谷歌云CISO专栏：谷歌披露AI（人工智能）威胁监测与AI防御体系，点名AI编码供应链投毒与智能体攻击
谷歌威胁情报副总裁Sandra Joyce（桑德拉·乔伊斯）在谷歌云博客“Cloud CISO Perspectives（云首席信息安全官视角）”栏目撰文，称谷歌威胁情报组（GTIG）已发布最新AI（人工智能）威胁追踪报告，把AI安全风险归为三类结构性变化：AI改变软件开发方式、AI扩大攻击面、AI增强攻击能力。
她称GTIG认为恶意污染AI辅助编码所依赖的上游软件包，是2025年至2026年初大规模开源软件供应链入侵显著增长的促成因素之一；
谷歌的做法是多模型交叉验证、把安全控制嵌入开发者编辑器，并用统一动态图打通代码、模型、数据血缘与运行时身份。 上述均为谷歌自身监测与产品口径，非独立验证结论。
文章署名Sandra Joyce，职务为谷歌威胁情报副总裁（VP, Google，谷歌 Threat Intelligence），发布渠道为谷歌云博客“CISO Perspectives（首席信息安全官视角）”栏目，栏目自述内容同步发布于谷歌云博客。
文中称谷歌威胁情报组（GTIG）近期发布最新AI（人工智能）威胁追踪报告（AI Threat Tracker）。 文中列举的攻击手法包括：名为TeamPCP（编号UNC6780）的金钱动机威胁行为者使用超过六种手法，包括劫持AI工具包、提示注入、用有毒提示致盲AI扫描器以掩盖恶意载荷；
LLMJacking（大模型算力劫持），即攻击者针对GPU（图形处理器）访问权限运行自有AI模型与智能体工作流，文中提到Mandiant（谷歌旗下安全公司曼迪昂特）在4月调查的一起入侵中，攻击者用暴露的个人访问令牌进入云端环境并部署未授权AI基础设施，成本由受害者承担；
2026年第二季度Mandiant调查了多起数据窃取勒索行动，被盗数据包括模型、技能、提示词、源代码与相关研究。 文中还称GTIG观察到某与中国有关联的间谍组织测试名为CC Switch的工具，在Claude、Codex、Gemini等模型间切换以编写漏洞利用脚本和诱饵。
谷歌方面称其防御手段包括：禁用恶意基础设施、将威胁情报反馈进模型训练、用CodeMender自动修复漏洞、由Google DeepMind（谷歌旗下人工智能研究机构）构建生成式AI专项防御，以及以Wiz安全图为基础的Google AI Threat Defense（AITD，谷歌AI威胁防御框架）。
文末推广新发布的Mandiant AI Risk and Resilience报告，并提及OVO副CISO Becca Liddle关于用Wiz图模型与谷歌云安全构建智能体安全运营中心（SOC，安全运营中心）策略的案例视频。
这篇内容的价值不在于某个新产品，而在于头部云厂商较系统地给出“AI（人工智能）既是攻击面也是防御工具”的运营图景：把供应链投毒、智能体越权、AI数据（提示词、微调模型）当作资产来保护。 对企业AI采购与落地团队而言，它提示AI项目的安全成本正在从“模型选型”转向“代码到云的全链路上下文治理”，可能改变安全预算和供应商评估口径。
需要区分的是，文中所有攻击统计与因果判断都来自谷歌自身遥测与调查（包括其收购的安全公司Wiz与Mandiant），没有独立第三方复核，不能当作行业整体统计； 文中提到的Google AI Threat Defense是谷歌自身产品框架，其效果未披露可核验的独立评测结果。
后续观察信号
- GTIG的AI（人工智能）威胁追踪报告原文是否公开可下载，其数据采集范围如何界定
- Mandiant AI Risk and Resilience报告的完整内容与样本构成
- 谷歌禁用恶意账号与项目的申诉机制及争议处理流程