ملف vertex-ai-double-agentاختطاف الوكلاءعالمي
'العميل المزدوج' في Vertex AI: وكلاء بصلاحيات مفرطة يسرّبون بيانات الاعتماد والأكواد
أثبتت Unit 42 أن الوكلاء المنشورين على Vertex AI يرثون صلاحيات واسعة من حساب الخدمة الافتراضي، ما يتيح لوكيل مخترق سرقة بيانات الاعتماد والوصول إلى صور وأكواد مصدرية مقيدة.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 31 مارس 2026
- الموقع
- عالمي
- الهدف
- Google Cloud Vertex AI Agent Engine
- الخطورة
- متوسطة
- الجهة المنفذة
- باحثون أمنيون في Unit 42 التابعة لـ Palo Alto Networks (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أثبتت Unit 42 أن الوكلاء المنشورين على Vertex AI يرثون صلاحيات واسعة من حساب الخدمة الافتراضي، ما يتيح لوكيل مخترق سرقة بيانات الاعتماد والوصول إلى صور وأكواد مصدرية مقيدة.
الأثر: إثبات مفهوم فقط: كان بإمكان وكيل منشور إرجاع بيانات اعتماد وكيل الخدمة والوصول إلى بيانات العملاء وملفات Dockerfile الداخلية ومحتويات Artifact Registry الداخلي لـ Google؛ ولا ضحايا فعليين مؤكدين
من نفّذها
الجهة: باحثون أمنيون في Unit 42 التابعة لـ Palo Alto Networks (إفصاح مسؤول)
الإسناد: بحث منسوب ذاتياً إلى Unit 42؛ وأكدته Google وعملت مع الباحثين على الإصلاح
الدافع: بحث أمني وإفصاح مسؤول
كيف حدثت
أسلوب الهجوم: كود يعمل داخل وكيل ADK منشور استعلم من خدمة البيانات الوصفية لمثيل GCP للحصول على رمز OAuth الخاص بوكيل الخدمة المدار من Google (P4SA)
السبب الجذري: ألحق Vertex AI Agent Engine وكيل خدمة افتراضياً لكل منتج بصلاحيات واسعة، فورث أي وكيل مخترق أو خبيث هوية مدارة من Google بصلاحيات مفرطة
التسلسل الزمني
- Unit 42 تثبت استخراج بيانات الاعتماد والوصول إلى بيانات العملاء وصور Artifact Registry الداخلية لـ Google
- Unit 42 تنشر بحث Double Agents بعد إفصاح مسؤول إلى Google
- Google تؤكد أن العبث بصور الإنتاج كان محظوراً وتحدّث وثائق صلاحيات Vertex AI
الاستجابة
عملت Google مع Unit 42 وأكدت أن الضوابط الداخلية تمنع العبث بصور الإنتاج وأعادت كتابة وثائق صلاحيات الوكلاء وتوصي باستخدام حساب خدمة خاص (مبدأ الحد الأدنى من الصلاحيات) لعمليات نشر Vertex AI
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Unit 42 (Palo Alto Networks) unit42.paloaltonetworks.com
- TechRadar techradar.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
الاستشهاد بهذا الملف
'العميل المزدوج' في Vertex AI: وكلاء بصلاحيات مفرطة يسرّبون بيانات الاعتماد والأكواد. AI Threat Watch, ملف vertex-ai-double-agent, 31 مارس 2026. https://aithreat.io/ar/cases/vertex-ai-double-agent/
رابط دائم: https://aithreat.io/ar/cases/vertex-ai-double-agent/