Google Vertex AI-sårbarhet ga angripere tilgang til skylagring
fredag 3. april · KI-generert · Kilde: CyberPress
Innholdet er KI-generert og kan inneholde feil. Sjekk originalkilden.
Palo Alto Networks' Unit 42 fant at standard tjenestekontoer i Vertex AI Agent Engine hadde langt flere rettigheter enn nødvendig. Via et «Double Agent»-angrep med ondsinnet Python pickle-fil kunne en angriper hente ut privilegerte credentials og få lesetilgang til alle Cloud Storage-bøtter i prosjektet. Google anbefaler nå «Bring Your Own Service Account» for alle Vertex AI-deployments.