Expediente vertex-ai-double-agentSecuestro de agentesGlobal
'Double Agent' en Vertex AI: agentes con privilegios excesivos filtran credenciales y código
Unit 42 demostró que los agentes desplegados en Vertex AI heredaban amplios permisos por defecto de la cuenta de servicio, permitiendo a un agente comprometido robar credenciales y acceder a imágenes restringidas y código fuente.
MediaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 31 mar 2026
- Ubicación
- Global
- Objetivo
- Google Cloud Vertex AI Agent Engine
- Gravedad
- Media
- Provocado por
- Investigadores de seguridad de Unit 42 de Palo Alto Networks (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Unit 42 demostró que los agentes desplegados en Vertex AI heredaban amplios permisos por defecto de la cuenta de servicio, permitiendo a un agente comprometido robar credenciales y acceder a imágenes restringidas y código fuente.
Impacto: Solo prueba de concepto: un agente desplegado podía devolver credenciales del agente de servicio y acceder a datos de clientes, Dockerfiles internos y contenidos del Artifact Registry interno de Google; sin víctimas reales confirmadas
Quién lo provocó
Actor: Investigadores de seguridad de Unit 42 de Palo Alto Networks (divulgación responsable)
Atribución: Investigación atribuida a la propia Unit 42; Google lo confirmó y colaboró con los investigadores en la corrección
Motivo: Investigación de seguridad y divulgación responsable
Cómo ocurrió
Vector de ataque: Código ejecutado dentro de un agente ADK desplegado consultaba el servicio de metadatos de instancia de GCP para obtener el token OAuth del agente de servicio gestionado por Google (P4SA)
Causa raíz: Vertex AI Agent Engine asociaba por defecto un agente de servicio por producto con amplios permisos, por lo que cualquier agente comprometido o malicioso heredaba una identidad gestionada por Google con privilegios excesivos
Cronología
- Unit 42 demuestra la extracción de credenciales y el acceso a datos de clientes e imágenes del Artifact Registry interno de Google
- Unit 42 publica la investigación Double Agents tras la divulgación responsable a Google
- Google confirma que la manipulación de imágenes de producción fue bloqueada y actualiza la documentación de permisos de Vertex AI
Respuesta
Google colaboró con Unit 42, confirmó que los controles internos bloquean la manipulación de imágenes de producción, reescribió la documentación de permisos de agentes y recomienda Bring Your Own Service Account (mínimo privilegio) para los despliegues en Vertex AI
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Unit 42 (Palo Alto Networks) unit42.paloaltonetworks.com
- TechRadar techradar.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
Citar este expediente
'Double Agent' en Vertex AI: agentes con privilegios excesivos filtran credenciales y código. AI Threat Watch, expediente vertex-ai-double-agent, 31 mar 2026. https://aithreat.io/es/cases/vertex-ai-double-agent/
Enlace permanente: https://aithreat.io/es/cases/vertex-ai-double-agent/