Boletins de segurança

Confira a seguir todos os boletins de segurança relacionados à Gemini Enterprise Agent Platform.

Para receber os boletins de segurança mais recentes:

  • Adicione o URL desta página ao seu leitor de feeds.
  • Adicione o URL do feed diretamente ao seu leitor de feeds: https://cloud.google.com/feeds/generative-ai-on-vertex-ai-security-bulletins.xml

GCP-2025-059

Publicado em: 21/10/2025

Atualizado em: 22/10/2025

Descrição Gravidade Observações

Atualização de 22/10/2025:adicionamos um link para a CVE.

Em 23 de setembro de 2025, descobrimos um problema técnico na API Gemini Enterprise que resultou no envio incorreto de uma quantidade limitada de respostas entre destinatários para alguns modelos de terceiros ao usar solicitações de streaming. O problema já foi resolvido. Os modelos do Google, como o Gemini, não foram afetados.

Alguns proxies internos não processaram corretamente as solicitações HTTP que têm um cabeçalho Expect: 100-continue, o que resultou em uma dessincronização em uma conexão de resposta de streaming, em que uma resposta destinada a uma solicitação foi entregue como a resposta para uma solicitação subsequente.

O que devo fazer?

Implementamos correções para lidar adequadamente com a presença do cabeçalho Expect: 100-continue e evitar que esse problema volte a acontecer. Também adicionamos testes, monitoramento e alertas para que possamos detectar rapidamente uma ocorrência desse problema e evitar regressões. No momento, os clientes não precisam fazer nada para evitar que o comportamento indesejado ocorra.

As correções foram implementadas em diferentes modelos em cronogramas separados. Os modelos da Anthropic foram corrigidos em 26 de setembro à 00:45 PDT, e todas as superfícies foram corrigidas em 28 de setembro às 19:10 PDT. Os modelos afetados na API Gemini Enterprise e o horário de resolução estão listados abaixo:

  • Modelos de parceiros de modelo como serviço da Anthropic (Claude)

    • O problema foi corrigido em 26 de setembro de 2025, às 00h45 (Horário do Pacífico).

  • Todos os modelos de modelo aberto como serviço, incluindo: DeepSeek (R1-0528 e V3.1), OpenAI (gpt-oss-120b e gpt-oss-20b), Qwen (Next Instruct 80B, Next Thinking 80B, Qwen 3 Coder e Qwen 3 235B), Llama (Maverick, Scout, 3.3, 3.2, 3.1 405b, 3.1 70b e 3.1 8b)

    • O problema foi corrigido em 28 de setembro de 2025, às 2h43 (Horário do Pacífico).

  • Modelos de parceiros como serviço Mistral e AI21

    • O problema foi corrigido em 28 de setembro de 2025, às 11h PDT.

  • Modelos autoimplantados em que o método "StreamRawPredict", "ChatCompletions", "GenerateContent" ou "StreamGenerateContent" foi invocado usando endpoints públicos

    • O problema foi corrigido em 28 de setembro de 2025, às 19h10 PDT.

    • Os endpoints dedicados (o padrão no Model Garden da Gemini Enterprise Agent Platform) e os endpoints particulares não foram afetados.

Média CVE-2025-11915

GCP-2024-063

Publicado em: 06/12/2024

Descrição Gravidade Observações

Uma vulnerabilidade foi descoberta na API Agent Platform que atende solicitações multimodais do Gemini, permitindo ignorar o VPC Service Controls. Um invasor pode usar o parâmetro fileURI da API para exfiltrar dados.

O que devo fazer?

Nenhuma ação é necessária. Implementamos uma correção para retornar uma mensagem de erro quando um URL de arquivo de mídia é especificado no parâmetro fileUri e o VPC Service Controls está ativado. Outros casos de uso não são afetados.

Quais vulnerabilidades estão sendo abordadas?

A API Agent Platform que atende solicitações do Gemini multimodal permite incluir arquivos de mídia especificando o URL deles no parâmetro fileUri. Essa capacidade pode ser usada para ignorar perímetros do VPC Service Controls. Um invasor dentro do perímetro de serviço pode codificar dados sensíveis no parâmetro fileURI para burlar o perímetro de serviço.

Média CVE-2024-12236