Sicherheitsbulletins

Im Folgenden werden alle Sicherheitsbulletins im Zusammenhang mit der Agent-Plattform beschrieben.

Sie haben folgende Möglichkeiten, um die neuesten Sicherheitsbulletins zu erhalten:

  • Fügen Sie Ihrem Feed-Reader die URL dieser Seite hinzu.
  • Fügen Sie die Feed-URL direkt Ihrem Feed-Reader hinzu: https://cloud.google.com/feeds/generative-ai-on-vertex-ai-security-bulletins.xml

GCP-2025-059

Veröffentlicht: 21.10.2025

Aktualisiert: 22.10.2025

Beschreibung Schweregrad Hinweise

Aktualisierung vom 22.10.2025: Link zu CVE hinzugefügt.

Am 23. September 2025 haben wir ein technisches Problem in der Gemini Enterprise API festgestellt, das dazu führte, dass bei der Verwendung von Streaminganfragen eine begrenzte Anzahl von Antworten für bestimmte Drittanbietermodelle falsch zwischen Empfängern weitergeleitet wurde. Der Fehler wurde bereits behoben. Google-Modelle wie Gemini waren nicht betroffen.

Einige interne Proxys haben HTTP-Anfragen mit einem Expect: 100-continue-Header nicht richtig verarbeitet, was zu einer Desynchronisierung in einer Streaming-Antwortverbindung führte. Eine Antwort, die für eine Anfrage vorgesehen war, wurde stattdessen als Antwort für eine nachfolgende Anfrage gesendet.

Was soll ich tun?

Wir haben Korrekturen implementiert, um das Vorhandensein des Expect: 100-continue-Headers richtig zu behandeln und ein erneutes Auftreten dieses Problems zu verhindern. Wir haben außerdem Tests, Monitoring und Benachrichtigungen hinzugefügt, damit wir das Problem schnell erkennen und Regressionen verhindern können. Kunden können derzeit nichts unternehmen, um das unbeabsichtigte Verhalten zu verhindern.

Die Korrekturen wurden für verschiedene Modelle zu unterschiedlichen Zeiten eingeführt. Die Anthropic-Modelle wurden bis zum 26. September um 12:45 Uhr PDT korrigiert und alle Oberflächen bis zum 28. September um 19:10 Uhr PDT. Betroffene Modelle in der Gemini Enterprise API und der Zeitpunkt der Fehlerbehebung sind unten aufgeführt:

  • Anthropic Partner Model-as-a-Service-Modelle (Claude)

    • Das Problem wurde am 26. September 2025 um 00:45 Uhr PDT behoben.

  • Alle Open Model-as-a-Service-Modelle, einschließlich: DeepSeek (R1-0528 und V3.1), OpenAI (gpt-oss-120b und gpt-oss-20b), Qwen (Next Instruct 80B, Next Thinking 80B, Qwen 3 Coder und Qwen 3 235B), Llama (Maverick, Scout, 3.3, 3.2, 3.1 405b, 3.1 70b und 3.1 8b)

    • Das Problem wurde am 28. September 2025 um 2:43 Uhr PDT behoben.

  • Mistral und AI21 Partner-Model-as-a-Service-Modelle

    • Das Problem wurde am 28. September 2025 um 20:00 Uhr MESZ behoben.

  • Selbst bereitgestellte Modelle, für die die Methode „StreamRawPredict“, „ChatCompletions“, „GenerateContent“ oder „StreamGenerateContent“ über öffentliche Endpunkte aufgerufen wurde

    • Das Problem wurde am 29. September 2025 um 04:10 Uhr MESZ behoben.

    • Weder dedizierte (Standardeinstellung in Model Garden) noch private Endpunkte waren betroffen.

Mittel CVE-2025-11915

GCP-2024-063

Veröffentlicht: 06.12.2024

Beschreibung Schweregrad Hinweise

In der Agent Platform API, die multimodale Gemini-Anfragen verarbeitet, wurde eine Sicherheitslücke entdeckt, die die Umgehung der VPC Service Controls ermöglicht. Ein Angreifer könnte den Parameter fileURI der API möglicherweise missbrauchen, um Daten zu exfiltrieren.

Was soll ich tun?

Es sind keine Maßnahmen erforderlich. Wir haben eine Korrektur implementiert, die eine Fehlermeldung zurückgibt, wenn im Parameter „fileUri“ eine Mediendatei-URL angegeben ist und die VPC Service Controls aktiviert sind. Andere Anwendungsfälle sind davon nicht betroffen.

Welche Sicherheitslücken werden behoben?

Mit der Agent Platform API für Gemini Multimodal-Anfragen können Sie Mediendateien einfügen, indem Sie die URL der Mediendatei im Parameter fileUri angeben. Diese Funktion kann verwendet werden, um VPC Service Controls-Perimeter zu umgehen. Ein Angreifer innerhalb des Dienstperimeters könnte sensible Daten im Parameter fileURI codieren, um den Dienstperimeter zu umgehen.

Mittel CVE-2024-12236