Google Cloud 5 月 27 日正式发布 AI Threat Defense，这是一套以 Gemini 等前沿模型为核心的自动化安全平台，整合 Wiz 风险优先级、CodeMender 代码修复及 Mandiant 前线响应能力，旨在实时监测并阻断 AI 增强型网络威胁。[[1]](https://cloud.google.com/blog/products/identity-security/introducing-google-ai-threat-defense)
这一动作发生在 AI 攻击工具快速成熟的背景下。Google Threat Intelligence 此前报告显示，攻击者已将生成模型用于漏洞利用、初始访问和运营规模化，2026 年 AI 驱动攻击预计进入常态。Google 选择将自身模型能力直接嵌入防御，而非仅提供传统 SIEM 工具，体现了从被动响应转向主动对抗的战略转向。
对比之下，OpenAI 与 Anthropic 更侧重模型安全护栏与企业代理落地，Meta 则在订阅制 AI 产品上发力。Google 此举将安全作为云服务差异化武器，既保护自身 Gemini 生态，也为企业提供“AI vs AI”的对战方案。根本驱动力是推理成本下降后，攻防双方均能低成本迭代。
未来 6-12 个月，关键悬念在于该系统能否在真实环境中显著降低 AI 攻击成功率，并形成可复制的防御范式。若成功，将加速大厂安全产品商业化；若滞后，则可能暴露多模型融合的复杂性瓶颈。
信源：https://cloud.google.com/blog/products/identity-security/introducing-google-ai-threat-defense
