在拉斯维加斯举行的年度 Cloud Next 大会上，谷歌于周二推出了新的基于云的安全产品和服务——除了对现有产品和服务的更新之外——旨在帮助管理大型多租户企业网络的客户。
许多公告都与Gemini有关，这是Google的旗舰级生成式AI模型系列。
例如，谷歌在威胁情报中发布了 Gemini，这是其 Mandiant 网络安全平台的一个全新 Gemini 驱动组件。目前处于公开预览阶段，“威胁情报中的 Gemini”能够分析大量潜在恶意代码，并允许用户通过自然语言搜索持续存在的威胁或入侵指标，同时还能汇总来自全球网络上的开源情报报告。
Google云安全总经理Sunil Potti在与TechCrunch分享的博文写道：“Gemini在威胁情报领域现在提供对话式搜索功能，用户可直接从前线调查中访问Mandiant庞大且不断增长的威胁情报库。”“Gemini将引导用户前往集成平台中最相关的页面以进行深入调查……此外，[Google的恶意软件检测服务] VirusTotal现在会自动摄取开源情报（OSINT）报告，Gemini会在平台中直接对这些报告进行摘要。”
此外，Gemini 现在可以在 Chronicle 中协助进行网络安全调查，Chronicle 是谷歌为云客户提供的一项网络安全遥测服务。该新功能计划在本月底前推出，它将引导安全分析师完成典型工作流程，根据安全调查的背景推荐操作、总结安全事件数据，并通过类似聊天机器人的界面创建漏洞利用和攻击检测规则。
而在谷歌的企业级网络安全与风险管理套件 Security Command Center 中，一项由 Gemini 驱动的新功能允许安全团队使用自然语言搜索威胁，并提供关于配置错误、漏洞及可能攻击路径的摘要。
此次安全更新的还包括特权访问管理器（处于预览阶段），这是一项提供即时、有时限且需审批的访问选项的服务，旨在降低与特权访问滥用相关的风险。谷歌还在推出主访问边界（同样处于预览阶段），该功能允许管理员对网络根级别用户实施限制，使这些用户只能访问特定定义边界内的授权资源。
最后，Autokey（处于预览阶段）旨在简化高安全用例中客户加密密钥的创建与管理；而 Audit Manager（也处于预览阶段）则为受监管行业的 Google Cloud 客户提供工具，用于为其工作负载和云端托管数据生成合规性证明。
“生成式 AI 具有巨大潜力，可以将天平倾向防御方，”Potti 在博客文章中写道。“我们继续将 AI 驱动的能力融入我们的产品之中。”
Google并非唯一一家试图将生成式AI驱动的安全工具产品化的公司。Microsoft去年推出了一系列服务，利用生成式AI关联攻击数据并优先处理网络安全事件。包括Aim Security在内的初创公司也纷纷加入竞争，旨在抢占这一新兴领域的市场份额。
但鉴于生成式AI容易犯错，这些工具是否具备持久生命力仍有待观察。