Google Cloud Platform – TokyoBlackHatNews

theregister.com 2026年6月19日 00:34

「ナイスキャッチ！」と称えたGoogleが、未修正の脆弱性へのバグバウンティ支払いを拒否

独占 Googleが提供するKubernetesオペレーターに、攻撃者がGoogle Cloud Platform（GCP）のアイデンティティおよびアクセス保護をバイパスし、組織のクラウド環境を完全に掌握できるセキュリティホールが存在します。あるいは、バグバウンティプログラムにおけるコミュニケーショ

cyberpress.org 2026年6月17日 20:38

Google Cloud Vertex AI、モデルハイジャックとポイズニング攻撃を可能にする脆弱性が発覚

Python向けGoogle Cloud Vertex AI SDKに深刻な脆弱性が公開されました。この脆弱性を悪用すると、攻撃者は被害者のクラウドプロジェクトへの初期アクセスなしに、モデルのアップロードを乗っ取り、悪意のあるペイロードを注入し、リモートコード実行（RCE）を達成できます。この脆弱性はGoogleへ

techradar.com 2026年5月23日 04:11

「より速く取り消す方法がなく、停止したことを確認する方法もない」：専門家がGoogleのAPIキーがまだ…を発見

Aikidoの研究者がGoogleのAPIキーは削除後最大23分間使用可能なままであることを発見成功率は試験によって異なり、Geminiが有効になっているプロジェクトは盗まれたファイルとキャッシュされた会話に特に脆弱Googleは問題を伝播遅延として却下していますが、Aikidoは削除を30分のウィンドウ

securityweek.com 2026年4月23日 19:13

AIは最小限の監視でクラウドシステムを自律的にハッキング可能：研究者

Palo Alto Networksの研究者は、AIシステムがクラウド環境を自律的にハッキングできるかをテストするために設計された概念実証を開発しました。 2025年11月、Anthropicは Claude Code を悪用した中国のスパイ活動キャンペーンを分析し、キャンペーンの最大90%をAIで実行し、人間の介

darkreading.com 2026年4月23日 19:02

『Zealot』がステージドクラウド攻撃におけるAIの能力を示す

出典：DigitalPen via ShutterstockAIエージェントは、既知の設定ミスと脆弱性を悪用して、人間の攻撃者が対抗できない速度で、最小限の人間による指導のみでエンドツーエンドのクラウド攻撃を実行できるようになりました。これは、Palo Alto Networks' Unit 42による新しい概念実証（