עדכוני אבטחה דחופים

כאן מפורטים כל עדכוני האבטחה הדחופים שקשורים ל-Gemini Enterprise Agent Platform.

כדי לקבל את עדכוני האבטחה הדחופים האחרונים, אתם יכולים לבצע אחת מהפעולות הבאות:

  • מוסיפים את כתובת ה-URL של הדף הזה לקורא הפידים.
  • מוסיפים את כתובת ה-URL של הפיד ישירות לקורא הפידים: https://cloud.google.com/feeds/generative-ai-on-vertex-ai-security-bulletins.xml

GCP-2025-059

תאריך פרסום: 21 באוקטובר 2025

תאריך עדכון: 22 באוקטובר 2025

תיאור רמת סיכון הערות

עדכון מ-22 באוקטובר 2025: נוסף קישור ל-CVE.

ב-23 בספטמבר 2025 גילינו בעיה טכנית ב-Gemini Enterprise API שגרמה לכך שמספר מוגבל של תשובות נותבו באופן שגוי בין נמענים במודלים מסוימים של צד שלישי, כשנעשה שימוש בבקשות סטרימינג. הבעיה נפתרה. המודלים של Google, כמו Gemini, לא הושפעו.

חלק מהפרוקסי הפנימיים לא טיפלו כמו שצריך בבקשות HTTP עם כותרת Expect: 100-continue, וכתוצאה מכך נוצר חוסר סנכרון בחיבור של תגובת סטרימינג, שבו תגובה שנועדה לבקשה אחת נשלחה במקום זאת כתגובה לבקשה הבאה.

פעולות מומלצות

יישמנו תיקונים כדי לטפל כראוי בנוכחות של הכותרת Expect: 100-continue, ולמנוע את הישנות הבעיה. בנוסף, הוספנו בדיקות, מעקב והתראות כדי שנוכל לזהות במהירות מקרים של הבעיה הזו ולמנוע רגרסיה. בשלב הזה, הלקוחות לא צריכים לעשות שום דבר כדי למנוע את ההתנהגות הלא מכוונת.

התיקונים הופצו למודלים שונים בלוחות זמנים נפרדים, כאשר המודלים של Anthropic תוקנו עד 26 בספטמבר בשעה 00:45 (שעון קיץ פסיפי) וכל הפלטפורמות תוקנו עד 28 בספטמבר בשעה 19:10 (שעון קיץ פסיפי). המודלים שהושפעו ב-Gemini Enterprise API והשעה שבה הבעיה נפתרה מפורטים בהמשך:

  • ‫מודלים של Partner Model-as-a-Service של Anthropic ‏ (Claude)

    • הבעיה תוקנה ב-26 בספטמבר 2025, בשעה 00:45 לפי שעון החוף המערבי בארה"ב.

  • כל המודלים של Open Model-as-a-Service, כולל: DeepSeek (R1-0528 ו-V3.1), ‏OpenAI (gpt-oss-120b ו-gpt-oss-20b), ‏Qwen (Next Instruct 80B, ‏Next Thinking 80B, ‏Qwen 3 Coder ו-Qwen 3 235B), ‏Llama (Maverick, ‏Scout, ‏3.3, ‏3.2, ‏3.1 405b, ‏3.1 70b ו-3.1 8b)

    • הבעיה תוקנה ב-28 בספטמבר 2025, בשעה 02:43 לפי שעון החוף המערבי בארה"ב.

  • ‫Mistral ו-AI21 מודלים של שותפים ב-Model-as-a-Service

    • הבעיה תוקנה ב-28 בספטמבר 2025 בשעה 11:00 לפי שעון החוף המערבי בארה"ב.

  • מודלים בפריסה עצמית שהשיטה StreamRawPredict,‏ ChatCompletions,‏ GenerateContent או StreamGenerateContent הופעלה בהם באמצעות נקודות קצה ציבוריות

    • הבעיה תוקנה ב-28 בספטמבר 2025, בשעה 19:10 לפי שעון החוף המערבי בארה"ב.

    • לא הייתה השפעה על נקודות קצה ייעודיות (ברירת המחדל ב-Gemini Enterprise Agent Platform Model Garden) או פרטיות.

בינוני CVE-2025-11915

GCP-2024-063

תאריך פרסום: 6 בדצמבר 2024

תיאור רמת סיכון הערות

התגלתה נקודת חולשה ב-Agent Platform API שמטפל בבקשות Gemini multimodal, שמאפשרת לעקוף את VPC Service Controls. תוקף יכול לנצל לרעה את הפרמטר fileURI של ה-API כדי לחלץ נתונים.

פעולות מומלצות

לא צריך לעשות כלום. הטמענו תיקון כדי להחזיר הודעת שגיאה כשכתובת URL של קובץ מדיה מצוינת בפרמטר fileUri ו-VPC Service Controls מופעל. תרחישי שימוש אחרים לא מושפעים.

אילו נקודות חולשה טופלו?

ב-Agent Platform API שמטפל בבקשות של Gemini multimodal, אפשר לכלול קובצי מדיה על ידי ציון כתובת ה-URL של קובץ המדיה בפרמטר fileUri. אפשר להשתמש ביכולת הזו כדי לעקוף את גבולות ההגנה של VPC Service Controls. תוקף שנמצא בתוך גבולות הגזרה לשירות יכול לקודד נתונים רגישים בפרמטר fileURI כדי לעקוף את גבולות הגזרה לשירות.

בינוני CVE-2024-12236