GKE推出开箱即用Wiz运行时检测组件
2026年10月16日，Google Cloud官方宣布推出针对Google Kubernetes Engine (GKE) 的Wiz Runtime Sensor附加组件。该附加组件目前处于预览版阶段，全面支持GKE的Standard和Autopilot集群模式。
在运维管理方面，平台操作员可以通过gcloud CLI或GKE API便捷启用该组件，由GKE控制平面负责部署传感器组件、管理pod生命周期及配置节点。官方表示，该附加组件的生命周期独立于GKE集群和节点的生命周期，传感器定期推出新版本更新时无需升级GKE版本或重建节点池。
基于eBPF的内核级防护与系统治理
据官方介绍，Wiz Runtime Sensor基于eBPF技术构建，提供内核级别的可观测性，旨在捕获反向shell、未经授权的提权、容器逃逸以及不安全的出站连接等可疑活动。
为了保障集群稳定性，传感器在每个节点上使用固定的内存限制，以确保在工作负载密度波动时性能保持一致，并支持标准的HTTP和mTLS代理配置以适配受限网络环境。
该附加组件还原生集成了GKE的Secret Manager密钥同步功能，凭据被集中存储在集群外部库中并由GKE自动注入传感器pod。在全集群治理上，平台安全负责人可使用自定义组织策略约束强制合规，例如直接拒绝创建未启用该附加组件的集群。
技术整合与AI时代安全战略延伸
此项新功能的发布源于Google对Wiz的技术协同。Google已于2026年3月11日正式完成对云安全初创公司Wiz的收购，收购后Wiz保持品牌独立性并继续提供多云CNAPP服务。
随着AI时代的到来，安全威胁演进速度加快，市场对实时运行时保护的需求持续增加。此前，Wiz已在2026年5月的RSA大会上发布了AI应用保护平台 (AI-APP)，用于为AI应用提供深度可见性、风险态势评估与运行时分析。
官方指出，该托管传感器可直接连接至Wiz AI-APP平台，将采集到的遥测数据输入Wiz Security Graph实现实时风险评估和威胁验证，帮助安全团队更加聚焦于活跃威胁。