Pesquisadores de segurança de informação descobriram um "ponto cego" de segurança no plataforma Vertex AI do Google Cloud, que pode permitir que agentes de inteligência artificial (IA) sejam utilizados por um atacante para acessar dados sensíveis sem autorização e comprometer o ambiente de nuvem de uma organização.
Detalhes Técnicos
A vulnerabilidade se relaciona à maneira como o modelo de permissão da Vertex AI pode ser abusado, permitindo que um atacante acesse dados e recursos sem autorização.
O atacante pode criar um agente de IA que se apresente como legítimo, permitindo que ele acesse e comprometa dados e recursos da organização.
A vulnerabilidade afeta a integridade e a confidencialidade dos dados armazenados no Google Cloud.
É recomendável que as organizações verifiquem suas configurações de permissão e implementem medidas de segurança adicionais para proteger seus dados e recursos.
