‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

סקירה כללית של זיהוי איומים ב-Agent Platform

‫Agent Platform Threat Detection הוא שירות מובנה של Security Command Center שעוזר לזהות ולחקור התקפות פוטנציאליות על סוכני AI שפרוסים ב-Agent Runtime. כשהמערכת מזהה מתקפה פוטנציאלית, היא יוצרת ממצא ב-Security Command Center כמעט בזמן אמת.

הכלי "זיהוי איומים בפלטפורמת הסוכנים" עוקב אחרי סוכני AI נתמכים כדי לזהות איומים נפוצים בזמן הריצה, כולל הפעלה של קובצי סקריפטים או קבצים בינאריים זדוניים, פריצות בקונטיינרים, reverse shells וכלי תקיפה בסביבת הסוכן.

בנוסף, גלאים של מישור הבקרה מ-Event Threat Detection מנתחים את יומני הביקורת (כולל יומנים של ניהול זהויות והרשאות גישה, BigQuery ו-Cloud SQL) ואת יומני Agent Runtime (stdout ו-stderr) כדי לזהות פעילות חשודה, כמו ניסיונות של זליגת נתונים, דחיות מרובות של הרשאות ויצירת טוקנים חשודים.

יתרונות

היתרונות של זיהוי איומים ב-Agent Platform:

צמצום יזום של הסיכונים בעומסי עבודה של AI. בעזרת Agent Platform Threat Detection אתם יכולים לזהות איומים בשלב מוקדם ולהגיב להם, על ידי מעקב אחרי ההתנהגות והסביבה של סוכני ה-AI שלכם.
ניהול אבטחת ה-AI במקום אחד. הממצאים של Agent Platform Threat Detection מופיעים ישירות ב-Security Command Center. יש לכם ממשק מרכזי שבו אתם יכולים לראות ולנהל את הממצאים לגבי איומים, לצד סיכוני אבטחה אחרים בענן.

איך זה עובד

הכלי Agent Platform Threat Detection אוסף נתוני טלמטריה מסוכני ה-AI שמתארחים כדי לנתח תהליכים, סקריפטים וספריות שעשויים להצביע על מתקפה בזמן ריצה. כשמזוהה איום פוטנציאלי, מתבצעות הפעולות הבאות:

ב-Agent Platform Threat Detection נעשה שימוש בתהליך מעקב כדי לאסוף מידע על אירועים בזמן שעומס העבודה של הסוכן פועל. יכול להיות שיעברו עד 60 שניות עד שתהליך המעקב יתחיל ויאסוף מידע.
הכלי Agent Platform Threat Detection מנתח את פרטי האירועים שנאספו כדי לקבוע אם אירוע מסוים מצביע על תקרית. התכונה "זיהוי איומים בפלטפורמת הסוכנים" משתמשת בעיבוד שפה טבעית (NLP) כדי לנתח סקריפטים של Bash ו-Python ולזהות קוד זדוני.
- אם Agent Platform Threat Detection מזהה אירוע, הוא מדווח עליו כממצא ב-Security Command Center.
- אם Agent Platform Threat Detection לא מזהה אירוע, הוא לא שומר מידע.
- כל הנתונים שנאספים מעובדים בזיכרון ולא נשמרים אחרי הניתוח, אלא אם הם מזוהים כאירוע ומדווחים כממצא.

במאמר בדיקת הממצאים מוסבר איך בודקים את הממצאים של Agent Platform Threat Detection במסוףGoogle Cloud .

מזהים

בקטע הזה מפורטים הגלאים של סביבת זמן הריצה ומישור הבקרה, שעוקבים אחרי סוכני ה-AI שנפרסו ב-Agent Runtime.

גלאי זמן ריצה

גלאי זמן הריצה של Agent Platform Threat Detection מופעלים כברירת מחדל, ואפשר לנהל כל גלאי כמודול. מידע נוסף מופיע במאמר הפעלה או השבתה של מודול Agent Platform Threat Detection.

השירות Agent Platform Threat Detection כולל את הגלאים הבאים של זמן ריצה:

השם המוצג	שם המודול	תיאור
פקודות ואמצעי בקרה: זוהה כלי סטגנוגרפיה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_STEGANOGRAPHY_TOOL_DETECTED`	הופעלה תוכנה שזוהתה ככלי סטגנוגרפיה, מה שמעיד על ניסיון פוטנציאלי להסתיר תקשורת או העברת נתונים. תוקפים עשויים להשתמש בטכניקות סטגנוגרפיות כדי להטמיע הוראות זדוניות של פקודות ואמצעי בקרה (C2) או נתונים שזלגו בקבצים דיגיטליים שנראים תמימים, במטרה להתחמק מניטור ומזיהוי רגילים של אבטחה. חשוב לזהות את השימוש בכלים כאלה כדי לחשוף פעילות זדונית נסתרת.
גישה לפרטי כניסה: חיפוש Google Cloud פרטי כניסה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_FIND_GCP_CREDENTIALS`	בוצעה פקודה לחיפוש Google Cloud מפתחות פרטיים, סיסמאות או פרטי כניסה רגישים אחרים בסביבת הקונטיינר. תוקף יכול להשתמש בפרטי כניסה גנובים Google Cloud כדי לקבל גישה לא מורשית לנתונים רגישים או למשאבים בסביבת Google Cloud היעד.
גישה לפרטי כניסה: איסוף מידע על מפתחות GPG (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_GPG_KEY_RECONNAISSANCE`	בוצעה פקודה לחיפוש מפתחות אבטחה של GPG. תוקף יכול להשתמש במפתחות אבטחה גנובים של GPG כדי לקבל גישה לא מורשית לתקשורת או לקבצים מוצפנים.
גישה לפרטי כניסה: חיפוש מפתחות פרטיים או סיסמאות (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SEARCH_PRIVATE_KEYS_OR_PASSWORDS`	בוצעה פקודה לחיפוש מפתחות פרטיים, סיסמאות או פרטי כניסה רגישים אחרים בסביבת הקונטיינר, מה שמעיד על ניסיון פוטנציאלי לאסוף נתוני אימות. תוקפים מחפשים לעיתים קרובות קובצי פרטי כניסה כדי לקבל גישה לא מורשית למערכות, להעלות הרשאות או לעבור באופן רוחבי בתוך הסביבה. זיהוי של פעילות כזו הוא קריטי למניעת פרצות אבטחה.
התחמקות מהגנה: שורת פקודה של קובץ Base64 ELF (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_BASE64_ELF_FILE_CMDLINE`	הופעל תהליך שמכיל ארגומנט שהוא קובץ ELF (Executable and Linkable Format). זיהוי של הרצת קובץ ELF מקודד מצביע על כך שתוקף מנסה לקודד נתונים בינאריים כדי להעביר אותם לשורות פקודה ב-ASCII בלבד. תוקפים יכולים להשתמש בשיטה הזו כדי להתחמק מגילוי ולהריץ קוד זדוני שמוטמע בקובץ ELF.
Defense Evasion: Base64 Encoded Python Script Executed (Preview)	`AGENT_ENGINE_BASE64_ENCODED_PYTHON_SCRIPT_EXECUTED`	הופעל תהליך שמכיל ארגומנט שהוא סקריפט Python בקידוד base64. אם מזוהה הרצה של סקריפט Python מקודד, זה סימן לכך שתוקף מנסה לקודד נתונים בינאריים כדי להעביר אותם לשורות פקודה ב-ASCII בלבד. תוקפים יכולים להשתמש בטכניקה הזו כדי להתחמק מגילוי ולהריץ קוד זדוני שמוטמע בסקריפט של Python.
התחמקות מהגנה: הופעל סקריפט מעטפת בקידוד Base64 (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_BASE64_ENCODED_SHELL_SCRIPT_EXECUTED`	הופעל תהליך שמכיל ארגומנט שהוא סקריפט מעטפת בקידוד base64. אם מזוהה הפעלה של סקריפט מעטפת מקודד, זה סימן לכך שתוקף מנסה לקודד נתונים בינאריים כדי להעביר אותם לשורות פקודה ב-ASCII בלבד. תוקפים יכולים להשתמש בשיטה הזו כדי להתחמק מגילוי ולהריץ קוד זדוני שמוטמע בסקריפט מעטפת.
התחמקות מהגנה: הפעלת כלי קומפיילר קוד בקונטיינר (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_LAUNCH_CODE_COMPILER_TOOL_IN_CONTAINER`	התחיל תהליך להפעלת כלי קומפיילר של קוד בסביבת הקונטיינר, מה שמעיד על ניסיון אפשרי ליצור או לשנות קוד שניתן להפעלה בהקשר מבודד. תוקפים יכולים להשתמש בקומפיילרים של קוד בתוך קונטיינרים כדי לפתח עומסי נתונים זדוניים, להחדיר קוד לקבצים בינאריים קיימים או ליצור כלים לעקיפת אמצעי אבטחה, והכול בסביבה פחות מפוקחת כדי לחמוק מגילוי במערכת המארחת.
ביצוע: נוסף האירוע "קובץ בינארי זדוני הופעל" (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_ADDED_MALICIOUS_BINARY_EXECUTED`	תהליך הפעיל קובץ בינארי שמודיעין איומי סייבר מזהה כזדוני. הקובץ הבינארי הזה לא היה חלק מעומס העבודה המקורי של הסוכן. האירוע הזה מצביע על כך שתוקף שולט בעומס העבודה ומריץ תוכנה זדונית.
הפעלה: נוסף זיהוי של טעינת ספרייה זדונית (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_ADDED_MALICIOUS_LIBRARY_LOADED`	תהליך טען ספרייה שמודיעין איומי סייבר מזהה כזדונית. הספרייה הזו לא הייתה חלק מעומס העבודה המקורי של הסוכן. האירוע הזה מצביע על כך שסביר להניח שתוקף שולט בעומס העבודה ומריץ תוכנה זדונית.
ביצוע: נוסף אירוע של הפעלת מיומנות זדונית (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_ADDED_MALICIOUS_SKILL_EXECUTED`	תהליך הפעיל מיומנות שמודיעין איומי הסייבר מזהה כזדונית. היכולת הזו לא הייתה חלק מעומס העבודה המקורי של הסוכן. האירוע הזה מצביע על כך שתוקף שולט בעומס העבודה ומריץ תוכנה זדונית.
הרצה: נוסף האירוע "נטען סקיל זדוני" (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_ADDED_MALICIOUS_SKILL_LOADED`	תהליך טען מיומנות שמודיעין איומי סייבר מזהה כזדונית. היכולת הזו לא הייתה חלק מעומס העבודה המקורי של הסוכן. האירוע הזה מצביע על כך שסביר להניח שתוקף שולט בעומס העבודה ומריץ תוכנה זדונית.
ביצוע: הופעל קובץ בינארי זדוני מובנה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_BUILT_IN_MALICIOUS_BINARY_EXECUTED`	תהליך הפעיל קובץ בינארי שמודיעין איומי סייבר מזהה כזדוני. הקובץ הבינארי הזה היה חלק מעומס העבודה המקורי של הסוכן. האירוע הזה יכול להצביע על כך שתוקף פורס עומס עבודה זדוני. לדוגמה, יכול להיות שהגורם השיג שליטה על צינור עיבוד נתונים ל-build לגיטימי והחדיר את הקובץ הבינארי הזדוני לעומס העבודה מבוסס-הסוכנים.
הרצה: פירצה בקונטיינר (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_CONTAINER_ESCAPE`	תהליך שפועל בתוך הקונטיינר ניסה לעקוף את הבידוד של הקונטיינר באמצעות טכניקות או קובצי בינארי ידועים לניצול פרצות, שמודיעין איומי סייבר מזהה כאיומים פוטנציאליים. בריחה מוצלחת יכולה לאפשר לתוקף לגשת למערכת המארחת, ואולי גם לפגוע בסביבה כולה. הפעולה הזו מצביעה על כך שתוקף מנצל נקודות חולשה כדי לקבל גישה לא מורשית למערכת המארחת או לתשתית רחבה יותר.
הפעלה: הפעלה ללא קבצים ב-‎/memfd:‎ (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_FILELESS_EXECUTION_DETECTION_MEMFD`	תהליך בוצע באמצעות תיאור קובץ בזיכרון. תהליך שהופעל מקובץ בזיכרון עשוי להצביע על כך שתוקף מנסה לעקוף שיטות זיהוי אחרות כדי להריץ קוד זדוני.
ביצוע: הפעלת כלי התקפה של Kubernetes (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_KUBERNETES_ATTACK_TOOL_EXECUTION`	תהליך הפעיל כלי תקיפה ספציפי ל-Kubernetes, שמודיעין איומי סייבר מזהה כאיום פוטנציאלי. הפעולה הזו מצביעה על כך שתוקף קיבל גישה לאשכול ומשתמש בכלי כדי לנצל נקודות חולשה או הגדרות ספציפיות ל-Kubernetes.
הרצה: הרצה של כלי מקומי לאיסוף מידע (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_LOCAL_RECONNAISSANCE_TOOL_EXECUTION`	תהליך הפעיל כלי מקומי לאיסוף מידע שבדרך כלל לא נכלל בעומס העבודה של הסוכן. מודיעין איומי סייבר מזהה את הכלים האלה כאיומים פוטנציאליים. האירוע הזה מצביע על כך שתוקף מנסה לאסוף מידע פנימי על המערכת, כמו מיפוי התשתית, זיהוי נקודות חולשה או איסוף נתונים על הגדרות המערכת.
ביצוע: הרצת Python זדונית (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MALICIOUS_PYTHON_EXECUTED`	מודל למידת מכונה זיהה קוד Python שהופעל כזדוני. תוקף יכול להשתמש ב-Python כדי להוריד כלים או קבצים לסביבה שנפרצה ולהריץ פקודות בלי להשתמש בקבצים בינאריים. הגלאי משתמש בעיבוד שפה טבעית (NLP) כדי לנתח את התוכן של קוד ה-Python. הגישה הזו לא מבוססת על חתימות, ולכן הגלאים יכולים לזהות קוד זדוני מוכר וחדש ב-Python.
ביצוע: הופעל קובץ בינארי זדוני שעבר שינוי (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MODIFIED_MALICIOUS_BINARY_EXECUTED`	תהליך הפעיל קובץ בינארי שמודיעין איומי סייבר מזהה כזדוני. הקובץ הבינארי הזה היה חלק מעומס העבודה המקורי של הסוכן, אבל הוא השתנה בזמן הריצה. האירוע הזה מצביע על כך שיכול להיות שלתוקף יש שליטה בעומס העבודה והוא מריץ תוכנה זדונית.
הפעלה: נטענה ספרייה זדונית ששונתה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MODIFIED_MALICIOUS_LIBRARY_LOADED`	תהליך טען ספרייה שמודיעין איומי סייבר מזהה כזדונית. הספרייה הזו הייתה חלק מעומס העבודה המקורי של הסוכן, אבל היא השתנתה בזמן הריצה. האירוע הזה מצביע על כך שלתוקף יש שליטה בעומס העבודה והוא מריץ תוכנה זדונית.
הרצה: הרצה של מיומנות זדונית ששונתה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_EXECUTED`	תהליך הפעיל מיומנות שמודיעין איומי הסייבר מזהה כזדונית. המיומנות הזו הייתה חלק מעומס העבודה המקורי של הסוכן, אבל השתנתה בזמן הריצה. האירוע הזה מצביע על כך שיכול להיות שלתוקף יש שליטה בעומס העבודה והוא מריץ תוכנה זדונית.
ביצוע: טעינת סקיל זדוני ששונה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_LOADED`	תהליך טען מיומנות שמודיעין איומי סייבר מזהה כזדונית. המיומנות הזו הייתה חלק מעומס העבודה המקורי של הסוכן, אבל השתנתה בזמן הריצה. האירוע הזה מצביע על כך שלתוקף יש שליטה בעומס העבודה והוא מריץ תוכנה זדונית.
הופעל סקריפט זדוני (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MALICIOUS_SCRIPT_EXECUTED`	מודל למידת מכונה זיהה קוד Bash שהופעל כזדוני. תוקף יכול להשתמש ב-Bash כדי להוריד כלים או קבצים לסביבה שנפרצה, ולהריץ פקודות בלי להשתמש בקבצים בינאריים. הגלאי משתמש ב-NLP כדי לנתח את התוכן של קוד Bash. הגישה הזו לא מבוססת על חתימות, ולכן הגלאים יכולים לזהות קוד Bash זדוני מוכר וחדש.
נצפתה כתובת URL זדונית (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_MALICIOUS_URL_OBSERVED`	התכונה "זיהוי איומים בפלטפורמת הסוכן" זיהתה כתובת URL זדונית ברשימת הארגומנטים של תהליך שפועל. הגלאי משווה את כתובות ה-URL האלה לרשימות של משאבי אינטרנט לא בטוחים שמנוהלות על ידי שירות הגלישה הבטוחה של Google. אם לדעתכם Google סיווגה בטעות כתובת URL כאתר פישינג או כתוכנה זדונית, אתם יכולים לדווח על הבעיה בדיווח על נתונים שגויים.
‫Reverse Shell (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_REVERSE_SHELL`	תהליך שהתחיל עם הפניית סטרימינג לשקע מרוחק מחובר. הגלאי מחפש את `stdin` שמקושר לשקע מרוחק. ‫reverse shell מאפשר לתוקף לתקשר מעומס עבודה שנפרץ למכונה שבשליטת התוקף. בשלב הזה, התוקף יכול לשלוט בעומס העבודה – לדוגמה, כחלק מרשת בוטים.
מעטפת צאצא לא צפויה (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_UNEXPECTED_CHILD_SHELL`	תהליך שבדרך כלל לא מפעיל מעטפות (shells) יצר באופן בלתי צפוי תהליך מעטפת. הגלאי עוקב אחרי הפעלות של תהליכים ויוצר ממצא כשתהליך הורה מוכר מפעיל מעטפת באופן לא צפוי.
הרצה: הרצת קוד מרחוק של Netcat בקונטיינר (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_NETCAT_REMOTE_CODE_EXECUTION_IN_CONTAINER`	הכלי Netcat, כלי רשת רב-תכליתי, הופעל בסביבת הקונטיינר, מה שעשוי להצביע על ניסיון ליצור גישה מרחוק לא מורשית או לחלץ נתונים. השימוש ב-Netcat בסביבה של קונטיינרים יכול להצביע על ניסיון של תוקף ליצור reverse shell, לאפשר תנועה רוחבית או להריץ פקודות שרירותיות, מה שעלול לפגוע בתקינות המערכת.
הרצה: הרצה אפשרית של פקודה שרירותית דרך CUPS ‏(CVE-2024-47177) (תצוגה מקדימה)	`AGENT_ENGINE_POSSIBLE_ARBITRARY_COMMAND_EXECUTION_THROUGH_CUPS`	הכלל הזה מזהה את התהליך `foomatic-rip` שמפעיל תוכנות מעטפת נפוצות, מה שעשוי להצביע על כך שתוקף ניצל את CVE-2024-47177. ‫`foomatic-rip` הוא חלק מ-OpenPrinting CUPS, שירות הדפסה בקוד פתוח שכלול בהרבה הפצות של Linux. ברוב קובצי האימג' של הקונטיינרים, שירות ההדפסה הזה מושבת או מוסר. אם הזיהוי הזה מתרחש, צריך לבדוק אם זו ההתנהגות הרצויה או להשבית את השירות באופן מיידי.
הרצה: זוהתה אפשרות להרצת פקודה מרחוק (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_POSSIBLE_REMOTE_COMMAND_EXECUTION_DETECTED`	זוהה תהליך שיוצר פקודות UNIX נפוצות דרך חיבור לשקע רשת, מה שמעיד על ניסיון פוטנציאלי להגדיר יכולות לא מורשות להרצת פקודות מרחוק. תוקפים משתמשים לעיתים קרובות בטכניקות שמחקות reverse shells כדי להשיג שליטה אינטראקטיבית במערכת שנפרצה. כך הם יכולים להריץ פקודות שרירותיות מרחוק ולעקוף אמצעי אבטחה סטנדרטיים ברשת, כמו הגבלות של חומת אש. זיהוי של הפעלת פקודה דרך שקע הוא אינדיקטור חזק לגישה זדונית מרחוק.
הרצה: הרצת תוכנית עם משתני סביבה של Proxy ל-HTTP שאינם מורשים (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_PROGRAM_RUN_WITH_DISALLOWED_HTTP_PROXY_ENV`	הופעלה תוכנית עם משתנה סביבה של שרת proxy ל-HTTP שאסור להשתמש בו. זה יכול להצביע על ניסיון לעקוף את אמצעי הבקרה על האבטחה, להפנות תעבורת נתונים למטרות זדוניות או להוציא נתונים דרך ערוצים לא מורשים. תוקפים עשויים להגדיר שרתי Proxy ל-HTTP שאסורים לשימוש כדי ליירט מידע רגיש, לנתב תעבורת נתונים דרך שרתים זדוניים או ליצור ערוצי תקשורת סמויים. כדי לשמור על אבטחת הרשת ולמנוע פרצות באבטחת מידע, חשוב לזהות את ההפעלה של תוכנות עם משתני הסביבה האלה.
הפעלה: זוהה Socat Reverse Shell (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SOCAT_REVERSE_SHELL_DETECTED`	הפקודה `socat` שימשה ליצירת reverse shell. הכלל הזה מזהה את ההפעלה של `socat` כדי ליצור reverse shell על ידי הפניית תיאורי הקבצים של stdin,‏ stdout ו-stderr. זוהי טכניקה נפוצה שבה משתמשים תוקפים כדי לקבל גישה מרחוק למערכת שנפרצה.
הרצה: נטען אובייקט משותף חשוד של OpenSSL (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SUSPICIOUS_OPENSSL_SHARED_OBJECT_LOADED`	‫OpenSSL הופעל כדי לטעון אובייקט משותף בהתאמה אישית. תוקפים עשויים לטעון ספריות בהתאמה אישית ולהחליף ספריות קיימות שמשמשות את OpenSSL כדי להריץ קוד זדוני. השימוש בה בסביבת ייצור הוא לא נפוץ, וצריך לחקור אותו מיד.
זליגת מידע: הפעלת כלים להעתקת קבצים מרחוק בקונטיינר (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_LAUNCH_REMOTE_FILE_COPY_TOOLS_IN_CONTAINER`	זוהתה הפעלה של כלי להעתקת קבצים מרחוק בתוך הקונטיינר, מה שמעיד על פוטנציאל לזליגת נתונים, תנועה רוחבית או פריסה של מטען ייעודי (payload) זדוני. תוקפים משתמשים בכלים האלה לעיתים קרובות כדי להעביר מידע רגיש מחוץ לקונטיינר, לעבור באופן רוחבי בתוך הרשת כדי לפגוע במערכות אחרות או להחדיר תוכנות זדוניות לפעילויות זדוניות נוספות. חשוב לזהות שימוש בכלים להעתקת קבצים מרחוק כדי למנוע פרצות באבטחת מידע, גישה לא מורשית ופגיעה נוספת בקונטיינר, ואולי גם במערכת המארחת.
ההשפעה: זיהוי שורות פקודה זדוניות (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_DETECT_MALICIOUS_CMDLINES`	הופעלה פקודה עם ארגומנטים שידועים כהרסניים, כמו ניסיונות למחוק קובצי מערכת קריטיים או לשנות הגדרות שקשורות לסיסמאות. תוקפים יכולים להנפיק שורות פקודה זדוניות כדי לגרום לחוסר יציבות במערכת, למנוע שחזור על ידי מחיקת קבצים חיוניים או לקבל גישה לא מורשית על ידי שינוי פרטי הכניסה של המשתמש. חשוב מאוד לזהות את דפוסי הפקודות הספציפיים האלה כדי למנוע השפעה משמעותית על המערכת.
השפעה: הסרת נתונים בכמות גדולה מהדיסק (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_REMOVE_BULK_DATA_FROM_DISK`	זוהה תהליך שמבצע פעולות של מחיקת נתונים בכמות גדולה, מה שעשוי להצביע על ניסיון למחוק ראיות, לשבש שירותים או לבצע מתקפה של מחיקת נתונים בסביבת הקונטיינר. התוקפים עשויים להסיר כמויות גדולות של נתונים כדי לטשטש את עקבותיהם, לחבל בפעולות או להתכונן לפריסת תוכנת כופר. זיהוי של פעילות כזו עוזר לזהות איומים פוטנציאליים לפני שמתרחש אובדן נתונים קריטי.
ההשפעה: פעילות חשודה של כריית מטבעות קריפטוגרפיים באמצעות פרוטוקול Stratum (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_DETECT_CRYPTO_MINERS_USING_STRATUM_PROTOCOL`	זוהה תהליך שמתקשר באמצעות פרוטוקול Stratum, שמשמש בדרך כלל תוכנות לכריית מטבעות וירטואליים. הפעילות הזו מרמזת על פעולות כרייה לא מורשות בסביבת הקונטיינר. תוקפים משתמשים לעיתים קרובות בכורים של מטבעות וירטואליים כדי לנצל את משאבי המערכת למטרות רווח כספי, מה שמוביל לפגיעה בביצועים, לעלויות תפעול גבוהות יותר ולסיכוני אבטחה פוטנציאליים. זיהוי של פעילות כזו עוזר לצמצם את ניצול המשאבים לרעה ואת הגישה הלא מורשית.
הרחבת הרשאות: ניצול לרעה של Sudo להרחבת הרשאות (CVE-2019-14287) (תצוגה מקדימה)	`AGENT_ENGINE_ABUSE_SUDO_FOR_PRIVILEGE_ESCALATION`	הפקודה `sudo` הופעלה עם ארגומנטים שמנסים להרחיב את ההרשאות. הגילוי הזה מתריע על ניסיון לנצל את CVE-2019-14287, שמאפשר הסלמת הרשאות (privilege escalation) על ידי ניצול לרעה של הפקודה `sudo`. בגרסאות של `sudo` שקדמו לגרסה 1.8.28 היה פרצה שאפשרה למשתמש שאינו root לקבל הרשאות root.
הסלמת הרשאות: נקודת חולשה של הסלמת הרשאות מקומיות ב-Polkit ‏(CVE-2021-4034) (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_POLKIT_LOCAL_PRIVILEGE_ESCALATION_VULNERABILITY`	משתמש שאינו משתמש Root הפעיל את `pkexec` עם משתני סביבה שמנסים להסלים הרשאות. הכלל הזה מזהה ניסיון לנצל נקודת חולשה של הסלמת הרשאות (CVE-2021-4034) ב-`pkexec` של Polkit. משתמשים ללא הרשאות root יכולים להריץ קוד שנוצר במיוחד כדי לנצל את הפגם הזה ולקבל הרשאות root במערכת שנפרצה.
הרחבת הרשאות: הרחבת הרשאות פוטנציאלית של Sudo‏ (CVE-2021-3156) (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SUDO_POTENTIAL_PRIVILEGE_ESCALATION`	משתמש שאינו משתמש Root הפעיל את `sudo` או את `sudoedit` עם דפוס של ארגומנטים שמנסים להסלים הרשאות. זיהוי ניסיון לנצל נקודת חולשה שמשפיעה על גרסאות 1.9.5p2 וגרסאות קודמות של `sudo`. הפעלה של `sudo` או `sudoedit` עם ארגומנטים מסוימים, כולל ארגומנט שמסתיים בתו לוכסן הפוך יחיד, על ידי משתמש ללא הרשאות, יכולה להעלות את הרשאות המשתמש לאלה של משתמש Root.

גלאים של מישור הבקרה

בקטע הזה מתוארים הגלאים של Event Threat Detection במישור הבקרה, שמיועדים במיוחד לסוכני AI שנפרסו ב-Agent Runtime. ב-Event Threat Detection יש גם את Agent Runtime. ב-Event Threat Detection יש גם גלאים לאיומים כלליים שקשורים ל-AI.

הגלאים האלה של מישור הבקרה מופעלים כברירת מחדל. הניהול של הגלאים האלה זהה לניהול של גלאים אחרים ב-Event Threat Detection. מידע נוסף זמין במאמר שימוש ב-Event Threat Detection.

בעמודה העשרת נתונים רגישים מצוין אם הגלאי תומך בהעשרת נתונים רגישים.

השם המוצג	שם ה-API	סוגי מקורות של יומנים	תיאור	העשרת נתונים רגישים
גילוי: ראיות לסריקת יציאות מסוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_PORT_SCANNING_EVIDENCE`	יומני Agent Engine: יומני Agent Engine	סוכן AI הציג התנהגות של סריקת פורטים אופקית או אנכית. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	—
זיהוי: קריאה ל-API של חשבון שירות לא מורשה של סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_UNAUTHORIZED_SERVICE_ACCOUNT_API_CALL`	יומני ביקורת של Cloud: יומני ביקורת של פעילות אדמין	חשבון שירות ביצע קריאה לא מורשית ל-API לפרויקט חיצוני באמצעות סוכן AI. התנהגות כזו יכולה להצביע על כך שמשתמש לא מורשה מנסה לקבל פרטים על משאבים, להפעיל או להשבית שירותים או לבצע פעולות לא מורשות אחרות באמצעות סוכן AI. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	קטגוריה: `Discovery: AI Agent Unauthorized Service Account API Call Affecting Sensitive Data` רמת חומרה: נמוכה עד בינונית
‫Discovery: חקירה עצמית של חשבון שירות של סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_IAM_ANOMALOUS_BEHAVIOR_SERVICE_ACCOUNT_GETS_OWN_IAM_POLICY`	יומני ביקורת של Cloud: יומני ביקורת של IAM בנושא גישה לנתונים הרשאות: `DATA_READ`	זהות שמשויכת לסוכן AI שימשה כדי לחקור את התפקידים וההרשאות שמשויכים לאותו חשבון שירות. הממצאים מסווגים כחומרה נמוכה אם הבקשה אושרה, או כחומרה גבוהה אם הבקשה לא אושרה.	—
גישה לפרטי כניסה: גישה חריגה של סוכן AI לשירות מטא-נתונים (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_ANOMALOUS_ACCESS_TO_METADATA_SERVICE`	יומני Agent Engine: יומני Agent Engine	סוכן AI אחזר אסימון של חשבון שירות משרת מטא-נתונים. כברירת מחדל, הממצאים מסווגים כבעלי חומרה נמוכה.	—
זליגת מידע: הפרה של היקף הרשת של VPC ב-BigQuery על ידי סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_BIG_QUERY_EXFIL_VPC_PERIMETER_VIOLATION`	‫יומני ביקורת של Cloud: יומני ביקורת של BigQueryAuditMetadata לגישה לנתונים הרשאות: `DATA_READ`	זיהוי ניסיון של סוכן AI לגשת למשאבי BigQuery שמוגנים על ידי VPC Service Controls. כברירת מחדל, הממצאים מסווגים כבעלי חומרה נמוכה.	—
זליגת מידע: זליגת מידע מ-BigQuery לטבלה חיצונית ביוזמת סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_BIG_QUERY_EXFIL_TO_EXTERNAL_TABLE`	יומני ביקורת של Cloud: יומני גישה לנתונים של BigQueryAuditMetadata הרשאות: `DATA_READ`	זיהוי אם משאבים שבבעלות הארגון המוגן נשמרו מחוץ לארגון על ידי סוכן AI, כולל פעולות העתקה או העברה. כברירת מחדל, הממצאים מסווגים כחומרה גבוהה.	קטגוריה: `Exfiltration: AI Agent Initiated Sensitive BigQuery Data Exfiltration to External Table` חומרה: ללא שינוי (ברירת המחדל היא "גבוהה")
זליגת מידע: זליגת מידע מ-CloudSQL לקטגוריה ציבורית ביוזמת סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_PUBLIC_GCS`	יומני ביקורת של Cloud: יומני גישה לנתונים של MySQL יומני גישה לנתונים של PostgreSQL יומני גישה לנתונים של SQL Server	מזהה מתי נתונים של מכונה פעילה יוצאו על ידי סוכן AI לקטגוריה של Cloud Storage שנמצאת בבעלות הארגון ונגישה באופן ציבורי. אם מפעילים את Security Command Center Premium ברמת הפרויקט, הממצא הזה זמין רק אם גרסת Standard-legacy מופעלת בארגון ברמה שמעל. כברירת מחדל, הממצאים מסווגים ברמת חומרה גבוהה.	—
זליגת מידע: זליגת מידע מ-CloudSQL לקטגוריה חיצונית ביוזמת סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_EXTERNAL_GCS`	יומני ביקורת של Cloud: יומני גישה לנתונים של MySQL יומני גישה לנתונים של PostgreSQL יומני גישה לנתונים של SQL Server	זיהוי אם סוכן AI ייצא נתונים של מכונה פעילה לקטגוריה של Cloud Storage מחוץ לארגון. אם מפעילים את Security Command Center Premium ברמת הפרויקט, הממצא הזה זמין רק אם גרסת Standard-legacy מופעלת בארגון ברמה שמעל. כברירת מחדל, הממצאים מסווגים ברמת חומרה גבוהה.	—
זליגת מידע: חילוץ נתונים מ-BigQuery ביוזמת סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_BIG_QUERY_EXFIL_TO_CLOUD_STORAGE`	יומני ביקורת של Cloud: יומני גישה לנתונים של BigQueryAuditMetadata הרשאות: `DATA_READ`	זיהוי התרחישים הבאים של חילוץ נתונים מ-BigQuery שהופעל על ידי סוכן AI: משאב BigQuery שבבעלות הארגון המוגן נשמר, באמצעות פעולות חילוץ, בקטגוריה של Cloud Storage מחוץ לארגון. משאב BigQuery שבבעלות הארגון המוגן נשמר, באמצעות פעולות חילוץ, בקטגוריה של Cloud Storage שנגישה לציבור ובבעלות הארגון. אם מפעילים את Security Command Center Premium ברמת הפרויקט, הממצא הזה זמין רק אם גרסת Standard-legacy מופעלת בארגון ברמה שמעל. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	קטגוריה: `Exfiltration: AI Agent Initiated Sensitive BigQuery Data Extraction` רמת חומרה: נמוכה עד בינונית
גישה ראשונית: פעולות שנדחו בגלל הרשאות מוגזמות של זהות סוכן ה-AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_EXCESSIVE_FAILED_ATTEMPT`	יומני ביקורת של Cloud: יומני Admin Activity	זהות שמשויכת לסוכן AI הפעילה שוב ושוב שגיאות מסוג permission denied, כשניסתה לבצע שינויים בכמה שיטות ושירותים. כברירת מחדל, הממצאים מסווגים ברמת חומרה בינונית.	—
הרחבת הרשאות: יצירת טוקן של סוכן AI באמצעות signJwt (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_SIGN_JWT`	יומני ביקורת של Cloud: יומני ביקורת של IAM בנושא גישה לנתונים	חשבון שירות שמשויך לסוכן AI השתמש ב- `serviceAccounts.signJwt` כדי ליצור טוקן גישה לחשבון שירות אחר. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	—
הרחבת הרשאות: יצירת טוקן של סוכן AI באמצעות הקצאה משתמעת (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_IMPLICIT_DELEGATION`	יומני ביקורת של Cloud: יומני ביקורת של IAM בנושא גישה לנתונים	ההרשאה `iam.serviceAccounts.implicitDelegation` נוצלה לרעה כדי ליצור טוקני גישה מחשבון שירות עם יותר הרשאות באמצעות סוכן AI. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	—
הרחבת הרשאות: יצירת אסימון OpenID בפרויקטים שונים על ידי סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_OPENID`	יומני ביקורת של Cloud: יומני ביקורת של IAM בנושא גישה לנתונים	ההרשאה `iam.serviceAccounts.getOpenIdToken` ב-IAM שימשה בפרויקטים באמצעות סוכן AI. הממצא הזה לא זמין להפעלות ברמת הפרויקט. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	—
הרחבת הרשאות: יצירת טוקן גישה בין פרויקטים של סוכן AI (גרסת טרום-השקה (Preview))	`AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_ACCESS_TOKEN`	יומני ביקורת של Cloud: יומני ביקורת של IAM בנושא גישה לנתונים	ההרשאה `iam.serviceAccounts.getAccessToken` ב-IAM שימשה בפרויקטים באמצעות סוכן AI. הממצא הזה לא זמין להפעלות ברמת הפרויקט. כברירת מחדל, הממצאים מסווגים ברמת חומרה נמוכה.	—

במאמר הוצאה משימוש מפורטים הכללים לגבי הוצאה משימוש והשבתה.