Pesquisadores da Palo Alto demonstraram como atacantes podem explorar agentes de inteligência artificial no Google Vertex AI para roubar dados e acessar infraestrutura de nuvem restrita.
Detalhes Técnicos
Vulnerabilidade: A falha de privilégios de acesso permite que atacantes explorem agentes de IA no Vertex AI sem necessidade de autenticação.
Técnica de Ataque: Os atacantes podem usar a técnica T1210 (Exploitation of Remote Services) para acessar a API do Vertex AI e executar comandos arbitrários.
Impacto: A falha pode permitir que os atacantes roubem dados confidenciais, acessem infraestrutura de nuvem restrita e execute comandos mal-intencionados.
CVE: Não há CVE associada a essa vulnerabilidade, mas é recomendável que os usuários do Vertex AI verifiquem suas configurações de segurança e apliquem atualizações de segurança disponíveis.
