آسیب‌پذیری SDK هوش مصنوعی Vertex گوگل به مهاجمان اجازه می‌دهد از طریق Bucket Squatting آپلود مدل را هایجک کنند

یک آسیب‌پذیری در کیت توسعه نرم‌افزاری (SDK) پایتون برای Google Cloud Vertex AI کشف شده که به مهاجم اجازه می‌داد بدون داشتن هیچ‌گونه دسترسی به پروژه قربانی، فرآیند بارگذاری مدل یادگیری ماشین را ربوده و کد مخرب را در زیرساخت سرویس‌دهی گوگل اجرا کند. این آسیب‌پذیری که توسط تیم Unit 42 شرکت Palo Alto Networks کشف و از طریق برنامه پاداش باگ گوگل گزارش شده، «Pickle in the Middle» نام گرفته است. مهاجم تنها به یک پروژه Google Cloud شخصی و شناسه پروژه قربانی نیاز داشت که اغلب عمومی است. ریشه مشکل در نحوه انتخاب سطل ذخیره‌سازی موقت (Cloud Storage bucket) توسط SDK بود؛ این ابزار نامی قابل پیش‌بینی بر اساس شناسه پروژه و منطقه جغرافیایی تولید می‌کرد و وجود سطل را بررسی می‌کرد، اما مالکیت آن را تأیید نمی‌نمود. مهاجم می‌توانست این سطل را از پیش در پروژه خود ایجاد کند، مدل بارگذاری‌شده را با نسخه‌ای مخرب جایگزین کند و هنگام بارگذاری توسط Vertex AI، کد مخرب اجرا شده و توکن OAuth را از سرور متادیتا سرقت کند.

گوگل این آسیب‌پذیری را وصله کرده است؛ نسخه ۱.۱۴۴.۰ نام تصادفی به سطل اضافه کرد و نسخه ۱.۱۴۸.۰ که در ۱۵ آوریل منتشر شد، تأیید مالکیت سطل را نیز افزود. به کاربران توصیه می‌شود فوراً به نسخه ۱.۱۴۸.۰ یا بالاتر به‌روزرسانی کنند، پارامتر `staging_bucket` را به‌صراحت تنظیم نمایند و نسخه SDK را در تمام محیط‌ها از جمله نوت‌بوک‌ها، خطوط CI و پایپ‌لاین‌های آموزشی بررسی کنند. این دومین آسیب‌پذیری از نوع تصاحب سطل با نام قابل پیش‌بینی (bucket squatting) در Vertex AI در سال جاری است؛ پیش از این، گوگل در فوریه آسیب‌پذیری CVE-2026-2473 را در Vertex AI Experiments وصله کرده بود که امکان اجرای کد بین مستأجران (cross-tenant) و سرقت مدل را فراهم می‌ساخت.