Google Vertex AI SDK 漏洞使攻击者可通过 bucket squatting 劫持模型上传

The Hacker News 今日报道称，Google’s Vertex AI SDK for Python 存在一个缺陷，允许攻击者劫持机器学习模型上传，并在 Google’s serving infrastructure 内执行代码。该问题无需访问受害者的 Google Cloud 项目，就对向 Vertex AI 推送模型的团队构成严重的供应链风险。发现该漏洞的 Palo Alto Networks Unit 42 将这一技术命名为“Pickle in the Middle”。

据 The Hacker News 报道，攻击在 model artifact 上传过程中滥用了 bucket squatting，从而拦截 Python pickle files 并注入恶意载荷。Unit 42 称已通过 Google’s bug bounty program 报告该问题，且尚未观察到野外利用。关注 Google 后续关于补救、SDK 更新以及保障模型流水线安全的通告与指南。

[事件发展中。本文将持续更新。]