Falha no Google Vertex AI SDK permite que invasores sequestrem uploads de modelos via bucket squatting

O Vertex AI SDK for Python da Google continha uma falha que permitia a invasores sequestrar uploads de modelos de machine learning e executar código dentro da infraestrutura de serving da Google, informa o The Hacker News hoje. O problema não exigia acesso ao projeto de Google Cloud da vítima, elevando o risco de supply chain para equipes que enviam modelos ao Vertex AI. A Palo Alto Networks Unit 42, que descobriu o bug, batizou a técnica como “Pickle in the Middle”.

Segundo o The Hacker News, o ataque explorava bucket squatting durante o upload de artefatos de modelos, permitindo a interceptação de arquivos Python pickle e a injeção de payloads maliciosos. A Unit 42 disse ter reportado o problema por meio do bug bounty program da Google e não ter observado exploração no mundo real. Fique atento a comunicados da Google sobre remediação, atualizações do SDK e orientações para proteger pipelines de modelos. [Em desenvolvimento. Este artigo será atualizado.]