Sicurezza AI · Configurazione errata

Gli agenti di Vertex AI possono esporre le credenziali del progetto e leggere i bucket cloud

Palo Alto Networks Unit 42 ha rilevato che l'agente di servizio predefinito di Vertex AI (P4SA) dispone di permessi eccessivamente ampi. Un agente Vertex distribuito che effettua chiamate al metadata service di Google può esporre le credenziali P4SA, l'ID del progetto ospitante, l'identità dell'agente e gli host scopes. Unit 42 ha usato quelle credenziali per accedere al progetto del cliente e leggere tutti i bucket di Google Cloud Storage, trasformando un agente distribuito in una potenziale minaccia interna.

4 fonti · 1 apr

Cronologia

• 1 apr Segnalato da SecurityWeek
• 31 mar Segnalato da Dark Reading

Fonti

• 1 apr SecurityWeek

  Google Addresses Vertex Security Issues After Researchers Weaponize AI Agents

  Palo Alto Networks has disclosed the details of its analysis of Google Cloud Platform’s Vertex AI.

  originale

• 31 mar Dark Reading

  Google's Vertex AI Is Over-Privileged. That's a Problem

  Palo Alto Networks researchers show attackers could exploit AI agents on Google's Vertex AI to steal data and break into restricted cloud infrastructure.

  originale

• 31 mar The Hacker News

  Vertex AI Vulnerability Exposes Google Cloud Data and Private Artifacts

  Unit 42 found excessive P4SA permissions in Vertex AI, enabling credential theft and cloud data exposure, increasing breach risk.

  originale

Part of the PlainSec briefing for 2026-04-01

Every edition of this story: Gli agenti di Vertex AI possono esporre le credenziali del progetto e leggere i bucket cloud

Altro da oggi

• Vulnerabilità del CrewAI Code Interpreter consentono agli agenti di evadere i sandbox
• Pacchetto LiteLLM trojanizzato ha eseguito un attacco alla supply chain multi-fase