Google Vertex AI Python SDKで発覚した脆弱性
クラウド機械学習プラットフォームは、わずか数行のコードの背後に複雑なインフラを隠していることがよくあります。しかし、この便利な自動化機能が、Google Vertex AI Python SDKに深刻な脆弱性を生み出してしまいました。Palo Alto NetworksのUnit 42の専門家がこ
タグ: Google Vertex AI
GoogleのVertex AI SDK、バケットスクワッティングによるRCEを可能にする脆弱性
GoogleはPython向けVertex AI SDKの欠陥にパッチを適用したと報告されています。この脆弱性を悪用されると、モデルのアップロードが乗っ取られ、テナントをまたいだリモートコード実行（RCE）が引き起こされる可能性がありました。
Google Vertex AIの欠陥により、低権限ユーザーがサービスエージェントのロールへ権限昇格可能に
セキュリティ研究者は、GoogleのVertex AIプラットフォームにおける重...
Google Gemini 3、リリース間近でAI Studio上に登場
Googleの最高クラスの大規模言語モデルとなる可能性があるGemini 3は、...
Google、Microsoft製品に対するAIサプライチェーン攻撃手法を実証
Palo Alto Networksの研究者は、重大なAIサプライチェーンリスク...