ثغرة في Vertex AI من غوغل تهدد بيانات سحابية حساسة

كشف باحثو أمن رقمي عن ثغرة خطيرة في منصة Vertex AI من غوغل تتيح لقراصنة استغلال وكلاء الذكاء الاصطناعي للوصول غير المصرح به إلى بيانات سحابية حساسة داخل بيئات المؤسسات.ما هي ثغرة Vertex AI وكيف تعمل؟وفقاً لتقرير نشرته وحدة Unit 42 التابعة لشركة Palo Alto Networks، تكمن المشكلة في نموذج الصلاحيات الافتراضية الممنوحة لوكيل الخدمة P4SA المرتبط بالوكلاء المنشورين عبر أدوات تطوير الوكلاء ADK في منصة Vertex AI.يتمتع وكيل الخدمة هذا بصلاحيات مفرطة بشكل افتراضي، مما يفتح الباب أمام مهاجمين لاستخراج بيانات اعتماده والتنفيذ نيابةً عنه.مراحل الاستغلالنشر وكيل ذكاء اصطناعي عبر محرك Agent Engineاستدعاء خدمة البيانات الوصفية من غوغل تلقائياً عند كل استعلامكشف بيانات اعتماد وكيل الخدمة وهوية المشروع ومعلومات الاستضافةاستخدام الاعتمادات المسروقة للقفز إلى مشروع العميلكيف يمكن تحويل وكيل الذكاء الاصطناعي إلى تهديد داخلي؟أوضح الباحث Ofir Shaty أن الوكيل المُعطّل أو المخترق يمكن أن يتحول إلى ما أسماه "عميل مزدوج"، يبدو وكأنه يؤدي وظيفته المعتادة بينما يسرب بيانات حساسة في الخفية.كما ذكر تيكبامين سابقاً، فإن خطر هذه الثغرة يكمن في أنها تقوّض ضمانات العزل بين بيئات التشغيل المختلفة على منصة غوغل كلاود.ما مدى خطورة الوصول إلى بيانات التخزين السحابي؟نجح فريق Unit 42 في استخدام الاعتمادات المسروقة للوصول غير المقيّد إلى جميع حاويات Google Cloud Storage داخل المشروع المستهدف، مما يشكّل خطراً أمنياً جسيماً.بيانات إضافية مكشوفةالوصول إلى حاويات تخزين داخل مشروع المستأجر المدار من غوغلكشف تفاصيل عن البنية التحتية الداخلية للمنصةالوصول إلى مستودعات Artifact Registry المملوكة لغوغلإمكانية تحميل صور حاويات حساسة من المستودعات المقيدةلاحظ الباحثون أن الاعتمادات لم تكن تمتلك الصلاحيات الكافية للوصول الفعلي إلى الحاويات المكشوفة، إلا أن مجرد إمكانية رؤيتها يمثل تسريباً معلوماتياً خطيراً.كيف تحمي مؤسستك من ثغرات الذكاء الاصطناعي؟يُوصي خبراء الأمن بمراجعة صلاحيات وكلاء الخدمة بشكل دوري وتطبيق مبدأ الامتيازات الأقل في جميع عمليات نشر الذكاء الاصطناعي على السحابة.وفقاً لتيكبامين، يجب على المؤسسات تبني نهج الثقة صفر عند التعامل مع وكلاء الذكاء الاصطناعي، ومراقبة أي سلوك غير طبيعي في بيئاتها السحابية لضمان حماية بياناتها الحساسة من الاستغلال.