:quality(80)/p7i.vogel.de/wcms/13/07/1307082e4063d3eb4643133e67b02947/0130554631v2.jpeg)
Hacker können Kundenprojekte in Googles Vertex AI übernehmen
Unit42 hat in GCP Vertex AI eine gefährliche Sicherheitslücke entdeckt. Ein überprivilegierter KI‑Agent, versteckt in einer Pickle‑Datei, könne überprivilegierte Service‑Accounts nutzen, um Remote Code in Kundenprojekten auszuführen und Daten zu stehlen.