AI · 184 giorni fa

Gli agenti di Vertex AI possono esporre le credenziali del progetto e leggere i bucket cloud

Palo Alto Networks Unit 42 ha rilevato che l'agente di servizio predefinito di Vertex AI (P4SA) dispone di permessi eccessivamente ampi. Un agente Vertex distribuito che effettua chiamate al metadata service di Google può esporre le credenziali P4SA, l'ID del progetto ospitante, l'identità dell'agente e gli host scopes. Unit 42 ha usato quelle credenziali per accedere al progetto del cliente e leggere tutti i bucket di Google Cloud Storage, trasformando un agente distribuito in una potenziale minaccia interna.

Cronologia

• 1 apr Segnalato da SecurityWeek
• 31 mar Segnalato da Dark Reading

Fonti

4 fonti che coprono questa storia

• SecurityWeek 1 apr

  Google Addresses Vertex Security Issues After Researchers Weaponize AI Agents

  Palo Alto Networks has disclosed the details of its analysis of Google Cloud Platform’s Vertex AI.

• Dark Reading 31 mar

  Google's Vertex AI Is Over-Privileged. That's a Problem

  Palo Alto Networks researchers show attackers could exploit AI agents on Google's Vertex AI to steal data and break into restricted cloud infrastructure.

• The Hacker News 31 mar

  Vertex AI Vulnerability Exposes Google Cloud Data and Private Artifacts

  Unit 42 found excessive P4SA permissions in Vertex AI, enabling credential theft and cloud data exposure, increasing breach risk.

• Unit 42 31 mar

  Double Agents: Exposing Security Blind Spots in GCP Vertex AI

  Unit 42 uncovers a "double agent" flaw in Google Cloud's Vertex AI, demonstrating how overprivileged AI agents can compromise cloud environments.

Part of the PlainSec briefing for 2026-04-01

Editions

• Briefing for 2026-04-01

Storie correlate

• Vulnerabilità del CrewAI Code Interpreter consentono agli agenti di evadere i sandbox
• Pacchetto LiteLLM trojanizzato ha eseguito un attacco alla supply chain multi-fase