Das Sicherheitsunternehmen XM Essas-Fehler nutzen Standardeinstellungen des künstlichen Intelligenztools Google Cloud aus. Google berichtete, dass das beobachtete Verhalten im Einklang mit dem ursprünglichen Design der Plattform funktioniert.
Cybersicherheitsexperten betonen, dass das Problem eine übermäßige Abhängigkeit von verwalteten KI-Diensten verrät. Service-Agent-Identitäten erhalten weitreichende Berechtigungen, um sicherzustellen, dass die Funktionalitäten funktionieren. Usuários mit Basiszugriff kann das System manipulieren, um erhöhte Zugriffstoken zu erhalten.
Die Entdeckung verstärkt die Notwendigkeit, Governance-Praktiken in Cloud-Computing-Umgebungen zu überprüfen. Empresas, die Vertex KI verwenden, sind ohne zusätzliche Kontrollen einem erhöhten Risiko durch Insider-Bedrohungen ausgesetzt.
Details zu identifizierten Schwachstellen
Die Schwachstellen liegen in der Zuweisung von Berechtigungen an Rollen, die mit der Vertex-KI verknüpft sind. Service-Agenten sind spezielle, von Google Cloud verwaltete Konten, die auf Benutzerressourcen zugreifen, um interne Prozesse auszuführen.
Diesen unsichtbaren Identitäten werden umfassende Berechtigungen auf Projektebene gewährt, um automatische Vorgänge zu ermöglichen. Ein Angreifer mit Mindestberechtigungen, die der Rolle von Viewer entsprechen, kann unter bestimmten Bedingungen Token von Dienstagenten wiederherstellen. Die Aktion Essa ermöglicht die Verwendung erhöhter Berechtigungen innerhalb des Projekts.
XM Cyber erklärte, dass Ausfälle verwaltete Identitäten in Eskalationsvektoren verwandeln. Google behauptete, dass die Dienste nach verantwortungsvoller Offenlegung wie vorgesehen funktionieren.
Offizielle Position von Google Cloud
Google hat über die erste Antwort an XM Cyber hinaus keinen weiteren Kommentar abgegeben. Das Unternehmen stufte das Verhalten im Design der Vertex-KI-Plattform als beabsichtigt ein.
Standardeinstellungen legen Wert auf Komfort, um KI-Funktionen sofort zu aktivieren. Service-Agenten arbeiten im Hintergrund mit umfassendem Zugriff, um Integrationen zwischen Diensten zu unterstützen.
Analysten weisen darauf hin, dass dieser Ansatz Unternehmens-Governance-Modelle der Anbieterarchitektur unterordnet. Clientes verliert den vollständigen Überblick über die internen Komponenten der Plattform.
Erhöhte Risiken für Insider-Bedrohungen
Böswillige Insider können diese Schwachstellen ausnutzen, um sich Zugang zu verschaffen, der über das normalerweise erlaubte Maß hinausgeht. Durch die Manipulation von Servicemitarbeitern werden keine typischen Warnmeldungen zu verdächtigen Aktivitäten generiert.
Unternehmenssicherheitstools überwachen selten das Verhalten verwalteter Identitäten. Abuso dieser Konten erscheinen als legitime Plattformoperationen.
KI-Umgebungen umfassen Workloads, die auf mehrere Dienste und sensible Datensätze zugreifen. Fehlt eine ausreichende Isolierung, erhöht sich der Einschlagradius im Falle einer Gefährdung.
- Überwachung unerwarteter Abfragen in BigQuery;
- Unbefugter Zugriff auf den Datenspeicher;
- Ungewöhnliches Verhalten in API-Sitzungen;
- Änderungen an den Orchestrierungseinstellungen.
Kontext früherer Probleme in Vertex AI
Dies ist nicht die erste Feststellung ähnlicher Mängel auf der Plattform. Im November 2024 hat Palo Alto Networks Schwachstellen offengelegt, die eine Skalierung über benutzerdefinierte Jobs und Modellexfiltration ermöglichten.
Google hat nach der Veröffentlichung Korrekturen für diese Probleme vorgenommen. Die Probleme betrafen benutzerdefinierte Pipelines und unsachgemäßen Zugriff auf fein abgestimmte Modelle für maschinelles Lernen.
Die Wiederkehr von Themen im Zusammenhang mit Privilegien deutet auf strukturelle Muster im Entwurf hin. Managed AI Plataformas gewährt internen Agenten standardmäßig erhöhte Berechtigungen.
Verweise auf OWASP Agentic Top 10
OWASP hat im Dezember 2025 Top 10 für Agentenanwendungen veröffentlicht. Die Kategorie ASI03 befasst sich mit dem Missbrauch von Identität und Privilegien in autonomen KI-Systemen.
Diese Klassifizierung kodiert Risiken, wie sie in der KI Vertex beobachtet werden. Agentes erhalten Zugriff auf Tools und Ressourcen ohne ausreichend detaillierte Einschränkungen.
Weitere relevante Kategorien sind der Missbrauch von Werkzeugen und Schwachstellen in der Lieferkette von Agenten. Das Framework dient als Referenz für die Risikobewertung auf ähnlichen Plattformen.
Empfehlungen von Sicherheitsexperten
Fachleute empfehlen, umgehend ausgleichende Kontrollen durchzuführen. CISOs müssen alle mit KI-Workloads verbundenen Serviceidentitäten prüfen.
Eine spezielle Überwachung für Serviceagenten behandelt diese Konten als privilegierte Mitarbeiter. Alertas konzentriert sich auf Muster, die auf eine unsachgemäße Manipulation hinweisen.
- Reduzierung des Authentifizierungsumfangs zwischen Komponenten;
- Einführung robuster Sicherheitsbarrieren;
- Segmentierung sensibler Ressourcen;
- Regelmäßige Überprüfung der Standardberechtigungen.
Diese Maßnahmen erhöhen zwar die Betriebskosten, begrenzen jedoch den Sprengradius. Organizações muss Komfort mit effektiver Kontrolle über unsichtbare Identitäten in Einklang bringen.
Unternehmen, die KI in großem Umfang einführen, überprüfen die Cloud-Einstellungen, um die interne Beobachtbarkeit einzubeziehen. Blindes Vertrauen in verwaltete Anbieter deckt kritische Lücken in modernen Umgebungen auf.
Die rasante Entwicklung von KI-Tools erfordert eine ständige Anpassung der Verteidigungsstrategien. Provedores und Kunden teilen sich die Verantwortung für die Sicherheit interner Komponenten.
