安全性公告

以下說明與 Gemini Enterprise Agent Platform 相關的所有安全性公告。

如要接收最新安全性公告，請採取下列任一做法：

  • 將本頁面的網址加入動態消息閱讀器。
  • 直接將動態消息網址新增至動態消息閱讀器：https://cloud.google.com/feeds/generative-ai-on-vertex-ai-security-bulletins.xml

GCP-2025-059

發布日期：2025 年 10 月 21 日

更新日期：2025 年 10 月 22 日

說明 嚴重性 附註

2025-10-22 更新：新增 CVE 連結。

我們在 2025 年 9 月 23 日發現 Gemini Enterprise API 發生技術問題，導致使用串流要求時，有少數特定第三方模型的回覆誤傳給其他收件者。這個問題現已解決。 Google 模型 (例如 Gemini) 並未受到影響。

部分內部 Proxy 未妥善處理含有 Expect: 100-continue 標頭的 HTTP 要求，導致串流回應連線不同步，原本要傳送給某個要求的回應，卻傳送給後續要求。

我該怎麼做？

我們已採取修正措施，妥善處理 Expect: 100-continue 標頭，並防止問題再次發生。我們也新增了測試、監控和警告功能，以便快速偵測到這個問題，防止迴歸。客戶目前不需要採取任何行動，即可避免發生非預期的行為。

我們已分批為不同模型推出修正程式，Anthropic 模型已於太平洋夏令時間 9 月 26 日凌晨 12:45 修正，所有平台則於太平洋夏令時間 9 月 28 日晚上 7:10 修正。Gemini Enterprise API 受影響的模型和解決時間如下：

  • Anthropic 合作夥伴模型即服務模型 (Claude)

    • 這項問題已於太平洋夏令時間 2025 年 9 月 26 日凌晨 12:45 修正。

  • 所有開放模型即服務模型，包括：DeepSeek (R1-0528 和 V3.1)、OpenAI (gpt-oss-120b 和 gpt-oss-20b)、Qwen (Next Instruct 80B、Next Thinking 80B、Qwen 3 Coder 和 Qwen 3 235B)、Llama (Maverick、Scout、3.3、3.2、3.1 405b、3.1 70b 和 3.1 8b)

    • 這項問題已於太平洋夏令時間 2025 年 9 月 28 日凌晨 2 點 43 分修正。

  • Mistral 和 AI21 合作夥伴模型即服務模型

    • 這項問題已於太平洋夏令時間 2025 年 9 月 28 日上午 11:00 修正。

  • 使用公開端點叫用「StreamRawPredict」、「ChatCompletions」、「GenerateContent」或「StreamGenerateContent」方法的自行部署模型

    • 這項問題已於太平洋夏令時間 2025 年 9 月 28 日晚上 7 點 10 分修正。

    • 專屬端點 (Gemini Enterprise Agent Platform Model Garden 的預設端點) 和私人端點皆不受影響。

 中 CVE-2025-11915

GCP-2024-063

發布日期：2024-12-06

說明 嚴重性 附註

Agent Platform API 發現一個安全漏洞，該 API 負責處理多模態版 Gemini 要求，可讓攻擊者略過 VPC Service Controls。攻擊者可能會濫用 API 的 fileURI 參數來竊取資料。

我該怎麼做？

您無須採取任何行動。我們已實施修正，在 fileUri 參數中指定媒體檔案網址並啟用 VPC Service Controls 時，系統會傳回錯誤訊息。其他用途則不受影響。

解決了哪些安全漏洞？

Agent Platform API 負責處理多模態版 Gemini 要求，您可以在 fileUri 參數中指定媒體檔案的網址，加入媒體檔案。這項功能可用於略過 VPC Service Controls perimeter。service perimeter 內的攻擊者可能會在 fileURI 參數中編碼機密資料，藉此略過 service perimeter。

 中 CVE-2024-12236