Una falla en Google Vertex AI SDK permite a atacantes secuestrar cargas de modelos vía bucket squatting

El Vertex AI SDK for Python de Google contenía una falla que permitía a atacantes secuestrar cargas de modelos de machine learning y ejecutar código dentro de la serving infrastructure de Google, informa The Hacker News hoy. El problema no requería acceso al proyecto de Google Cloud de la víctima, lo que elevaba el riesgo de cadena de suministro para los equipos que envían modelos a Vertex AI. Palo Alto Networks Unit 42, que descubrió el error, bautizó la técnica como “Pickle in the Middle”.

Según The Hacker News, el ataque abusaba de bucket squatting durante los model artifact uploads, lo que permitía interceptar Python pickle files e inyectar payloads maliciosos. Unit 42 dijo que reportó el problema a través del bug bounty program de Google y que no ha observado explotación activa. Esté atento a los avisos de Google sobre remediación, actualizaciones del SDK y orientación para asegurar las model pipelines. [En desarrollo. Este artículo se actualizará.]