O nouă cercetare în domeniul securității cibernetice a dezvăluit două vulnerabilități semnificative în platforma de inteligență artificială Google a Vertex AI. Defectele, identificate de compania de securitate XM Cyber, permit utilizatorilor cu permisiuni minime să-și escaladeze privilegiile, obținând acces la funcții mult mai puternice în mediul cloud. Problema principală constă în setările implicite ale platformei, care acordă permisiuni prea largi conturilor de servicii automate.

Descoperirea expune un risc latent pentru organizațiile care se bazează pe infrastructura AI a Google Cloud, în special în legătură cu amenințările interne. Un utilizator rău intenționat sau un cont compromis cu acces de bază ar putea exploata această lacună pentru a manipula resurse critice, pentru a accesa date sensibile sau pentru a efectua acțiuni neautorizate. În răspunsul său, Google a declarat că comportamentul observat este în conformitate cu designul original al platformei, transferând responsabilitatea pentru atenuare către clienți.

Alerta întărește necesitatea unei guvernări mai stricte a securității în serviciile de AI gestionate. Comoditatea oferită de setările implicite, care au scopul de a facilita utilizarea instrumentului, ajunge să creeze vectori de atac care pot trece neobservați de echipele de securitate. Especialistas recomandă o revizuire imediată a politicilor de acces și o monitorizare mai atentă a activităților contului de serviciu.

Cum funcționează eșecul de escaladare

Vulnerabilitatea exploatează modul în care Google Vertex AI își gestionează conturile de servicii, cunoscute sub numele de „agenți de servicii”. Essas sunt identități speciale, gestionate automat de Google Cloud, concepute pentru a permite diferitelor servicii de platformă să interacționeze între ele și să acceseze resursele utilizatorilor pentru a efectua sarcini interne precum antrenarea modelelor AI sau prelucrarea datelor. Pentru a asigura funcționalitatea completă a platformei, acestor agenți li se acordă, în mod implicit, un set larg de permisiuni la nivel de proiect. Cercetare realizată de XM Deținând acest simbol, atacatorul își asumă în mod eficient identitatea și privilegiile ridicate ale contului de serviciu, permițându-le să efectueze acțiuni dincolo de scopul lor original, transformând o identitate presupus sigură și gestionată într-un vector puternic de atac din interior.

Răspunsul oficial al lui Google cu privire la design

După ce a fost notificat despre vulnerabilități de către XM Cyber, Google Cloud a analizat raportul și a concluzionat că comportamentul agenților de serviciu funcționează conform intenției. Compania a clasificat problema nu ca un defect care trebuie remediat, ci ca o caracteristică intenționată a designului Vertex AI. Abordarea Essa prioritizează ușurința de utilizare și implementarea rapidă a caracteristicilor, asigurând că utilizatorii pot activa și utiliza capabilitățile AI fără a fi nevoie de configurare complexă a permisiunilor de la început. Agenții de servicii sunt proiectați să funcționeze în mod transparent în fundal, cu acces larg pentru a sprijini integrări complexe între diferite servicii cloud.

Cu toate acestea, această filozofie de design pune o povară semnificativă asupra clienților. Acceptând setările implicite, companiile acceptă implicit un model de securitate care poate să nu fie aliniat cu propriile politici de guvernanță și toleranță la risc. Analistas indică faptul că această practică subordonează modelele de securitate corporativă arhitecturii furnizorului de cloud, reducând vizibilitatea și controlul pe care echipele de securitate le au asupra componentelor interne critice ale platformei. Decizia lui Google de a nu schimba acest comportament întărește importanța modelului de responsabilitate comună, în care clienții sunt responsabili pentru configurarea și monitorizarea corectă a serviciilor pe care le folosesc.

Implicații pentru securitatea corporativă

Riscurile prezentate de aceste permisiuni excesive sunt deosebit de grave în contextul amenințărilor interne. Un angajat rău intenționat sau un atacator care a compromis un cont cu privilegii reduse poate folosi această tehnică pentru a se deplasa lateral prin rețea.

Exploatarea acestor conturi de servicii este subtilă și dificil de detectat. Acțiunile Como sunt efectuate de o identitate gestionată chiar de Google, instrumentele tradiționale de monitorizare a securității pot interpreta activitatea ca fiind legitimă și de rutină.

Mediile AI procesează și stochează adesea volume mari de date sensibile, inclusiv informații despre clienți, proprietate intelectuală și secrete comerciale. Un compromis în acest domeniu poate avea un impact devastator.

Lipsa izolării adecvate între proiecte și dependența de permisiuni largi înseamnă că o singură încălcare poate duce la acces neautorizat la baze de date, sisteme de stocare și alte aplicații critice conectate la platforma AI.

Istoricul problemelor de securitate pe platformă

Nu este prima dată când arhitectura de permisiuni a Vertex AI este pusă sub semnul întrebării de către cercetătorii de securitate. În noiembrie 2024, Palo Alto Networks a dezvăluit un set diferit de vulnerabilități pe aceeași platformă, care a permis, de asemenea, escaladarea privilegiilor și exfiltrarea modelelor de învățare automată.

La acel moment, eșecurile erau legate de „lucrări personalizate” și de acces necorespunzător la modelele AI care fuseseră ajustate cu datele proprietare ale clienților. Google a răspuns prompt, aplicând remedieri la problemele specifice care au fost raportate.

Recurența vulnerabilităților legate de gestionarea privilegiilor sugerează un model structural în proiectarea platformelor AI gestionate. Para simplifică experiența utilizatorului, aceste platforme tind să acorde în mod implicit permisiuni ridicate pentru componentele lor interne, creând o provocare continuă de securitate.

Conectarea la orientările OWASP

Constatările sunt direct aliniate cu riscurile emergente catalogate de comunitatea de securitate. În decembrie 2025, proiectul OWASP (Open Web Application Security Project) a lansat „Top 10 for Aplicações Agentic”, un ghid axat pe riscurile de securitate specifice sistemelor AI autonome.

Vulnerabilitatea Vertex AI se încadrează direct în categoria ASI03, care tratează „Abuzul de Identidade și Privilégios în Sistemas Autônomos AI”. Categoria Essa evidențiază pericolul ca actorilor să li se acorde acces la instrumente și resurse fără restricțiile granulare necesare pentru a-și limita domeniul de acțiune.

Problema identităților invizibile

Una dintre cele mai mari provocări evidențiate de această vulnerabilitate este gestionarea „identităților invizibile”, precum agenții de servicii. Diferente dintre conturile de utilizatori umani, aceste identități automatizate funcționează în fundal, sunt create automat de platformă și adesea nu sunt auditate la fel de riguros de echipele de securitate, care tind să se concentreze pe amenințările care provin din conturile umane.

Măsuri de atenuare recomandate

Experții în securitate în cloud recomandă companiilor care folosesc Vertex AI să adopte o atitudine proactivă pentru a atenua aceste riscuri. Primul pas este să efectuați un audit amănunțit al tuturor identităților de servicii asociate cu sarcinile dvs. de lucru AI, identificând ce permisiuni are fiecare și dacă acestea sunt strict necesare.

Este crucială implementarea unei monitorizări specifice pentru activitatea acestor agenți de servicii, tratându-i ca conturi privilegiate. Isso implică crearea de alerte pentru modele de comportament anormale, cum ar fi accesarea resurselor în afara domeniului obișnuit sau executarea comenzilor în momente neobișnuite, ceea ce poate indica o manipulare necorespunzătoare.

Responsabilitate partajată în cloud

Acest caz servește ca un memento dur al modelului de responsabilitate comună în cloud computing. Enquanto furnizorul, la fel ca Google, este responsabil pentru securitatea „a” cloudului (infrastructura fizică și serviciile de bază), clientul este responsabil pentru securitatea „în” cloud.

Aceasta include configurarea corectă a permisiunilor, gestionarea identităților și accesului și monitorizarea propriilor aplicații și date. Orbește Confiar în setările implicite ale oricărui serviciu gestionat, în special în zone la fel de critice precum AI, expune organizațiile la lacune semnificative de securitate care pot fi exploatate de atacatori.