Vertex AI-dəki Zəiflik Google Cloud Məlumatlarını Riskləyir

Google Cloud-un Vertex AI Platformasında Kritik Zəiflik Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları Google Cloud-un Vertex AI platformasında ciddi bir təhlükəsizlik boşluğu, yəni “kor nöqtə” aşkar ediblər. Bu boşluq, süni intellekt (AI) agentlərinin hücumçular tərəfindən silahlandırılarak həssas məlumatlara icazəsiz giriş əldə etməsinə və təşkilatların bulud mühitinin bütövlüyünü təhlükə altına salmasına imkan yarada bilər.

Vertex AI İcazə Modelinin Sui-istifadəsi

Palo Alto Networks-in Unit 42 komandası tərəfindən aşkar edilən bu problem, Vertex AI icazə modelinin (permission model) necə sui-istifadə edilə biləcəyi ilə əlaqədardır. Tədqiqatçılar qeyd edirlər ki, platformanın təhlükəsizlik memarlığındakı bu boşluq, AI agentlərinə məhdudiyyətləri aşaraq, şirkətlərin Google Cloud-da saxladığı məxfi məlumatlara və özəl artefaktlara daxil olmağa yol açır.

Potensial Təsir və Tövsiyələr

Bu zəiflik vasitəsilə hücumçular təşkilatların Google Cloud resursları üzərində idarəetməni ələ keçirə, məlumat sızmalarına səbəb ola və ya digər pisniyyətli fəaliyyətlər həyata keçirə bilərlər. AI sistemlərinin bulud mühitində artan istifadəsi fonunda, icazə mexanizmlərinin düzgün konfiqurasiyası və təhlükəsizlik yoxlamalarının aparılması böyük əhəmiyyət kəsb edir.

Kibertəhlükəsizlik mütəxəssisləri, Google Cloud istifadəçilərinə Vertex AI tətbiqlərinin icazə siyasətlərini yenidən gözdən keçirməyi, ən son təhlükəsizlik yamalarını tətbiq etməyi və bulud mühitlərinin mütəmadi təhlükəsizlik auditini aparmağı tövsiyə edirlər.