Une faille dans Google Vertex AI SDK permet à des attaquants de détourner les téléversements de modèles via bucket squatting

Le Vertex AI SDK de Google pour Python contenait une faille permettant à des attaquants de détourner les téléversements de modèles de machine learning et d’exécuter du code au sein de l’infrastructure de serving de Google, rapporte The Hacker News aujourd’hui. Le problème ne nécessitait aucun accès au projet Google Cloud de la victime, ce qui augmentait le risque aigu pour la chaîne d’approvisionnement des équipes qui poussent des modèles vers Vertex AI. Palo Alto Networks Unit 42, qui a découvert le bug, a baptisé la technique “Pickle in the Middle”.

Selon The Hacker News, l’attaque exploitait le bucket squatting lors du téléversement des artefacts de modèles, permettant l’interception de Python pickle files et l’injection de charges utiles malveillantes. Unit 42 a déclaré avoir signalé le problème via le programme de bug bounty de Google et n’avoir observé aucune exploitation dans la nature. Attendez-vous à des avis de Google sur les mesures de remédiation, des mises à jour du SDK et des recommandations pour sécuriser les pipelines de modèles.

[En développement. Cet article sera mis à jour.]