Agent Platform Threat Detection è un servizio integrato di Security Command Center che ti aiuta a rilevare e indagare su potenziali attacchi agli agenti AI di cui è stato eseguito il deployment in Agent Runtime. Quando Agent Platform Threat Detection rileva un potenziale attacco, genera un risultato in Security Command Center quasi in tempo reale.
Agent Platform Threat Detection monitora gli agenti AI supportati per rilevare minacce di runtime comuni, tra cui l'esecuzione di file binari o script dannosi, container escape, reverse shell e strumenti di attacco all'interno dell'ambiente dell'agente.
Inoltre, i rilevatori del control plane di Event Threat Detection analizzano gli audit log (inclusi i log di Identity and Access Management, BigQuery e Cloud SQL) e i log di Agent Runtime (stdout e stderr) per rilevare attività sospette, come tentativi di esfiltrazione di dati, negazioni di autorizzazioni eccessive e generazione di token sospetti.
Vantaggi
Agent Platform Threat Detection offre i seguenti vantaggi:
- Riduci in modo proattivo i rischi per i workload di AI. Agent Platform Threat Detection ti aiuta a rilevare e rispondere alle minacce in modo tempestivo monitorando il comportamento e l'ambiente dei tuoi agenti AI
- Gestisci la sicurezza dell'AI in un'unica posizione. I risultati di Agent Platform Threat Detection vengono visualizzati direttamente in Security Command Center. Disponi di un'interfaccia centrale per visualizzare e gestire i risultati delle minacce insieme ad altri rischi per la sicurezza del cloud.
Come funziona
Agent Platform Threat Detection raccoglie i dati di telemetria dagli agenti AI ospitati per analizzare processi, script e librerie che potrebbero indicare un attacco di runtime. Quando Agent Platform Threat Detection rileva una potenziale minaccia, esegue le seguenti operazioni:
Agent Platform Threat Detection utilizza un processo watcher per raccogliere informazioni sugli eventi mentre il workload agentico è in esecuzione. Il processo watcher può richiedere fino a un minuto per l'avvio e la raccolta delle informazioni.
Agent Platform Threat Detection analizza le informazioni sugli eventi raccolte per determinare se un evento indica un incidente. Agent Platform Threat Detection utilizza l'elaborazione del linguaggio naturale (NLP) per analizzare gli script Bash e Python alla ricerca di codice dannoso.
Se Agent Platform Threat Detection identifica un incidente, lo segnala come risultato in Security Command Center.
Se Agent Platform Threat Detection non identifica un incidente, non memorizza alcuna informazione.
Tutti i dati raccolti vengono elaborati in memoria e non vengono conservati dopo l'analisi, a meno che non vengano identificati come un incidente e segnalati come risultato.
Per informazioni su come esaminare i risultati di Agent Platform Threat Detection nella consoleGoogle Cloud , consulta Esamina i risultati.
Rilevatori
Questa sezione elenca i rilevatori di runtime e control plane che monitorano gli agenti AI di cui è stato eseguito il deployment in Agent Runtime.
Rilevatori di runtime
Agent Platform Threat Detection include i seguenti rilevatori di runtime:
| Nome visualizzato | Nome modulo | Descrizione |
|---|---|---|
| Comando e controllo: strumento di steganografia rilevato (anteprima) | AGENT_ENGINE_STEGANOGRAPHY_TOOL_DETECTED |
È stato eseguito un programma identificato come strumento di steganografia, che indica un potenziale tentativo di nascondere la comunicazione o il trasferimento di dati. Gli utenti malintenzionati potrebbero utilizzare tecniche steganografiche per incorporare istruzioni di comando e controllo (C2) dannose o dati esfiltrati all'interno di file digitali apparentemente innocui, con l'obiettivo di eludere il monitoraggio e il rilevamento della sicurezza standard. Identificare l'uso di questi strumenti è fondamentale per scoprire attività dannose nascoste. |
| Accesso alle credenziali: Find Google Cloud Credentials (anteprima) | AGENT_ENGINE_FIND_GCP_CREDENTIALS |
È stato eseguito un comando per cercare chiavi private, password o altre credenziali sensibili di Google Cloud all'interno dell'ambiente del container. Un malintenzionato può utilizzare le credenziali Google Cloud rubate per ottenere l'accesso non autorizzato a dati o risorse sensibili all'interno dell'ambiente Google Cloud target. |
| Accesso alle credenziali: Ricognizione chiave GPG (anteprima) | AGENT_ENGINE_GPG_KEY_RECONNAISSANCE |
È stato eseguito un comando per cercare le chiavi di sicurezza GPG. Un malintenzionato può utilizzare i token di sicurezza GPG rubati per ottenere l'accesso non autorizzato a comunicazioni o file criptati. |
| Accesso alle credenziali: cerca chiavi private o password (anteprima) | AGENT_ENGINE_SEARCH_PRIVATE_KEYS_OR_PASSWORDS |
È stato eseguito un comando per cercare chiavi private, password o altre credenziali sensibili all'interno dell'ambiente del container, il che indica un potenziale tentativo di raccogliere dati di autenticazione. Gli utenti malintenzionati spesso cercano file di credenziali per ottenere l'accesso non autorizzato ai sistemi, eseguire l'escalation dei privilegi o spostarsi lateralmente all'interno dell'ambiente. Il rilevamento di queste attività è fondamentale per prevenire violazioni della sicurezza. |
| Evasione delle difese: riga di comando file ELF Base64 (anteprima) | AGENT_ENGINE_BASE64_ELF_FILE_CMDLINE |
È stato eseguito un processo che contiene un argomento che è un file ELF (Executable and Linkable Format). Il rilevamento dell'esecuzione di un file ELF codificato indica che un utente malintenzionato potrebbe tentare di codificare dati binari per il trasferimento a righe di comando solo ASCII. Gli utenti malintenzionati possono utilizzare questa tecnica per eludere il rilevamento ed eseguire codice dannoso incorporato in un file ELF. |
| Evasione delle difese: script Python con codifica Base64 eseguito (anteprima) | AGENT_ENGINE_BASE64_ENCODED_PYTHON_SCRIPT_EXECUTED |
È stato eseguito un processo che contiene un argomento che è uno script Python con codifica Base64. Se viene rilevata l'esecuzione di uno script Python codificato, significa che un utente malintenzionato sta tentando di codificare i dati binari per il trasferimento a righe di comando solo ASCII. Gli utenti malintenzionati possono utilizzare questa tecnica per eludere il rilevamento ed eseguire codice dannoso incorporato in uno script Python. |
| Evasione della difesa: script shell con codifica Base64 eseguito (anteprima) | AGENT_ENGINE_BASE64_ENCODED_SHELL_SCRIPT_EXECUTED |
È stato eseguito un processo che contiene un argomento che è uno script shell con codifica Base64. Se viene rilevata l'esecuzione di uno script shell codificato, significa che un attaccante sta tentando di codificare i dati binari per il trasferimento a righe di comando solo ASCII. Gli attaccanti possono utilizzare questa tecnica per eludere il rilevamento ed eseguire codice dannoso incorporato in uno script shell. |
| Evasione delle difese: Avvia strumento di compilazione codice nel container (anteprima) | AGENT_ENGINE_LAUNCH_CODE_COMPILER_TOOL_IN_CONTAINER |
È stato avviato un processo per lanciare uno strumento di compilazione del codice all'interno dell'ambiente del container, il che indica un potenziale tentativo di creare o modificare il codice eseguibile in un contesto isolato. Gli utenti malintenzionati potrebbero utilizzare i compilatori di codice all'interno dei container per sviluppare payload dannosi, inserire codice nei file binari esistenti o creare strumenti per aggirare i controlli di sicurezza, il tutto operando in un ambiente meno controllato per eludere il rilevamento sul sistema host. |
| Esecuzione: File binario aggiuntivo dannoso eseguito (anteprima) | AGENT_ENGINE_ADDED_MALICIOUS_BINARY_EXECUTED |
Un processo ha eseguito un file binario che la threat intelligence identifica come dannoso. Questo programma binario non faceva parte del workload agentico originale. Questo evento suggerisce fortemente che un malintenzionato ha il controllo del workload e sta eseguendo software dannoso. |
| Esecuzione: Libreria dannosa aggiuntiva caricata (anteprima) | AGENT_ENGINE_ADDED_MALICIOUS_LIBRARY_LOADED |
Un processo ha caricato una libreria identificata come dannosa dalla threat intelligence. Questa libreria non faceva parte del workload agentico originale. Questo evento suggerisce che un aggressore probabilmente ha il controllo del workload e sta eseguendo software dannoso. |
| Esecuzione: Skill dannosa aggiuntiva eseguita (anteprima) | AGENT_ENGINE_ADDED_MALICIOUS_SKILL_EXECUTED |
Un processo ha eseguito una skill che la threat intelligence identifica come dannosa. Questa skill non faceva parte del workload agentico originale. Questo evento suggerisce fortemente che un malintenzionato ha il controllo del workload e sta eseguendo software dannoso. |
| Esecuzione: Skill dannosa aggiuntiva caricata (anteprima) | AGENT_ENGINE_ADDED_MALICIOUS_SKILL_LOADED |
Un processo ha caricato una skill che la threat intelligence identifica come dannosa. Questa skill non faceva parte del workload agentico originale. Questo evento suggerisce che un aggressore probabilmente ha il controllo del workload e sta eseguendo software dannoso. |
| Esecuzione: file binario dannoso integrato eseguito (anteprima) | AGENT_ENGINE_BUILT_IN_MALICIOUS_BINARY_EXECUTED |
Un processo ha eseguito un file binario che la threat intelligence identifica come dannoso. Questo programma binario faceva parte del workload agentico originale. Questo evento potrebbe suggerire che un utente malintenzionato sta eseguendo il deployment di un workload dannoso. Ad esempio, l'attore potrebbe aver ottenuto il controllo di una pipeline di build legittima e aver inserito il file binario dannoso nel workload agentico. |
| Esecuzione: container escape (anteprima) | AGENT_ENGINE_CONTAINER_ESCAPE |
Un processo in esecuzione all'interno del container ha tentato di bypassare l'isolamento del container utilizzando tecniche di exploit o file binari noti, che la threat intelligence identifica come potenziali minacce. Un escape riuscito può consentire a un aggressore di accedere al sistema host e potenzialmente compromettere l'intero ambiente. Questa azione suggerisce che un utente malintenzionato sta sfruttando le vulnerabilità per ottenere l'accesso non autorizzato al sistema host o all'infrastruttura più ampia. |
| Esecuzione: esecuzione senza file in /memfd: (anteprima) | AGENT_ENGINE_FILELESS_EXECUTION_DETECTION_MEMFD |
È stato eseguito un processo utilizzando un descrittore del file in memoria. Un processo avviato da un file in memoria potrebbe indicare che un utente malintenzionato sta tentando di bypassare altri metodi di rilevamento per eseguire codice dannoso. |
| Esecuzione: Esecuzione dello strumento di attacco Kubernetes (anteprima) | AGENT_ENGINE_KUBERNETES_ATTACK_TOOL_EXECUTION |
Un processo ha eseguito uno strumento di attacco specifico di Kubernetes, che la threat intelligence identifica come una potenziale minaccia. Questa azione suggerisce che un aggressore ha ottenuto l'accesso al cluster e sta utilizzando lo strumento per sfruttare vulnerabilità o configurazioni specifiche di Kubernetes. |
| Esecuzione: esecuzione degli strumenti di ricognizione locale (anteprima) | AGENT_ENGINE_LOCAL_RECONNAISSANCE_TOOL_EXECUTION |
Un processo ha eseguito uno strumento di ricognizione locale che in genere non fa parte del workload degli agenti. La threat intelligence identifica questi strumenti come potenziali minacce. Questo evento suggerisce che un utente malintenzionato sta tentando di raccogliere informazioni interne sul sistema, ad esempio mappando l'infrastruttura, identificando le vulnerabilità o raccogliendo dati sulle configurazioni del sistema. |
| Esecuzione: Python dannoso eseguito (anteprima) | AGENT_ENGINE_MALICIOUS_PYTHON_EXECUTED |
Un modello di machine learning ha identificato il codice Python eseguito come dannoso. Un utente malintenzionato può utilizzare Python per scaricare strumenti o file in un ambiente compromesso ed eseguire comandi senza utilizzare file binari. Il rilevatore utilizza l'elaborazione del linguaggio naturale (NLP) per analizzare i contenuti del codice Python. Poiché questo approccio non si basa sulle firme, i rilevatori possono identificare il codice Python dannoso noto e nuovo. |
| Esecuzione: File binario dannoso modificato eseguito (anteprima) | AGENT_ENGINE_MODIFIED_MALICIOUS_BINARY_EXECUTED |
Un processo ha eseguito un file binario che la threat intelligence identifica come dannoso. Questo programma binario faceva parte del workload agentico originale, ma è stato modificato in fase di runtime. Questo evento suggerisce che un utente malintenzionato potrebbe avere il controllo del workload e sta eseguendo software dannoso. |
| Esecuzione: Libreria dannosa modificata caricata (anteprima) | AGENT_ENGINE_MODIFIED_MALICIOUS_LIBRARY_LOADED |
Un processo ha caricato una libreria identificata come dannosa dalla threat intelligence. Questa libreria faceva parte del workload agentico originale, ma è stata modificata in fase di runtime. Questo evento suggerisce che un malintenzionato ha il controllo del workload ed esegue software dannoso. |
| Esecuzione: Skill dannosa modificata eseguita (anteprima) | AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_EXECUTED |
Un processo ha eseguito una skill che la threat intelligence identifica come dannosa. Questa skill faceva parte del workload agentico originale, ma è stata modificata in fase di runtime. Questo evento suggerisce che un utente malintenzionato potrebbe avere il controllo del workload ed eseguire software dannoso. |
| Esecuzione: Skill dannosa modificata caricata (anteprima) | AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_LOADED |
Un processo ha caricato una skill che la threat intelligence identifica come dannosa. Questa skill faceva parte del workload agentico originale, ma è stata modificata in fase di runtime. Questo evento suggerisce che un utente malintenzionato ha il controllo del workload ed esegue software dannoso. |
| Script dannoso eseguito (anteprima) | AGENT_ENGINE_MALICIOUS_SCRIPT_EXECUTED |
Un modello di machine learning ha identificato il codice Bash eseguito come dannoso. Un utente malintenzionato può utilizzare Bash per scaricare strumenti o file in un ambiente compromesso ed eseguire comandi senza utilizzare file binari. Il rilevatore utilizza la tecnologia NLP per analizzare i contenuti del codice Bash. Poiché questo approccio non si basa sulle firme, i rilevatori possono identificare il codice Bash dannoso noto e nuovo. |
| Rilevato URL dannoso (anteprima) | AGENT_ENGINE_MALICIOUS_URL_OBSERVED |
Agent Platform Threat Detection ha rilevato un URL dannoso nell'elenco di argomenti di un processo in esecuzione. Il rilevatore confronta questi URL con gli elenchi di risorse web non sicure gestiti dal servizio Navigazione sicura di Google. Se ritieni che Google abbia classificato erroneamente un URL come sito di phishing o malware, segnala il problema nella pagina Segnalazione di dati errati. |
| Reverse shell (anteprima) | AGENT_ENGINE_REVERSE_SHELL |
Un processo avviato con il reindirizzamento dello stream a un socket connesso remoto. Il rilevatore cerca Una reverse shell consente a un utente malintenzionato di comunicare da un workload compromesso a una macchina controllata dall'utente malintenzionato. L'utente malintenzionato può quindi controllare il workload, ad esempio come parte di una botnet. |
| Shell secondaria imprevista (anteprima) | AGENT_ENGINE_UNEXPECTED_CHILD_SHELL |
Un processo che normalmente non richiama shell ha generato in modo imprevisto un processo shell. Il rilevatore monitora le esecuzioni dei processi e genera un risultato quando un processo padre noto genera una shell in modo imprevisto. |
| Esecuzione: esecuzione di codice da remoto Netcat nel container (anteprima) | AGENT_ENGINE_NETCAT_REMOTE_CODE_EXECUTION_IN_CONTAINER |
Netcat, un'utilità di networking versatile, è stata eseguita nell'ambiente del container, il che potrebbe indicare un tentativo di stabilire un accesso remoto non autorizzato o di esfiltrare dati. L'utilizzo di Netcat in un ambiente containerizzato potrebbe indicare il tentativo di un utente malintenzionato di creare una reverse shell, consentire il movimento laterale o eseguire comandi arbitrari, il che può compromettere l'integrità del sistema. |
| Esecuzione: possibile esecuzione di comandi arbitrari tramite CUPS (CVE-2024-47177) (anteprima) | AGENT_ENGINE_POSSIBLE_ARBITRARY_COMMAND_EXECUTION_THROUGH_CUPS |
Questa regola rileva il processo |
| Execution: Possible Remote Command Execution Detected (anteprima) | AGENT_ENGINE_POSSIBLE_REMOTE_COMMAND_EXECUTION_DETECTED |
È stato rilevato un processo che genera comandi UNIX comuni tramite una connessione socket di rete, il che indica un potenziale tentativo di stabilire funzionalità di esecuzione di comandi remoti non autorizzate. Gli utenti malintenzionati utilizzano spesso tecniche che simulano le reverse shell per ottenere il controllo interattivo di un sistema compromesso, consentendo loro di eseguire comandi arbitrari da remoto e bypassare le misure di sicurezza di rete standard, come le limitazioni del firewall. Il rilevamento dell'esecuzione di comandi su un socket è un forte indicatore di accesso remoto dannoso. |
| Esecuzione: esecuzione del programma con ambiente proxy HTTP non consentito (anteprima) | AGENT_ENGINE_PROGRAM_RUN_WITH_DISALLOWED_HTTP_PROXY_ENV |
È stato eseguito un programma con una variabile di ambiente proxy HTTP non consentita. Ciò può indicare un tentativo di aggirare i controlli di sicurezza, reindirizzare il traffico per scopi dannosi o esfiltrare dati tramite canali non autorizzati. Gli utenti malintenzionati potrebbero configurare proxy HTTP non consentiti per intercettare informazioni sensibili, instradare il traffico attraverso server dannosi o stabilire canali di comunicazione nascosti. Rilevare l'esecuzione di programmi con queste variabili di ambiente è fondamentale per mantenere la sicurezza di rete e prevenire le violazioni dei dati. |
| Esecuzione: Rilevata reverse shell Socat (anteprima) | AGENT_ENGINE_SOCAT_REVERSE_SHELL_DETECTED |
Il comando
Questa regola rileva l'esecuzione di |
| Esecuzione: Oggetto condiviso OpenSSL sospetto caricato (anteprima) | AGENT_ENGINE_SUSPICIOUS_OPENSSL_SHARED_OBJECT_LOADED |
OpenSSL è stato eseguito per caricare un oggetto condiviso personalizzato. Gli utenti malintenzionati potrebbero caricare librerie personalizzate e sostituire le librerie esistenti utilizzate da OpenSSL per eseguire codice dannoso. Il suo utilizzo in produzione è insolito e dovrebbe richiedere un'indagine immediata. |
| Esfiltrazione: avvia strumenti di copia file remoti nel container (anteprima) | AGENT_ENGINE_LAUNCH_REMOTE_FILE_COPY_TOOLS_IN_CONTAINER |
È stata rilevata l'esecuzione di uno strumento di copia di file remoti all'interno del container, che indica una potenziale esfiltrazione di dati, un movimento laterale o il deployment di payload dannosi. Gli aggressori spesso utilizzano questi strumenti per trasferire dati sensibili all'esterno del container, spostarsi lateralmente all'interno della rete per compromettere altri sistemi o introdurre malware per ulteriori attività dannose. Il rilevamento dell'utilizzo di strumenti di copia di file remoti è fondamentale per prevenire violazioni dei dati, accessi non autorizzati e ulteriori compromissioni del container e potenzialmente del sistema host. |
| Impatto: Rileva cmdline dannose (anteprima) | AGENT_ENGINE_DETECT_MALICIOUS_CMDLINES |
È stato eseguito un comando con argomenti noti per essere potenzialmente distruttivi, ad esempio tentativi di eliminare file di sistema critici o modificare configurazioni relative alle password. Gli utenti malintenzionati potrebbero eseguire righe di comando dannose per causare instabilità del sistema, impedire il ripristino eliminando file essenziali o ottenere l'accesso non autorizzato manipolando le credenziali utente. Il rilevamento di questi pattern di comandi specifici è fondamentale per prevenire un impatto significativo sul sistema. |
| Impatto: Rimuovi dati collettivi dal disco (anteprima) | AGENT_ENGINE_REMOVE_BULK_DATA_FROM_DISK |
È stato rilevato un processo che esegue operazioni di eliminazione di dati in blocco, il che potrebbe indicare un tentativo di cancellare prove, interrompere i servizi o eseguire un attacco di cancellazione dei dati all'interno dell'ambiente container. Gli utenti malintenzionati potrebbero rimuovere grandi volumi di dati per coprire le proprie tracce, sabotare le operazioni o prepararsi all'implementazione di ransomware. Il rilevamento di queste attività aiuta a identificare potenziali minacce prima che si verifichi una perdita di dati critici. |
| Impatto: attività sospetta di mining di criptovalute mediante il protocollo Stratum (anteprima) | AGENT_ENGINE_DETECT_CRYPTO_MINERS_USING_STRATUM_PROTOCOL |
È stato rilevato un processo che comunica tramite il protocollo Stratum, di uso comune nel software di mining di criptovalute. Questa attività suggerisce potenziali operazioni di mining non autorizzate all'interno dell'ambiente del container. Gli utenti malintenzionati spesso implementano miner di criptovalute per sfruttare le risorse di sistema per ottenere un guadagno finanziario, il che comporta un peggioramento delle prestazioni, un aumento dei costi operativi e potenziali rischi per la sicurezza. Il rilevamento di queste attività contribuisce a mitigare l'abuso delle risorse e l'accesso non autorizzato. |
| Escalation dei privilegi: abuso di sudo per l'escalation dei privilegi (CVE-2019-14287) (anteprima) | AGENT_ENGINE_ABUSE_SUDO_FOR_PRIVILEGE_ESCALATION |
Questo rilevamento segnala un tentativo di sfruttare la vulnerabilità CVE-2019-14287, che consente l'escalation dei privilegi tramite l'abuso del comando |
| Escalation dei privilegi: vulnerabilità di escalation dei privilegi locali di Polkit (CVE-2021-4034) (anteprima) | AGENT_ENGINE_POLKIT_LOCAL_PRIVILEGE_ESCALATION_VULNERABILITY |
Un utente non root ha eseguito
Questa regola rileva un tentativo di sfruttare una vulnerabilità di escalation dei privilegi (CVE-2021-4034) in |
| Escalation dei privilegi: potenziale escalation dei privilegi sudo (CVE-2021-3156) (anteprima) | AGENT_ENGINE_SUDO_POTENTIAL_PRIVILEGE_ESCALATION |
Un utente non root ha eseguito
Rileva un tentativo di sfruttare una vulnerabilità che interessa |
Rilevatori del control plane
Questa sezione descrive i rilevatori del control plane di Event Threat Detection progettati specificamente per gli agenti AI di cui è stato eseguito il deployment in Agent Runtime. Event Threat Detection include anche Agent Runtime. Event Threat Detection dispone anche di rilevatori per minacce generali relative all'AI.
Questi rilevatori del control plane sono abilitati per impostazione predefinita. Questi rilevatori vengono gestiti allo stesso modo degli altri rilevatori di Event Threat Detection. Per saperne di più, consulta Utilizza Event Threat Detection.
La colonna Arricchimento dei dati sensibili indica se un rilevatore supporta l'arricchimento dei dati sensibili.
| Nome visualizzato | Nome API | Tipi di origini log | Descrizione | Arricchimento dei dati sensibili |
|---|---|---|---|---|
| Rilevamento: prova di scansione delle porte dall'agente AI (anteprima) | AGENT_ENGINE_PORT_SCANNING_EVIDENCE |
Log di Agent Engine: Log di Agent Engine |
Un agente AI ha mostrato un comportamento di scansione delle porte orizzontale o verticale. I risultati sono classificati come Bassa gravità per impostazione predefinita. | — |
| Rilevamento: chiamata API non autorizzata del service account dell'agente AI (anteprima) | AGENT_ENGINE_UNAUTHORIZED_SERVICE_ACCOUNT_API_CALL |
Cloud Audit Logs: Audit log delle attività di amministrazione |
Un account di servizio ha effettuato una chiamata API non autorizzata a un progetto esterno tramite un agente AI. Questo comportamento può indicare che un utente non autorizzato sta tentando di ottenere dettagli sulle risorse, attivare o disattivare servizi o eseguire altre azioni non autorizzate tramite un agente AI. I risultati sono classificati come Bassa gravità per impostazione predefinita. |
Categoria: Discovery: AI Agent Unauthorized Service Account API Call Affecting Sensitive DataGravità: da bassa a media |
| Discovery: auto-indagine sul service account dell'agente AI (anteprima) | AGENT_ENGINE_IAM_ANOMALOUS_BEHAVIOR_SERVICE_ACCOUNT_GETS_OWN_IAM_POLICY |
Cloud Audit Logs: Log di controllo dell'accesso ai dati IAM Autorizzazioni: DATA_READ
|
Un'identità associata a un agente AI è stata utilizzata per esaminare i ruoli e le autorizzazioni associati allo stesso account di servizio. I risultati sono classificati come gravità Bassa se la richiesta è stata autorizzata o gravità Alta se la richiesta non è stata autorizzata. |
— |
| Accesso alle credenziali: accesso anomalo dell'agente AI al servizio di metadati (anteprima) | AGENT_ENGINE_ANOMALOUS_ACCESS_TO_METADATA_SERVICE |
Log di Agent Engine: Log di Agent Engine |
Un agente AI ha recuperato un token del account di servizio da un server di metadati. I risultati sono classificati come Bassa gravità per impostazione predefinita. | — |
| Esfiltrazione: l'agente AI ha avviato una violazione del perimetro VPC di BigQuery (anteprima) |
AGENT_ENGINE_BIG_QUERY_EXFIL_VPC_PERIMETER_VIOLATION |
Cloud Audit Logs:
Log di accesso ai dati BigQueryAuditMetadata
Autorizzazioni:DATA_READ
|
Rileva un tentativo da parte di un agente AI di accedere alle risorse BigQuery protette dai Controlli di servizio VPC. Per impostazione predefinita, i risultati sono classificati con gravità Bassa. |
— |
| Esfiltrazione: l'agente AI ha avviato l'esfiltrazione dei dati di BigQuery nella tabella esterna (anteprima) |
AGENT_ENGINE_BIG_QUERY_EXFIL_TO_EXTERNAL_TABLE |
Cloud Audit Logs:
Log di accesso ai dati BigQueryAuditMetadata
Autorizzazioni:DATA_READ
|
Rileva quando le risorse di proprietà dell'organizzazione protetta sono state salvate all'esterno dell'organizzazione da un agente AI, incluse le operazioni di copia o trasferimento. I risultati sono classificati come Alta gravità per impostazione predefinita. |
Categoria: Exfiltration: AI Agent Initiated Sensitive BigQuery Data Exfiltration to External TableGravità: nessuna modifica (valore predefinito: Alta) |
| Esfiltrazione: l'agente AI ha avviato l'esfiltrazione dei dati di Cloud SQL in un bucket pubblico (anteprima) |
AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_PUBLIC_GCS |
Cloud Audit Logs:
Log di accesso ai dati MySQL Log di accesso ai dati PostgreSQL Log di accesso ai dati SQL Server |
Rileva quando i dati dell'istanza live sono stati esportati da un agente AI in un bucket Cloud Storage di proprietà dell'organizzazione e accessibile pubblicamente. Per le attivazioni a livello di progetto del livello Security Command Center Premium, questo risultato è disponibile solo se il livello Standard-legacy è abilitato nell'organizzazione principale. Per impostazione predefinita, i risultati sono classificati con gravità Alta. |
— |
| Esfiltrazione: l'agente AI ha avviato l'esfiltrazione dei dati di Cloud SQL nel bucket esterno (anteprima) |
AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_EXTERNAL_GCS
|
Cloud Audit Logs:
Log di accesso ai dati MySQL Log di accesso ai dati PostgreSQL Log di accesso ai dati SQL Server |
Rileva quando i dati dell'istanza live sono stati esportati da un agente AI in un bucket Cloud Storage esterno all'organizzazione. Per le attivazioni a livello di progetto del livello Security Command Center Premium, questo risultato è disponibile solo se il livello Standard-legacy è abilitato nell'organizzazione principale. Per impostazione predefinita, i risultati sono classificati con gravità Alta. |
— |
| Esfiltrazione: l'agente AI ha avviato l'estrazione dei dati di BigQuery (anteprima) | AGENT_ENGINE_BIG_QUERY_EXFIL_TO_CLOUD_STORAGE |
Cloud Audit Logs:
Log di accesso ai dati BigQueryAuditMetadata
Autorizzazioni:DATA_READ
|
Rileva i seguenti scenari di estrazione dei dati di BigQuery avviata da un agente AI:
Per le attivazioni a livello di progetto del livello Security Command Center Premium, questo risultato è disponibile solo se il livello Standard-legacy è abilitato nell'organizzazione principale. I risultati sono classificati come Bassa gravità per impostazione predefinita. |
Categoria: Exfiltration: AI Agent Initiated Sensitive BigQuery Data ExtractionGravità: da bassa a media |
| Accesso iniziale: azioni negate per autorizzazioni eccessive di AI Agent Identity (anteprima) | AGENT_ENGINE_EXCESSIVE_FAILED_ATTEMPT |
Cloud Audit Logs: log delle attività di amministrazione | Un'identità associata a un agente AI ha attivato ripetutamente errori di autorizzazione negata tentando di apportare modifiche in più metodi e servizi. I risultati sono classificati come Media gravità per impostazione predefinita. | — |
| Escalation dei privilegi: generazione token dell'agente AI mediante signJwt (anteprima) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_SIGN_JWT |
Cloud Audit Logs: Audit log di accesso ai dati IAM |
Un account di servizio associato a un agente AI ha utilizzato il metodo
I risultati sono classificati come Bassa gravità per impostazione predefinita. |
— |
| Escalation dei privilegi: generazione di token dell'agente AI mediante delega implicita (anteprima) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_IMPLICIT_DELEGATION |
Cloud Audit Logs: Audit log di accesso ai dati IAM |
L'autorizzazione iam.serviceAccounts.implicitDelegation è stata utilizzata in modo improprio per generare token di accesso da un account di servizio con più privilegi tramite un agente AI.
I risultati sono classificati come Bassa gravità per impostazione predefinita.
|
— |
| Escalation dei privilegi: generazione di token OpenID tra progetti dell'agente AI (anteprima) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_OPENID |
Cloud Audit Logs: Audit log di accesso ai dati IAM |
L'autorizzazione IAM Questo risultato non è disponibile per le attivazioni a livello di progetto. I risultati sono classificati come Bassa gravità per impostazione predefinita. |
— |
| Escalation dei privilegi: generazione di token di accesso tra progetti dell'agente AI (anteprima) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_ACCESS_TOKEN |
Cloud Audit Logs: Audit log di accesso ai dati IAM |
L'autorizzazione IAM Questo risultato non è disponibile per le attivazioni a livello di progetto. I risultati sono classificati come Bassa gravità per impostazione predefinita. |
— |
Passaggi successivi
- Scopri come utilizzare Agent Platform Threat Detection.
- Scopri come testare Agent Platform Threat Detection.
- Scopri come utilizzare Event Threat Detection.
- Scopri come rispondere ai risultati delle minacce AI.
- Consulta l'indice dei risultati delle minacce.