-)Servern ermöglichen.
Auch die Echtzeitschutzmaßnahmen werden ausgeweitet. Der Inline-Schutz von Model Armor wird nun auf Prompts und Antworten innerhalb von Agentspace ausgedehnt und blockiert Bedrohungen wie Prompt-Injection, Datenlecks und das „Jailbreaking“ von KI. Neue Einstellungen für die Sicherheitslage sorgen dafür, dass KI-Agenten die Sicherheitsrichtlinien des Unternehmens befolgen.
Google hat außerdem neue, durch Erkenntnisse von Mandiant unterstützte Funktionen zur Bedrohungserkennung hinzugefügt. Sie helfen dabei, ungewöhnliches oder verdächtiges Verhalten von KI-Agenten zu erkennen und ermöglichen eine schnellere Reaktion auf Vorfälle.
Der Aufstieg des „agentenbasierten SOC“
Eine der zukunftsweisendsten Ankündigungen war Googles Vision eines „agentenbasierten Security Operations Center (SOC)“, in dem KI-Agenten wie Teamkollegen zusammenarbeiten, um Warnmeldungen zu untersuchen, Daten zu korrelieren und Reaktionen vorzuschlagen.
Der erste Schritt auf dem Weg zu dieser Vision ist der Alert Investigation Agent, der sich derzeit in der Vorschau befindet. Laut Google kann er „Ereignisse autonom anreichern, CLIs analysieren und auf Grundlage der Best Practices der menschlichen Mandiant-Analysten an vorderster Front Prozessbäume erstellen“.
Das Tool agiert wie ein Junior-Analyst, reduziert den manuellen Aufwand bei der Triage deutlich und liefert menschlichen Verteidigern zugleich klare Empfehlungen für die nächsten Schritte.
Sicherheit in der Cloud
Über KI-Agenten hinaus stellte Google eine Reihe von Sicherheitsverbesserungen für sein gesamtes Cloud-Ökosystem vor:
- Compliance-Manager (in der Vorschau) vereinheitlicht die Durchsetzung von Richtlinien, die Überwachung und die Vorbereitung auf Audits, um Compliance-Bemühungen zu vereinfachen.
- Risikoberichte, die auf virtueller Red-Team-Technologie basieren, weisen auf mögliche Schwachstellen in der Cloud-Abwehr hin.
- IAM Rollenauswahl, unterstützt durch Gemini AI, empfiehlt anhand von natürlichsprachlichen Beschreibungen der Anforderungen von Nutzern die Zugriffsrollen mit den geringstmöglichen Berechtigungen.
- Der Schutz sensibler Daten wird auf Ressourcen in Vertex AI, CloudSQL und BigQuery ausgeweitet. Eine Bildanalyse erkennt dabei unter anderem Barcodes und Kfz-Kennzeichen.
- Cloud-NGFW und Cloud Armor erhielten Verbesserungen zur Stärkung von Zero-Trust-Netzwerken und des unternehmensweiten Schutzes.
Auf dem Security Summit wurde außerdem Google Unified Security vorgestellt, eine Plattform, die die zentralen Sicherheitsangebote des Unternehmens bündelt. Funktionen wie SecOps Labs, die frühzeitigen Zugriff auf experimentelle KI-gestützte Erkennungs- und Reaktionstools bieten, sowie neue in SOAR integrierte Dashboards sind jetzt verfügbar.
Indem Google seine gesamte Sicherheitsarchitektur mit KI durchdringt, positioniert sich das Unternehmen sowohl als Beschützer von KI-Innovationen als auch als Anbieter KI-gestützter Abwehrmaßnahmen.
Wie das Unternehmen in seiner Botschaft zum Summit erklärte: „Indem Google Ihre Verteidiger mit KI unterstützt und Ihre KI-Projekte von der Konzeption bis zur Bereitstellung akribisch absichert, bietet Google Cloud die umfassende Grundlage, die Sie benötigen, um in dieser neuen Ära erfolgreich zu sein.“
KI kann Ihr Sicherheitsteam aufrüsten, aber auch neue blinde Flecken schaffen. Erfahren Sie, wie KI-Agenten selbst zu Risiken werden und was Sie zu ihrem Schutz tun können.