Ringkasan Agent Platform Threat Detection

Agent Platform Threat Detection adalah layanan bawaan Security Command Center yang membantu Anda mendeteksi dan menyelidiki potensi serangan pada agen AI yang di-deploy ke Agent Runtime. Saat Agent Platform Threat Detection mendeteksi potensi serangan, layanan ini akan menghasilkan temuan di Security Command Center hampir secara real-time.

Deteksi Ancaman Platform Agen memantau agen AI yang didukung untuk mendeteksi ancaman runtime umum, termasuk eksekusi biner atau skrip berbahaya, container escape, reverse shell, dan alat serangan dalam lingkungan agen.

Selain itu, detektor bidang kontrol dari Event Threat Detection menganalisis log audit (termasuk log Identity and Access Management, BigQuery, dan Cloud SQL) serta log Agent Runtime (stdout dan stderr) untuk mendeteksi aktivitas mencurigakan, seperti upaya pemindahan data yang tidak sah, penolakan izin yang berlebihan, dan pembuatan token yang mencurigakan.

Manfaat

Agent Platform Threat Detection menawarkan manfaat berikut:

  • Mengurangi risiko secara proaktif untuk workload AI. Agent Platform Threat Detection membantu Anda mendeteksi dan merespons ancaman sejak dini dengan memantau perilaku dan lingkungan agen AI Anda
  • Kelola keamanan AI di lokasi terpadu. Temuan Agent Platform Threat Detection muncul langsung di Security Command Center. Anda memiliki antarmuka pusat untuk melihat dan mengelola temuan ancaman bersama dengan risiko keamanan cloud lainnya.

Cara kerjanya

Agent Platform Threat Detection mengumpulkan telemetri dari agen AI yang dihosting untuk menganalisis proses, skrip, dan library yang mungkin mengindikasikan serangan runtime. Saat Agent Platform Threat Detection mendeteksi potensi ancaman, layanan ini akan melakukan hal berikut:

  1. Agent Platform Threat Detection menggunakan proses watcher untuk mengumpulkan informasi peristiwa saat workload agentic berjalan. Proses watcher dapat memerlukan waktu hingga satu menit untuk memulai dan mengumpulkan informasi.

  2. Agent Platform Threat Detection menganalisis informasi peristiwa yang dikumpulkan untuk menentukan apakah suatu peristiwa mengindikasikan insiden. Deteksi Ancaman Platform Agen menggunakan natural language processing (NLP) untuk menganalisis skrip Bash dan Python guna mendeteksi kode berbahaya.

    • Jika Agent Platform Threat Detection mengidentifikasi insiden, insiden tersebut akan dilaporkan sebagai temuan di Security Command Center.

    • Jika Agent Platform Threat Detection tidak mengidentifikasi insiden, alat ini tidak akan menyimpan informasi apa pun.

    • Semua data yang dikumpulkan diproses dalam memori dan tidak bertahan setelah analisis, kecuali jika diidentifikasi sebagai insiden dan dilaporkan sebagai temuan.

Untuk mengetahui informasi tentang cara meninjau temuan Agent Platform Threat Detection di konsolGoogle Cloud , lihat Meninjau temuan.

Pendeteksi

Bagian ini mencantumkan detektor runtime dan bidang kontrol yang memantau agen AI yang di-deploy ke Agent Runtime.

Detektor runtime

Agent Platform Threat Detection mencakup detektor runtime berikut:

Nama tampilan Nama modul Deskripsi
Perintah dan Kontrol: Alat Steganografi Terdeteksi (Pratinjau) AGENT_ENGINE_STEGANOGRAPHY_TOOL_DETECTED

Program yang diidentifikasi sebagai alat steganografi telah dijalankan, yang menandakan potensi upaya untuk menyembunyikan komunikasi atau transfer data.

Penyerang mungkin menggunakan teknik steganografi untuk menyematkan petunjuk perintah dan kontrol (C2) berbahaya atau data yang dieksfiltrasi dalam file digital yang tampaknya tidak berbahaya, dengan tujuan menghindari pemantauan dan deteksi keamanan standar. Mengidentifikasi penggunaan alat tersebut sangat penting untuk mengungkap aktivitas berbahaya yang tersembunyi.

Akses Kredensial: Menemukan Google Cloud Kredensial (Pratinjau) AGENT_ENGINE_FIND_GCP_CREDENTIALS

Perintah dijalankan untuk menelusuri Google Cloud kunci pribadi, sandi, atau kredensial sensitif lainnya dalam lingkungan container.

Penyerang dapat menggunakan kredensial Google Cloud yang dicuri untuk mendapatkan akses tidak sah ke data atau resource sensitif dalam lingkungan Google Cloud yang ditargetkan.

Akses Kredensial: Pengintaian Kunci GPG (Pratinjau) AGENT_ENGINE_GPG_KEY_RECONNAISSANCE

Perintah dijalankan untuk menelusuri kunci keamanan GPG.

Penyerang dapat menggunakan kunci keamanan GPG yang dicuri untuk mendapatkan akses tidak sah ke komunikasi atau file terenkripsi.

Akses Kredensial: Menelusuri Kunci Pribadi atau Sandi (Pratinjau) AGENT_ENGINE_SEARCH_PRIVATE_KEYS_OR_PASSWORDS

Perintah dijalankan untuk menelusuri kunci pribadi, sandi, atau kredensial sensitif lainnya dalam lingkungan container, yang menunjukkan potensi upaya untuk mengumpulkan data autentikasi.

Penyerang sering kali mencari file kredensial untuk mendapatkan akses tidak sah ke sistem, mengeskalasi hak istimewa, atau berpindah secara lateral dalam lingkungan. Mendeteksi aktivitas tersebut sangat penting untuk mencegah pelanggaran keamanan.

Penghindaran Pertahanan: Command Line File ELF Base64 (Pratinjau) AGENT_ENGINE_BASE64_ELF_FILE_CMDLINE

Proses yang dijalankan berisi argumen yang merupakan file ELF (Executable and Linkable Format).

Mendeteksi eksekusi file ELF yang dienkode menandakan bahwa penyerang mungkin mencoba mengenkode data biner untuk ditransfer ke command line khusus ASCII. Penyerang dapat menggunakan teknik ini untuk menghindari deteksi dan menjalankan kode berbahaya yang disematkan dalam file ELF.

Penghindaran Pertahanan: Skrip Python Berenkode Base64 Dieksekusi (Pratinjau) AGENT_ENGINE_BASE64_ENCODED_PYTHON_SCRIPT_EXECUTED

Proses yang dijalankan berisi argumen yang merupakan skrip Python berenkode base64.

Jika eksekusi skrip python yang dienkode terdeteksi, ini adalah sinyal bahwa penyerang mencoba mengenkode data biner untuk ditransfer ke command line khusus ASCII. Penyerang dapat menggunakan teknik ini untuk menghindari deteksi dan menjalankan kode berbahaya yang disematkan dalam skrip Python.

Defense Evasion: Skrip Shell Berenkode Base64 Dieksekusi (Pratinjau) AGENT_ENGINE_BASE64_ENCODED_SHELL_SCRIPT_EXECUTED

Proses yang dijalankan berisi argumen yang merupakan skrip shell berenkode base64.

Jika eksekusi skrip shell yang dienkode terdeteksi, ini adalah sinyal bahwa penyerang mencoba mengenkode data biner untuk ditransfer ke command line khusus ASCII. Penyerang dapat menggunakan teknik ini untuk menghindari deteksi dan menjalankan kode berbahaya yang disematkan dalam skrip shell.

Penghindaran Pertahanan: Meluncurkan Alat Compiler Kode di Penampung (Pratinjau) AGENT_ENGINE_LAUNCH_CODE_COMPILER_TOOL_IN_CONTAINER

Proses dimulai untuk meluncurkan alat compiler kode dalam lingkungan container, yang menunjukkan potensi upaya untuk membangun atau mengubah kode yang dapat dieksekusi dalam konteks yang terisolasi.

Penyerang mungkin menggunakan compiler kode dalam container untuk mengembangkan payload berbahaya, memasukkan kode ke dalam biner yang ada, atau membuat alat untuk mengabaikan kontrol keamanan, semuanya saat beroperasi di lingkungan yang kurang diawasi untuk menghindari deteksi pada sistem host.

Eksekusi: Menambahkan Biner Berbahaya yang Dieksekusi (Pratinjau) AGENT_ENGINE_ADDED_MALICIOUS_BINARY_EXECUTED

Proses menjalankan biner yang diidentifikasi oleh threat intelligence sebagai berbahaya. Biner ini bukan bagian dari workload agen asli.

Peristiwa ini sangat menunjukkan bahwa penyerang memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Menambahkan Library Berbahaya yang Dimuat (Pratinjau) AGENT_ENGINE_ADDED_MALICIOUS_LIBRARY_LOADED

Proses memuat library yang diidentifikasi oleh threat intelligence sebagai berbahaya. Library ini bukan bagian dari workload agentic asli.

Peristiwa ini menunjukkan bahwa penyerang kemungkinan memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Menambahkan Keterampilan Berbahaya yang Dieksekusi (Pratinjau) AGENT_ENGINE_ADDED_MALICIOUS_SKILL_EXECUTED

Proses menjalankan keterampilan yang diidentifikasi oleh threat intelligence sebagai berbahaya. Keterampilan ini bukan bagian dari workload agen asli.

Peristiwa ini sangat menunjukkan bahwa penyerang memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Menambahkan Skill Berbahaya yang Dimuat (Pratinjau) AGENT_ENGINE_ADDED_MALICIOUS_SKILL_LOADED

Proses memuat skill yang diidentifikasi oleh threat intelligence sebagai berbahaya. Keterampilan ini bukan bagian dari workload agen asli.

Peristiwa ini menunjukkan bahwa penyerang kemungkinan memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Biner Berbahaya Bawaan Dieksekusi (Pratinjau) AGENT_ENGINE_BUILT_IN_MALICIOUS_BINARY_EXECUTED

Proses menjalankan biner yang diidentifikasi oleh threat intelligence sebagai berbahaya. Biner ini adalah bagian dari workload agentic asli.

Peristiwa ini mungkin menunjukkan bahwa penyerang men-deploy workload berbahaya. Misalnya, pelaku mungkin telah menguasai pipeline build yang sah dan memasukkan biner berbahaya ke dalam workload berbasis agen.

Eksekusi: Container Escape (Pratinjau) AGENT_ENGINE_CONTAINER_ESCAPE

Proses yang berjalan di dalam container mencoba mengabaikan isolasi container dengan menggunakan teknik eksploitasi atau biner yang diketahui, yang diidentifikasi oleh threat intelligence sebagai potensi ancaman. Pelarian yang berhasil dapat memungkinkan penyerang mengakses sistem host dan berpotensi membahayakan seluruh lingkungan.

Tindakan ini menunjukkan bahwa penyerang mengeksploitasi kerentanan untuk mendapatkan akses tidak sah ke sistem host atau infrastruktur yang lebih luas.

Eksekusi: Eksekusi Tanpa File di /memfd: (Pratinjau) AGENT_ENGINE_FILELESS_EXECUTION_DETECTION_MEMFD

Proses dijalankan menggunakan deskriptor file dalam memori.

Proses yang diluncurkan dari file dalam memori mungkin menunjukkan bahwa penyerang mencoba mengabaikan metode deteksi lain untuk mengeksekusi kode berbahaya.

Eksekusi: Eksekusi Alat Serangan Kubernetes (Pratinjau) AGENT_ENGINE_KUBERNETES_ATTACK_TOOL_EXECUTION

Suatu proses menjalankan alat serangan khusus Kubernetes, yang diidentifikasi oleh threat intelligence sebagai potensi ancaman.

Tindakan ini menunjukkan bahwa penyerang telah mendapatkan akses ke cluster dan menggunakan alat tersebut untuk mengeksploitasi kerentanan atau konfigurasi khusus Kubernetes.

Eksekusi: Eksekusi Alat Pengintaian Lokal (Pratinjau) AGENT_ENGINE_LOCAL_RECONNAISSANCE_TOOL_EXECUTION

Suatu proses menjalankan alat pengintaian lokal yang biasanya bukan bagian dari workload agen. Threat intelligence mengidentifikasi alat ini sebagai potensi ancaman.

Peristiwa ini menunjukkan bahwa penyerang mencoba mengumpulkan informasi sistem internal, seperti memetakan infrastruktur, mengidentifikasi kerentanan, atau mengumpulkan data tentang konfigurasi sistem.

Eksekusi: Python Berbahaya Dieksekusi (Pratinjau) AGENT_ENGINE_MALICIOUS_PYTHON_EXECUTED

Model machine learning mengidentifikasi kode Python yang dieksekusi sebagai berbahaya. Penyerang dapat menggunakan Python untuk mendownload alat atau file ke lingkungan yang disusupi dan menjalankan perintah tanpa menggunakan biner.

Detektor menggunakan natural language processing (NLP) untuk menganalisis konten kode Python. Karena pendekatan ini tidak didasarkan pada pola, detektor dapat mengidentifikasi kode Python berbahaya yang diketahui dan baru.

Eksekusi: Biner Berbahaya yang Dimodifikasi Dieksekusi (Pratinjau) AGENT_ENGINE_MODIFIED_MALICIOUS_BINARY_EXECUTED

Proses menjalankan biner yang diidentifikasi oleh threat intelligence sebagai berbahaya. Biner ini adalah bagian dari workload agentic asli, tetapi dimodifikasi saat runtime.

Peristiwa ini menunjukkan bahwa penyerang mungkin memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Library Berbahaya yang Dimodifikasi Dimuat (Pratinjau) AGENT_ENGINE_MODIFIED_MALICIOUS_LIBRARY_LOADED

Proses memuat library yang diidentifikasi oleh threat intelligence sebagai berbahaya. Library ini adalah bagian dari workload agentic asli, tetapi dimodifikasi saat runtime.

Peristiwa ini menunjukkan bahwa penyerang memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Skill Berbahaya yang Dimodifikasi Dieksekusi (Pratinjau) AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_EXECUTED

Proses menjalankan keterampilan yang diidentifikasi oleh threat intelligence sebagai berbahaya. Kemampuan ini adalah bagian dari workload agentic asli, tetapi dimodifikasi saat runtime.

Peristiwa ini menunjukkan bahwa penyerang mungkin memiliki kontrol atas workload dan menjalankan software berbahaya.

Eksekusi: Keterampilan Berbahaya yang Dimodifikasi Dimuat (Pratinjau) AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_LOADED

Proses memuat skill yang diidentifikasi oleh threat intelligence sebagai berbahaya. Kemampuan ini adalah bagian dari workload agentic asli, tetapi dimodifikasi saat runtime.

Peristiwa ini menunjukkan bahwa penyerang memiliki kontrol atas workload dan menjalankan software berbahaya.

Skrip Berbahaya Dieksekusi (Pratinjau) AGENT_ENGINE_MALICIOUS_SCRIPT_EXECUTED

Model machine learning mengidentifikasi kode Bash yang dieksekusi sebagai berbahaya. Penyerang dapat menggunakan Bash untuk mendownload alat atau file ke lingkungan yang disusupi dan menjalankan perintah tanpa menggunakan biner.

Detektor menggunakan NLP untuk menganalisis konten kode Bash. Karena pendekatan ini tidak didasarkan pada signature, detektor dapat mengidentifikasi kode Bash berbahaya yang diketahui dan baru.
URL Berbahaya Teramati (Pratinjau) AGENT_ENGINE_MALICIOUS_URL_OBSERVED

Agent Platform Threat Detection mengamati URL berbahaya dalam daftar argumen proses yang sedang berjalan.

Detektor membandingkan URL ini dengan daftar resource web tidak aman yang dikelola oleh layanan Safe Browsing Google. Jika Anda yakin bahwa Google salah mengklasifikasikan URL sebagai situs phishing atau malware, laporkan masalah tersebut di Melaporkan Data yang Salah.
Reverse Shell (Pratinjau) AGENT_ENGINE_REVERSE_SHELL

Proses dimulai dengan pengalihan aliran data ke soket jarak jauh yang terhubung. Detektor mencari stdin yang terikat ke soket jarak jauh.

Reverse shell memungkinkan penyerang berkomunikasi dari workload yang disusupi ke mesin yang dikontrol penyerang. Penyerang kemudian dapat memerintah dan mengontrol workload—misalnya, sebagai bagian dari botnet.

Shell Turunan yang Tidak Terduga (Pratinjau) AGENT_ENGINE_UNEXPECTED_CHILD_SHELL

Proses yang biasanya tidak memanggil shell secara tidak terduga menghasilkan proses shell.

Detektor memantau eksekusi proses dan menghasilkan temuan saat proses induk yang diketahui memunculkan shell secara tidak terduga.
Eksekusi: Eksekusi Kode Jarak Jauh Netcat di Container (Pratinjau) AGENT_ENGINE_NETCAT_REMOTE_CODE_EXECUTION_IN_CONTAINER

Netcat, utilitas jaringan serbaguna, dijalankan dalam lingkungan container, yang berpotensi mengindikasikan upaya untuk membuat akses jarak jauh yang tidak sah atau memindahkan data.

Penggunaan Netcat di lingkungan dalam container dapat menandakan upaya penyerang untuk membuat reverse shell, memungkinkan pergerakan lateral, atau menjalankan perintah arbitrer, yang dapat membahayakan integritas sistem.

Execution: Possible Arbitrary Command Execution through CUPS (CVE-2024-47177) (Pratinjau) AGENT_ENGINE_POSSIBLE_ARBITRARY_COMMAND_EXECUTION_THROUGH_CUPS

Aturan ini mendeteksi proses foomatic-rip yang menjalankan program shell umum, yang mungkin mengindikasikan bahwa penyerang telah mengeksploitasi CVE-2024-47177. foomatic-rip adalah bagian dari OpenPrinting CUPS, layanan pencetakan open source yang merupakan bagian dari banyak distribusi Linux. Sebagian besar image container menonaktifkan atau menghapus layanan pencetakan ini. Jika deteksi ini terjadi, evaluasi apakah ini adalah perilaku yang diinginkan atau segera nonaktifkan layanan.

Eksekusi: Kemungkinan Eksekusi Perintah Jarak Jauh Terdeteksi (Pratinjau) AGENT_ENGINE_POSSIBLE_REMOTE_COMMAND_EXECUTION_DETECTED

Proses terdeteksi memunculkan perintah UNIX umum melalui koneksi soket jaringan, yang mengindikasikan potensi upaya untuk membuat kemampuan eksekusi perintah jarak jauh yang tidak sah.

Penyerang sering kali menggunakan teknik yang meniru reverse shell untuk mendapatkan kontrol interaktif atas sistem yang disusupi, sehingga mereka dapat menjalankan perintah arbitrer dari jarak jauh dan mengabaikan langkah-langkah keamanan jaringan standar seperti pembatasan firewall. Mendeteksi eksekusi perintah melalui soket adalah indikator kuat adanya akses jarak jauh yang berbahaya.

Eksekusi: Program Dijalankan dengan Env Proxy HTTP yang Tidak Diizinkan (Pratinjau) AGENT_ENGINE_PROGRAM_RUN_WITH_DISALLOWED_HTTP_PROXY_ENV

Program dijalankan dengan variabel lingkungan proxy HTTP yang tidak diizinkan. Hal ini dapat mengindikasikan upaya untuk mengabaikan kontrol keamanan, mengalihkan traffic untuk tujuan berbahaya, atau mengekstrak data melalui saluran yang tidak sah.

Penyerang mungkin mengonfigurasi proxy HTTP yang tidak diizinkan untuk menyadap informasi sensitif, merutekan traffic melalui server berbahaya, atau membuat saluran komunikasi rahasia. Mendeteksi eksekusi program dengan variabel lingkungan ini sangat penting untuk menjaga keamanan jaringan dan mencegah pelanggaran data.

Eksekusi: Reverse Shell Socat Terdeteksi (Pratinjau) AGENT_ENGINE_SOCAT_REVERSE_SHELL_DETECTED

Perintah socat telah digunakan untuk membuat reverse shell.

Aturan ini mendeteksi eksekusi socat untuk membuat reverse shell dengan mengalihkan deskriptor file stdin, stdout, dan stderr. Ini adalah teknik umum yang digunakan oleh penyerang untuk mendapatkan akses jarak jauh ke sistem yang telah disusupi.

Execution: Suspicious OpenSSL Shared Object Loaded (Pratinjau) AGENT_ENGINE_SUSPICIOUS_OPENSSL_SHARED_OBJECT_LOADED

OpenSSL telah dijalankan untuk memuat objek bersama kustom.

Penyerang mungkin memuat library kustom dan mengganti library yang ada yang digunakan oleh OpenSSL untuk menjalankan kode berbahaya. Penggunaannya dalam produksi tidak umum dan harus segera diselidiki.

Pemindahan yang Tidak Sah: Meluncurkan Alat Salin File Jarak Jauh di Container (Pratinjau) AGENT_ENGINE_LAUNCH_REMOTE_FILE_COPY_TOOLS_IN_CONTAINER

Eksekusi alat penyalinan file jarak jauh terdeteksi dalam container, yang mengindikasikan potensi pemindahan data yang tidak sah, pergerakan lateral, atau deployment payload berbahaya.

Penyerang sering menggunakan alat ini untuk mentransfer data sensitif ke luar container, bergerak secara lateral dalam jaringan untuk menyusupi sistem lain, atau memasukkan malware untuk aktivitas berbahaya lebih lanjut. Mendeteksi penggunaan alat penyalinan file jarak jauh sangat penting untuk mencegah pelanggaran data, akses tidak sah, dan penyusupan lebih lanjut pada container dan berpotensi pada sistem host.

Dampak: Mendeteksi Cmdline Berbahaya (Pratinjau) AGENT_ENGINE_DETECT_MALICIOUS_CMDLINES

Perintah dijalankan dengan argumen yang diketahui berpotensi merusak, seperti upaya untuk menghapus file sistem penting atau mengubah konfigurasi terkait sandi.

Penyerang mungkin mengeluarkan command line berbahaya untuk menyebabkan ketidakstabilan sistem, mencegah pemulihan dengan menghapus file penting, atau mendapatkan akses tidak sah dengan memanipulasi kredensial pengguna. Mendeteksi pola perintah spesifik ini sangat penting untuk mencegah dampak sistem yang signifikan.

Dampak: Menghapus Data Massal Dari Disk (Pratinjau) AGENT_ENGINE_REMOVE_BULK_DATA_FROM_DISK

Proses terdeteksi melakukan operasi penghapusan data massal, yang mungkin mengindikasikan upaya untuk menghapus bukti, mengganggu layanan, atau menjalankan serangan penghapusan data dalam lingkungan container.

Penyerang mungkin menghapus data dalam jumlah besar untuk menutupi jejak mereka, menyabotase operasi, atau bersiap untuk men-deploy ransomware. Mendeteksi aktivitas tersebut membantu mengidentifikasi potensi ancaman sebelum terjadi kehilangan data penting.

Dampak: Aktivitas penambangan mata uang kripto yang mencurigakan menggunakan Protokol Stratum (Pratinjau) AGENT_ENGINE_DETECT_CRYPTO_MINERS_USING_STRATUM_PROTOCOL

Proses terdeteksi berkomunikasi melalui protokol Stratum, yang biasanya digunakan oleh software penambangan mata uang kripto. Aktivitas ini menunjukkan potensi operasi penambangan yang tidak sah dalam lingkungan container.

Penyerang sering kali men-deploy penambang mata uang kripto untuk mengeksploitasi resource sistem demi keuntungan finansial, yang menyebabkan penurunan performa, peningkatan biaya operasional, dan potensi risiko keamanan. Mendeteksi aktivitas tersebut membantu memitigasi penyalahgunaan resource dan akses tidak sah.

Eskalasi Akses: Penyalahgunaan Sudo untuk Eskalasi Akses (CVE-2019-14287) (Pratinjau) AGENT_ENGINE_ABUSE_SUDO_FOR_PRIVILEGE_ESCALATION

sudo telah dijalankan dengan argumen yang mencoba meningkatkan hak istimewa.

Deteksi ini memberi tahu upaya untuk mengeksploitasi CVE-2019-14287, yang memungkinkan eskalasi akses dengan menyalahgunakan perintah sudo. sudo versi sebelum v1.8.28 memiliki eksploitasi yang memungkinkan pengguna non-root mendapatkan hak istimewa root.

Eskalasi Hak Istimewa: Kerentanan Eskalasi Hak Istimewa Lokal Polkit (CVE-2021-4034) (Pratinjau) AGENT_ENGINE_POLKIT_LOCAL_PRIVILEGE_ESCALATION_VULNERABILITY

Pengguna non-root telah menjalankan pkexec dengan variabel lingkungan yang mencoba meningkatkan hak istimewa.

Aturan ini mendeteksi upaya untuk mengeksploitasi kerentanan eskalasi hak istimewa (CVE-2021-4034) di pkexec Polkit. Dengan menjalankan kode yang dibuat khusus, pengguna non-root dapat menggunakan kelemahan ini untuk mendapatkan hak istimewa root pada sistem yang disusupi.

Eskalasi Hak Istimewa: Potensi Eskalasi Hak Istimewa Sudo (CVE-2021-3156) (Pratinjau) AGENT_ENGINE_SUDO_POTENTIAL_PRIVILEGE_ESCALATION

Pengguna non-root telah mengeksekusi sudo atau sudoedit dengan pola argumen yang mencoba meningkatkan hak istimewa.

Mendeteksi upaya untuk mengeksploitasi kerentanan yang memengaruhi sudo versi 1.9.5p2 dan yang lebih lama. Menjalankan sudo atau sudoedit dengan argumen tertentu, termasuk yang diakhiri dengan satu karakter garis miring terbalik, sebagai pengguna tanpa hak istimewa dapat meningkatkan hak istimewa pengguna tersebut menjadi pengguna root.

Detektor bidang kontrol

Bagian ini menjelaskan detektor bidang kontrol dari Event Threat Detection yang dirancang khusus untuk agen AI yang di-deploy ke Agent Runtime. Event Threat Detection juga memiliki Agent Runtime. Event Threat Detection juga memiliki detektor untuk ancaman umum terkait AI.

Detektor bidang kontrol ini diaktifkan secara default. Anda mengelola detektor ini dengan cara yang sama seperti mengelola detektor Event Threat Detection lainnya. Untuk mengetahui informasi selengkapnya, lihat Menggunakan Event Threat Detection.

Kolom Pengayaan data sensitif menunjukkan apakah detektor mendukung pengayaan data sensitif.

Nama tampilan Nama API Jenis sumber log Deskripsi Pengayaan data sensitif
Penemuan: Bukti Pemindaian Port dari Agen AI (Pratinjau) AGENT_ENGINE_PORT_SCANNING_EVIDENCE Log Agent Engine:
Log Agent Engine 		Agen AI menunjukkan perilaku pemindaian port horizontal atau vertikal. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default. —
Penemuan: Panggilan API Akun Layanan Tidak Sah Agen AI (Pratinjau) AGENT_ENGINE_UNAUTHORIZED_SERVICE_ACCOUNT_API_CALL Cloud Audit Logs:
Log audit Aktivitas Admin 		Akun layanan melakukan panggilan API yang tidak sah ke project luar melalui agen AI. Perilaku ini dapat mengindikasikan bahwa pengguna yang tidak sah mencoba mendapatkan detail tentang resource, mengaktifkan atau menonaktifkan layanan, atau melakukan tindakan tidak sah lainnya melalui agen AI. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default. Kategori: Discovery: AI Agent Unauthorized Service Account API Call Affecting Sensitive Data
Tingkat Keparahan: Rendah hingga Sedang
Penemuan: Investigasi Mandiri Akun Layanan Agen AI (Pratinjau) AGENT_ENGINE_IAM_ANOMALOUS_BEHAVIOR_SERVICE_ACCOUNT_GETS_OWN_IAM_POLICY Cloud Audit Logs:
Log audit Akses Data IAM
Izin:
DATA_READ

Identitas yang terkait dengan agen AI digunakan untuk menyelidiki peran dan izin yang terkait dengan akun layanan yang sama. Temuan diklasifikasikan sebagai tingkat keparahan Low jika permintaan diizinkan, atau tingkat keparahan High jika permintaan tidak diizinkan.

—
Akses Kredensial: Akses Anomali Agen AI ke Layanan Metadata (Pratinjau) AGENT_ENGINE_ANOMALOUS_ACCESS_TO_METADATA_SERVICE Log Agent Engine:
Log Agent Engine 		Agen AI mengambil token akun layanan dari server metadata. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default. —
Pemindahan yang tidak sah: Pelanggaran Perimeter VPC BigQuery yang Dimulai oleh Agen AI (Pratinjau) AGENT_ENGINE_BIG_QUERY_EXFIL_VPC_PERIMETER_VIOLATION
 Cloud Audit Logs: Log akses data BigQueryAuditMetadata Izin:
DATA_READ

Mendeteksi upaya agen AI untuk mengakses resource BigQuery yang dilindungi oleh Kontrol Layanan VPC. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default.

—
Pemindahan Tidak Sah: Pemindahan Tidak Sah Data BigQuery yang Dimulai Agen AI ke Tabel Eksternal (Pratinjau) AGENT_ENGINE_BIG_QUERY_EXFIL_TO_EXTERNAL_TABLE
 Cloud Audit Logs: Log akses data BigQueryAuditMetadata Izin:
DATA_READ

Mendeteksi saat resource milik organisasi yang dilindungi disimpan di luar organisasi oleh agen AI, termasuk operasi penyalinan atau transfer. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.

Kategori: Exfiltration: AI Agent Initiated Sensitive BigQuery Data Exfiltration to External Table
Tingkat Keparahan: Tidak ada perubahan (default Tinggi)
Pemindahan yang tidak sah: Pemindahan yang tidak sah CloudSQL yang Dimulai Agen AI ke Bucket Publik (Pratinjau) AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_PUBLIC_GCS
 Cloud Audit Logs: Log akses data MySQL
Log akses data PostgreSQL
Log akses data SQL Server

Mendeteksi saat data instance aktif diekspor oleh agen AI ke bucket Cloud Storage yang dimiliki oleh organisasi dan dapat diakses secara publik.

Untuk aktivasi level project pada paket Premium Security Command Center, temuan ini hanya tersedia jika paket Standard-lama diaktifkan di organisasi induk. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.

—
Pemindahan yang Tidak Sah: Pemindahan yang Tidak Sah CloudSQL yang Dimulai Agen AI ke Bucket Eksternal (Pratinjau) AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_EXTERNAL_GCS Cloud Audit Logs: Log akses data MySQL
Log akses data PostgreSQL
Log akses data SQL Server

Mendeteksi saat data instance aktif diekspor oleh agen AI ke bucket Cloud Storage di luar organisasi.

Untuk aktivasi level project pada paket Premium Security Command Center, temuan ini hanya tersedia jika paket Standard-lama diaktifkan di organisasi induk. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.

—
Pemindahan yang Tidak Sah: Ekstraksi Data BigQuery yang Dimulai oleh Agen AI (Pratinjau) AGENT_ENGINE_BIG_QUERY_EXFIL_TO_CLOUD_STORAGE Cloud Audit Logs: Log akses data BigQueryAuditMetadata Izin:
DATA_READ

Mendeteksi skenario berikut dari ekstraksi data BigQuery yang dimulai oleh agen AI:

  • Resource BigQuery yang dimiliki oleh organisasi yang dilindungi disimpan, melalui operasi ekstraksi, ke bucket Cloud Storage di luar organisasi.
  • Resource BigQuery yang dimiliki oleh organisasi yang dilindungi disimpan, melalui operasi ekstraksi, ke bucket Cloud Storage yang dapat diakses secara publik yang dimiliki oleh organisasi tersebut.

Untuk aktivasi level project pada paket Premium Security Command Center, temuan ini hanya tersedia jika paket Standard-lama diaktifkan di organisasi induk. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default.

 Kategori: Exfiltration: AI Agent Initiated Sensitive BigQuery Data Extraction
Tingkat Keparahan: Rendah hingga Sedang
Akses Awal: Tindakan Penolakan Izin Berlebihan Identitas Agen AI (Pratinjau) AGENT_ENGINE_EXCESSIVE_FAILED_ATTEMPT Cloud Audit Logs: Log Aktivitas Admin Identitas yang terkait dengan agen AI berulang kali memicu error izin ditolak dengan mencoba melakukan perubahan di beberapa metode dan layanan. Temuan diklasifikasikan sebagai tingkat keparahan Sedang secara default. —
Eskalasi Hak Istimewa: Pembuatan Token Agen AI Menggunakan signJwt (Pratinjau) AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_SIGN_JWT Cloud Audit Logs:
Log audit Akses Data IAM

Akun layanan yang terkait dengan agen AI menggunakan metode serviceAccounts.signJwt untuk membuat token akses bagi akun layanan lain.

Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default.

 —
Eskalasi Hak Istimewa: Pembuatan Token Agen AI Menggunakan Delegasi Implisit (Pratinjau) AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_IMPLICIT_DELEGATION Cloud Audit Logs:
Log audit Akses Data IAM
 Izin iam.serviceAccounts.implicitDelegation disalahgunakan untuk membuat token akses dari akun layanan yang lebih istimewa melalui agen AI. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default. —
Eskalasi Hak Istimewa: Pembuatan Token OpenID Lintas Project Agen AI (Pratinjau) AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_OPENID Cloud Audit Logs:
Log audit Akses Data IAM

Izin IAM iam.serviceAccounts.getOpenIdToken digunakan di berbagai project melalui agen AI.

Temuan ini tidak tersedia untuk aktivasi level project. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default.

 —
Eskalasi Hak Istimewa: Pembuatan Token Akses Lintas Project Agen AI (Pratinjau) AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_ACCESS_TOKEN Cloud Audit Logs:
Log audit Akses Data IAM

Izin IAM iam.serviceAccounts.getAccessToken digunakan di berbagai project melalui agen AI.

Temuan ini tidak tersedia untuk aktivasi level project. Temuan diklasifikasikan sebagai tingkat keparahan Rendah secara default.

 —
Untuk aturan yang tidak digunakan lagi dan dihentikan, lihat Penghentian penggunaan.

Langkah berikutnya