Vulnerabilidades nos agentes de infraestrutura de Amazon Web Services (AWS), Google e Vercel permitem que instruções não confiáveis ou forjadas sejam executadas sem verificação de autorização. Em alguns casos, o modelo nunca foi executado, impossibilitando a intervenção de salvaguardas.
Detalhes Técnicos
Vulnerabilidades nos agentes de AWS, Google e Vercel permitem a execução de ferramentas sem autorização.
Instruções maliciosas podem ser executadas sem passar por verificações de segurança do modelo.
Em alguns casos, o modelo nem chegou a ser executado, pulando salvaguardas como filtros de conteúdo e verificações de segurança.
Os produtos afetados incluem Amazon Web Services (AWS), Google e Vercel.
Próximos Passos
Verificar e atualizar os agentes de infraestrutura de AWS, Google e Vercel.
Implementar verificações de segurança adicionais para autorizar instruções.
Monitorar atividades suspeitas nos sistemas afetados.
