Dossier vertex-ai-double-agentDétournement d’agentMondial
« Double Agent » sur Vertex AI : des agents surprivilégiés fuitent identifiants et code
Unit 42 a montré que des agents déployés sur Vertex AI héritaient de droits étendus par défaut d'un compte de service, permettant à un agent compromis de voler des identifiants et d'atteindre des images et du code source restreints.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 31 mars 2026
- Lieu
- Mondial
- Cible
- Google Cloud Vertex AI Agent Engine
- Gravité
- Moyenne
- Déclenché par
- Chercheurs en sécurité de l'Unit 42 de Palo Alto Networks (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Unit 42 a montré que des agents déployés sur Vertex AI héritaient de droits étendus par défaut d'un compte de service, permettant à un agent compromis de voler des identifiants et d'atteindre des images et du code source restreints.
Impact: Preuve de concept uniquement : un agent déployé pouvait renvoyer les identifiants de l'agent de service, atteindre des données clients, des Dockerfiles internes et le contenu de l'Artifact Registry interne de Google ; aucune victime réelle confirmée
Qui l’a déclenché
Acteur: Chercheurs en sécurité de l'Unit 42 de Palo Alto Networks (divulgation responsable)
Attribution: Recherche auto-attribuée par l'Unit 42 ; Google a confirmé et collaboré avec les chercheurs sur le correctif
Mobile: Recherche en sécurité et divulgation responsable
Comment c’est arrivé
Vecteur d’attaque: Du code exécuté dans un agent ADK déployé a interrogé le service de métadonnées d'instance GCP pour obtenir le jeton OAuth de l'agent de service géré par Google (P4SA)
Cause racine: Vertex AI Agent Engine attachait par défaut un agent de service par produit doté de permissions étendues, de sorte que tout agent compromis ou malveillant héritait d'une identité surprivilégiée gérée par Google
Chronologie
- L'Unit 42 démontre l'extraction d'identifiants et l'accès à des données clients et à des images de l'Artifact Registry interne de Google
- L'Unit 42 publie sa recherche Double Agents après divulgation responsable à Google
- Google confirme que l'altération des images de production a été bloquée et met à jour la documentation des permissions Vertex AI
Réponse
Google a collaboré avec l'Unit 42, confirmé que des contrôles internes bloquent l'altération des images de production, réécrit la documentation des permissions des agents et recommande d'apporter son propre compte de service (moindre privilège) pour les déploiements Vertex AI
Statut actuel: Corrigé
Sources (nouvel onglet)
- Unit 42 (Palo Alto Networks) unit42.paloaltonetworks.com
- TechRadar techradar.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
Citer ce dossier
« Double Agent » sur Vertex AI : des agents surprivilégiés fuitent identifiants et code. AI Threat Watch, dossier vertex-ai-double-agent, 31 mars 2026. https://aithreat.io/fr/cases/vertex-ai-double-agent/
Lien permanent: https://aithreat.io/fr/cases/vertex-ai-double-agent/