Agent Platform Threat Detection 是 Security Command Center 的內建服務，可協助您偵測及調查部署至 Agent Runtime 的 AI 代理是否遭受潛在攻擊。Agent Platform Threat Detection 偵測到潛在攻擊時，會近乎即時地在 Security Command Center 中產生發現項目。
Agent Platform Threat Detection 會監控支援的 AI 代理，偵測常見的執行階段威脅，包括執行惡意二進位檔或指令碼、容器跳脫、反向殼層，以及代理環境中的攻擊工具。
此外，Event Threat Detection 的控制層偵測工具會分析稽核記錄 (包括 Identity and Access Management、BigQuery 和 Cloud SQL 記錄) 和 Agent Runtime 記錄 (stdout 和 stderr)，偵測可疑活動，例如資料竊取、過多權限遭拒和可疑權杖生成。
優點
Agent Platform Threat Detection 具備下列優點：
- 主動降低 AI 工作負載的風險。Agent Platform Threat Detection 可監控 AI 代理的行為和環境，協助您及早偵測及因應威脅
- 在單一位置管理 AI 安全性。Agent Platform Threat Detection 發現項目會直接顯示在 Security Command Center 中。您可透過中央介面查看及管理威脅發現項目，以及其他雲端安全風險。
運作方式
Agent Platform Threat Detection 會從託管的 AI 代理收集遙測資料，分析可能代表執行階段攻擊的程序、指令碼和程式庫。Agent Platform Threat Detection 偵測到潛在威脅時，會執行下列操作：
Agent Platform Threat Detection 會在代理工作負載執行時，使用監控程序收集事件資訊。監控程序最多可能需要一分鐘才能啟動並收集資訊。
Agent Platform Threat Detection 會分析收集到的事件資訊，判斷事件是否代表發生資安事件。Agent Platform Threat Detection 會使用自然語言處理 (NLP) 技術，分析 Bash 和 Python 指令碼中是否有惡意程式碼。
如果 Agent Platform Threat Detection 偵測到事件，會在 Security Command Center 中回報為發現項目。
如果 Agent Platform Threat Detection 未偵測到事件，就不會儲存任何資訊。
所有收集到的資料都會在記憶體中處理，分析後不會保留，除非系統判定為事件並回報為發現項目。
如要瞭解如何在Google Cloud 控制台查看 Agent Platform Threat Detection 發現項目，請參閱「查看發現項目」。
偵測工具
本節列出執行階段和控制層偵測工具，用於監控部署至 Agent Runtime 的 AI 代理。
執行階段偵測工具
Agent Platform Threat Detection 包含下列執行階段偵測工具：
| 顯示名稱 | 模組名稱 | 說明 |
|---|---|---|
| 指揮與控制：偵測到隱寫術工具 (預先發布版) | AGENT_ENGINE_STEGANOGRAPHY_TOOL_DETECTED |
系統執行了判定為隱寫術工具的程式，表示可能有人試圖隱藏通訊或資料移轉。 攻擊者可能會利用隱寫術，將惡意指令與控制 (C2) 指令或外洩資料，嵌入看似無害的數位檔案，藉此規避標準安全監控和偵測。找出這類工具的使用情形，對於揭露隱藏的惡意活動至關重要。 |
| 憑證存取：尋找 Google Cloud 憑證 (預先發布版) | AGENT_ENGINE_FIND_GCP_CREDENTIALS |
系統執行了指令，在容器環境中搜尋 Google Cloud 私密金鑰、密碼或其他機密憑證。 攻擊者可使用竊取的 Google Cloud 憑證，擅自存取目標 Google Cloud 環境中的機密資料或資源。 |
| 憑證存取：GPG 金鑰偵察 (預先發布版) | AGENT_ENGINE_GPG_KEY_RECONNAISSANCE |
執行指令，搜尋 GPG 安全金鑰。 攻擊者可以使用竊取的 GPG 安全金鑰，未經授權存取加密通訊或檔案。 |
| 憑證存取：搜尋私密金鑰或密碼 (預先發布版) | AGENT_ENGINE_SEARCH_PRIVATE_KEYS_OR_PASSWORDS |
執行指令，在容器環境中搜尋私密金鑰、密碼或其他機密憑證，表示可能有人試圖收集驗證資料。 攻擊者經常搜尋憑證檔案，藉此未經授權存取系統、提高權限，或在環境中橫向移動。偵測這類活動對於防範安全性漏洞至關重要。 |
| 規避防禦機制：Base64 ELF 檔案指令列 (預先發布版) | AGENT_ENGINE_BASE64_ELF_FILE_CMDLINE |
執行了包含 ELF (可執行和可連結格式) 檔案引數的程序。 偵測到編碼的 ELF 檔案執行，表示攻擊者可能嘗試將二進位資料編碼，以便傳輸至僅限 ASCII 的指令列。攻擊者可利用這項技術規避偵測，並執行嵌入在 ELF 檔案中的惡意程式碼。 |
| 規避防禦：已執行 Base64 編碼的 Python 指令碼 (預先發布版) | AGENT_ENGINE_BASE64_ENCODED_PYTHON_SCRIPT_EXECUTED |
執行的程序包含一個引數，該引數是採用 Base64 編碼的 Python 指令碼。 如果偵測到經過編碼的 Python 指令碼執行作業，表示攻擊者正嘗試將二進位資料編碼，以便傳輸至僅限 ASCII 的指令列。攻擊者可以利用這項技術規避偵測，並執行嵌入在 Python 指令碼中的惡意程式碼。 |
| 規避防禦：執行了 Base64 編碼的殼層指令碼 (預先發布版) | AGENT_ENGINE_BASE64_ENCODED_SHELL_SCRIPT_EXECUTED |
執行的程序包含引數，該引數是採用 Base64 編碼的殼層指令碼。 如果偵測到經過編碼的殼層指令碼執行作業，表示攻擊者正嘗試將二進位資料編碼，以便傳輸至僅限 ASCII 的指令列。攻擊者可利用這項技術規避偵測，並執行殼層指令碼中嵌入的惡意程式碼。 |
| 規避防禦機制：在容器中啟動程式碼編譯器工具 (預先發布版) | AGENT_ENGINE_LAUNCH_CODE_COMPILER_TOOL_IN_CONTAINER |
系統啟動了在容器環境中啟動程式碼編譯器工具的程序，這表示可能有人試圖在隔離環境中建構或修改可執行的程式碼。 攻擊者可能會在容器中使用程式碼編譯器開發惡意酬載、將程式碼插入現有二進位檔，或建立工具來規避安全控管機制，同時在較少受到監控的環境中運作，以規避主機系統的偵測。 |
| 執行：已執行新增的惡意二進位檔 (預先發布版) | AGENT_ENGINE_ADDED_MALICIOUS_BINARY_EXECUTED |
某項程序執行了威脅情報判定為惡意的二進位檔。這個二進位檔不屬於原始代理工作負載。 這項事件強烈表示攻擊者已控制工作負載，並正在執行惡意軟體。 |
| 執行：已載入新增的惡意資料庫 (預先發布版) | AGENT_ENGINE_ADDED_MALICIOUS_LIBRARY_LOADED |
某項程序載入了威脅情報判定為惡意的程式庫。這個程式庫不屬於原始代理工作負載。 這項事件表示攻擊者可能已控制工作負載，並正在執行惡意軟體。 |
| 執行：已執行新增的惡意技能 (預先發布版) | AGENT_ENGINE_ADDED_MALICIOUS_SKILL_EXECUTED |
某項程序執行了威脅情報判定為惡意的技能。這項技能不屬於原始代理工作負載。 這項事件強烈表示攻擊者已控制工作負載，並正在執行惡意軟體。 |
| 執行：已載入新增的惡意技能 (預先發布版) | AGENT_ENGINE_ADDED_MALICIOUS_SKILL_LOADED |
某項程序載入了威脅情報判定為惡意的技能。這項技能不屬於原始代理工作負載。 這項事件表示攻擊者可能已控制工作負載，並正在執行惡意軟體。 |
| 執行：已執行內建的惡意二進位檔 (預先發布版) | AGENT_ENGINE_BUILT_IN_MALICIOUS_BINARY_EXECUTED |
某項程序執行了威脅情報判定為惡意的二進位檔。這個二進位檔是原始代理工作負載的一部分。 這項事件可能表示攻擊者正在部署惡意工作負載。舉例來說，攻擊者可能已取得合法建構管道的控制權，並將惡意二進位檔插入代理工作負載。 |
| 執行：容器跳脫 (預先發布版) | AGENT_ENGINE_CONTAINER_ESCAPE |
在容器中執行的程序嘗試使用已知攻擊技術或二進位檔，規避容器隔離機制，威脅情報已將其識別為潛在威脅。如果攻擊者成功逃脫，就能存取主機系統，並可能入侵整個環境。 這項動作表示攻擊者正在利用安全漏洞，未經授權存取主機系統或更廣泛的基礎架構。 |
| 執行：在 /memfd: 執行無檔案作業 (預先發布版) | AGENT_ENGINE_FILELESS_EXECUTION_DETECTION_MEMFD |
使用記憶體內檔案描述元執行程序。 從記憶體內檔案啟動的程序可能表示攻擊者試圖略過其他偵測方法，執行惡意程式碼。 |
| 執行：Kubernetes 攻擊工具執行作業 (預先發布版) | AGENT_ENGINE_KUBERNETES_ATTACK_TOOL_EXECUTION |
某項程序執行了 Kubernetes 專屬攻擊工具，威脅情報將其判定為潛在威脅。 這項動作表示攻擊者已取得叢集存取權，並使用該工具利用 Kubernetes 專屬的安全漏洞或設定。 |
| 執行：本機偵查工具執行作業 (預先發布版) | AGENT_ENGINE_LOCAL_RECONNAISSANCE_TOOL_EXECUTION |
某項程序執行了本機偵察工具，這通常不屬於代理工作負載。威脅情報會將這些工具視為潛在威脅。 這項事件表示攻擊者試圖收集內部系統資訊，例如對應基礎架構、找出安全漏洞，或收集系統設定資料。 |
| 執行：已執行惡意 Python (預先發布版) | AGENT_ENGINE_MALICIOUS_PYTHON_EXECUTED |
機器學習模型判定執行的 Python 程式碼為惡意。攻擊者可以使用 Python 將工具或檔案下載到遭入侵的環境，並在不使用二進位檔的情況下執行指令。 偵測工具會使用自然語言處理 (NLP) 技術分析 Python 程式碼的內容。由於這種方法不以特徵為依據，因此偵測工具可以識別已知和新型的惡意 Python 程式碼。 |
| 執行：已執行修改過的惡意二進位檔 (預先發布版) | AGENT_ENGINE_MODIFIED_MALICIOUS_BINARY_EXECUTED |
某項程序執行了威脅情報判定為惡意的二進位檔。這個二進位檔原本是代理工作負載的一部分，但在執行階段遭到修改。 這項事件表示攻擊者可能已控制工作負載，並正在執行惡意軟體。 |
| 執行：已載入修改過的惡意資料庫 (預先發布版) | AGENT_ENGINE_MODIFIED_MALICIOUS_LIBRARY_LOADED |
某項程序載入了威脅情報判定為惡意的程式庫。這個程式庫原本是代理工作負載的一部分，但在執行階段經過修改。 這項事件表示攻擊者已控制工作負載，並正在執行惡意軟體。 |
| 執行：已執行修改過的惡意技能 (預先發布版) | AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_EXECUTED |
某項程序執行了威脅情報判定為惡意的技能。這項技能原本屬於代理工作負載，但在執行階段經過修改。 這項事件表示攻擊者可能已控制工作負載，並正在執行惡意軟體。 |
| 執行：已載入修改過的惡意技能 (預先發布版) | AGENT_ENGINE_MODIFIED_MALICIOUS_SKILL_LOADED |
某項程序載入了威脅情報判定為惡意的技能。這項技能原本是代理工作負載的一部分，但在執行階段經過修改。 這項事件表示攻擊者已控制工作負載，並正在執行惡意軟體。 |
| 已執行惡意指令碼 (預先發布版) | AGENT_ENGINE_MALICIOUS_SCRIPT_EXECUTED |
機器學習模型判定執行的 Bash 程式碼為惡意程式碼。 攻擊者可以使用 Bash 將工具或檔案下載到遭入侵的環境，並在不使用二進位檔的情況下執行指令。 偵測工具會使用自然語言處理技術分析 Bash 程式碼內容，由於這種方法不以特徵碼為依據，因此偵測工具可以識別已知和新型的惡意 Bash 程式碼。 |
| 偵測到惡意網址 (預先發布版) | AGENT_ENGINE_MALICIOUS_URL_OBSERVED |
Agent Platform Threat Detection 在執行中程序的引數清單，觀察到惡意網址。 偵測工具會將這些網址與 Google 安全瀏覽服務維護的不安全網頁資源清單進行比較。如果您認為 Google 誤將某個網址歸類為網路釣魚網站或惡意軟體，請前往 回報不正確的資料頁面回報問題。 |
| 反向殼層 (預先發布版) | AGENT_ENGINE_REVERSE_SHELL |
程序啟動時，串流會重新導向至遠端連線通訊端。偵測工具會尋找繫結至遠端通訊端的 反向殼層可讓攻擊者從遭入侵的工作負載，與攻擊者控制的機器通訊。接著，攻擊者就能指揮與控制工作負載，例如將其納入殭屍網路。 |
| 非預期的子殼層 (預先發布版) | AGENT_ENGINE_UNEXPECTED_CHILD_SHELL |
通常不會叫用殼層的程序意外產生殼層程序。 偵測工具會監控程序執行作業，並在已知的父項程序意外產生殼層時，產生發現項目。 |
| 執行：容器中的 Netcat 遠端執行程式碼 (預先發布版) | AGENT_ENGINE_NETCAT_REMOTE_CODE_EXECUTION_IN_CONTAINER |
Netcat 是一種多功能網路公用程式，在容器環境中執行，可能表示有人試圖建立未經授權的遠端存取權或竊取資料。 在容器化環境中使用 Netcat，可能代表攻擊者試圖建立反向殼層、啟用橫向移動或執行任意指令，這可能會破壞系統完整性。 |
| 執行：可能透過 CUPS 執行任意指令 (CVE-2024-47177) (預先發布版) | AGENT_ENGINE_POSSIBLE_ARBITRARY_COMMAND_EXECUTION_THROUGH_CUPS |
這項規則會偵測 |
| 執行：偵測到可能的遠端指令執行作業 (預先發布版) | AGENT_ENGINE_POSSIBLE_REMOTE_COMMAND_EXECUTION_DETECTED |
偵測到某項程序透過網路通訊端連線產生常見的 UNIX 指令，這表示可能有人試圖建立未經授權的遠端指令執行功能。 攻擊者經常利用模擬反向殼層的技術，取得遭入侵系統的互動式控制權，以便從遠端執行任意指令，並繞過防火牆限制等標準網路安全措施。偵測到透過通訊端執行指令，是惡意遠端存取的強烈指標。 |
| 執行：在不允許 HTTP Proxy 的環境執行程式 (預先發布版) | AGENT_ENGINE_PROGRAM_RUN_WITH_DISALLOWED_HTTP_PROXY_ENV |
執行程式時，使用了不允許的 HTTP Proxy 環境變數。這可能表示有人試圖規避安全控管機制、出於惡意目的重新導向流量，或透過未經授權的管道竊取資料。 攻擊者可能會設定不允許的 HTTP Proxy，藉此攔截機密資訊、透過惡意伺服器轉送流量，或建立隱密通訊管道。偵測使用這些環境變數執行的程式，對於維護網路安全和防止資料侵害至關重要。 |
| 執行：偵測到 Socat 反向殼層 (預先發布版) | AGENT_ENGINE_SOCAT_REVERSE_SHELL_DETECTED |
這項規則會偵測執行 |
| 執行：載入了可疑的 OpenSSL 共用物件 (預先發布版) | AGENT_ENGINE_SUSPICIOUS_OPENSSL_SHARED_OBJECT_LOADED |
OpenSSL 已執行，載入自訂共用物件。 攻擊者可能會載入自訂程式庫，並取代 OpenSSL 使用的現有程式庫，以便執行惡意程式碼。在正式環境中很少使用，應立即調查。 |
| 資料竊取：在容器中啟動遠端檔案複製工具 (預先發布版) | AGENT_ENGINE_LAUNCH_REMOTE_FILE_COPY_TOOLS_IN_CONTAINER |
偵測到容器內執行遠端檔案複製工具，表示可能有資料遭竊、橫向移動或部署惡意酬載。 攻擊者通常會使用這些工具，將機密資料移出容器、在網路中橫向移動以入侵其他系統，或導入惡意軟體來進行其他惡意活動。偵測遠端檔案複製工具的使用情形，對於防止資料侵害、未經授權存取，以及容器和主機系統進一步遭到入侵，至關重要。 |
| 影響：偵測惡意指令列 (預先發布版) | AGENT_ENGINE_DETECT_MALICIOUS_CMDLINES |
執行指令時，使用了已知可能具有破壞性的引數，例如嘗試刪除重要系統檔案或修改密碼相關設定。 攻擊者可能會發出惡意指令列，導致系統不穩定、刪除重要檔案來防止復原，或操縱使用者憑證來取得未經授權的存取權。偵測這些特定指令模式，對於防止重大系統影響至關重要。 |
| 影響：從磁碟移除大量資料 (預先發布版) | AGENT_ENGINE_REMOVE_BULK_DATA_FROM_DISK |
偵測到某項程序執行大量資料刪除作業，這可能表示有人試圖在容器環境中清除證據、中斷服務或執行資料抹除攻擊。 攻擊者可能會移除大量資料，藉此掩蓋行蹤、破壞作業，或準備部署勒索軟體。偵測這類活動有助於在重要資料遺失前，找出潛在威脅。 |
| 影響：使用 Stratum 通訊協定的可疑加密貨幣挖礦活動 (預先發布版) | AGENT_ENGINE_DETECT_CRYPTO_MINERS_USING_STRATUM_PROTOCOL |
偵測到某個程序透過 Stratum 通訊協定進行通訊，這是加密貨幣挖礦軟體常用的通訊協定。這項活動表示容器環境中可能存在未經授權的挖礦作業。 攻擊者經常部署加密貨幣挖礦程式，利用系統資源牟利，導致效能降低、營運成本增加，並可能帶來安全風險。偵測這類活動有助於減少資源濫用和未經授權的存取行為。 |
| 提權：濫用 Sudo 來提權 (CVE-2019-14287) (預先發布版) | AGENT_ENGINE_ABUSE_SUDO_FOR_PRIVILEGE_ESCALATION |
執行
這項偵測功能會通知您有人嘗試利用 CVE-2019-14287，透過濫用 |
| 提權：Polkit 本機提權安全漏洞 (CVE-2021-4034) (預先發布版) | AGENT_ENGINE_POLKIT_LOCAL_PRIVILEGE_ESCALATION_VULNERABILITY |
非超級使用者已執行
這項規則會偵測是否有人試圖利用 Polkit |
| 提權：Sudo 存在提權風險 (CVE-2021-3156) (預先發布版) | AGENT_ENGINE_SUDO_POTENTIAL_PRIVILEGE_ESCALATION |
非超級使用者執行了
偵測到有人嘗試利用會影響 |
控制層偵測工具
本節說明 Event Threat Detection 的控制層偵測工具，這些工具專為部署至 Agent Runtime 的 AI 代理設計。Event Threat Detection 也有 Agent Runtime。Event Threat Detection 也提供一般 AI 相關威脅的偵測工具。
這些控制層偵測工具預設為啟用。這些偵測工具的管理方式與其他 Event Threat Detection 偵測工具相同。詳情請參閱「使用 Event Threat Detection」。
「Sensitive data enrichment」(機密資料充實) 欄會指出偵測工具是否支援機密資料充實。
| 顯示名稱 | API 名稱 | 記錄來源類型 | 說明 | 機密資料充實 |
|---|---|---|---|---|
| 探索：來自 AI 代理的通訊埠掃描證據 (預先發布版) | AGENT_ENGINE_PORT_SCANNING_EVIDENCE |
Agent Engine 記錄： Agent Engine 記錄 |
AI 代理出現橫向或縱向通訊埠掃描行為。根據預設，發現項目會歸類為「低」嚴重性。 | — |
| 探索：AI 代理未經授權即透過服務帳戶呼叫 API (預先發布版) | AGENT_ENGINE_UNAUTHORIZED_SERVICE_ACCOUNT_API_CALL |
Cloud 稽核記錄： 管理員活動稽核記錄 |
服務帳戶透過 AI 代理，對外部專案發出未經授權的 API 呼叫。這類行為可能表示未經授權的使用者試圖透過 AI 代理取得資源詳細資料、啟用或停用服務，或執行其他未經授權的操作。根據預設，發現項目的嚴重性會歸類為「低」。 |
類別：Discovery: AI Agent Unauthorized Service Account API Call Affecting Sensitive Data嚴重性：低到中 |
| 探索：AI 代理服務帳戶自我調查 (預先發布版) | AGENT_ENGINE_IAM_ANOMALOUS_BEHAVIOR_SERVICE_ACCOUNT_GETS_OWN_IAM_POLICY |
Cloud 稽核記錄： IAM 資料存取稽核記錄 權限： DATA_READ
|
有人使用與 AI 代理相關聯的身分，調查與該服務帳戶相關聯的角色和權限。如果要求已獲得授權，發現項目會歸類為「低」嚴重性；如果要求未獲得授權，則會歸類為「高」嚴重性。 |
— |
| 憑證存取：AI 代理異常存取中繼資料服務 (預先發布版) | AGENT_ENGINE_ANOMALOUS_ACCESS_TO_METADATA_SERVICE |
Agent Engine 記錄： Agent Engine 記錄 |
AI 代理從中繼資料伺服器擷取服務帳戶權杖。根據預設，發現項目會歸類為「低」嚴重性。 | — |
| 資料竊取：AI 代理引發了 BigQuery 虛擬私有雲 perimeter 違規事項 (預先發布版) |
AGENT_ENGINE_BIG_QUERY_EXFIL_VPC_PERIMETER_VIOLATION |
Cloud 稽核記錄：
BigQueryAuditMetadata 資料存取記錄
權限：DATA_READ
|
偵測 AI 代理是否嘗試存取受 VPC Service Controls 保護的 BigQuery 資源。根據預設，發現項目會歸類為「低」嚴重性。 |
— |
| 資料竊取：AI 代理引發了 BigQuery 資料竊取活動 (傳送至外部資料表) (預先發布版) |
AGENT_ENGINE_BIG_QUERY_EXFIL_TO_EXTERNAL_TABLE |
Cloud 稽核記錄：
BigQueryAuditMetadata 資料存取記錄
權限：DATA_READ
|
偵測 AI 代理是否將受保護組織擁有的資源儲存至組織外部，包括複製或轉移作業。根據預設，發現項目會歸類為「高」嚴重性。 |
類別：Exfiltration: AI Agent Initiated Sensitive BigQuery Data Exfiltration to External Table嚴重性：不變 (預設為「高」) |
| 資料竊取：AI 代理引發了 Cloud SQL 資料竊取活動 (傳送至公開 bucket) (預先發布版) |
AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_PUBLIC_GCS |
Cloud 稽核記錄：
MySQL 資料存取記錄 PostgreSQL 資料存取記錄 SQL Server 資料存取記錄 |
偵測 AI 代理是否將即時執行個體資料匯出至組織擁有的公開 Cloud Storage bucket。 如要在專案層級啟用 Security Command Center Premium 進階級，上層組織必須啟用 Standard-legacy 方案，才能使用這項發現項目。根據預設，發現項目的嚴重性會歸類為「高」。 |
— |
| 資料竊取：AI 代理引發了 Cloud SQL 資料竊取活動 (傳送至外部 bucket) (預先發布版) |
AGENT_ENGINE_CLOUDSQL_EXFIL_EXPORT_TO_EXTERNAL_GCS
|
Cloud 稽核記錄：
MySQL 資料存取記錄 PostgreSQL 資料存取記錄 SQL Server 資料存取記錄 |
偵測 AI 代理是否將即時執行個體資料匯出至組織外的 Cloud Storage bucket。 如要在專案層級啟用 Security Command Center Premium 進階級，上層組織必須啟用 Standard-legacy 方案，才能使用這項發現項目。根據預設，發現項目的嚴重性會歸類為「高」。 |
— |
| 竊取：AI 代理引發了 BigQuery 資料擷取活動 (預先發布版) | AGENT_ENGINE_BIG_QUERY_EXFIL_TO_CLOUD_STORAGE |
Cloud 稽核記錄：
BigQueryAuditMetadata 資料存取記錄
權限：DATA_READ
|
偵測 AI 代理啟動 BigQuery 資料擷取作業的下列情境：
如要在專案層級啟用 Security Command Center Premium 進階級，上層組織必須啟用 Standard-legacy 方案，才能使用這項發現項目。根據預設，發現項目的嚴重性會歸類為「低」。 |
類別：Exfiltration: AI Agent Initiated Sensitive BigQuery Data Extraction嚴重性：低到中 |
| 初始存取：AI 代理身分因過度授權而遭拒的動作 (預先發布版) | AGENT_ENGINE_EXCESSIVE_FAILED_ATTEMPT |
Cloud 稽核記錄：管理員活動記錄 | 與 AI 代理相關聯的身分試圖透過多種方法和服務進行變更，反覆觸發權限遭拒錯誤。根據預設，發現項目的嚴重性會歸類為「中」。 | — |
| 提權：AI 代理透過 signJwt 產生權杖 (預先發布版) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_SIGN_JWT |
Cloud 稽核記錄： IAM 資料存取稽核記錄 |
與 AI 代理相關聯的服務帳戶使用
根據預設，發現項目的嚴重性會歸類為「低」。 |
— |
| 提權：AI 代理透過默示委派機制產生權杖 (預先發布版) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_IMPLICIT_DELEGATION |
Cloud 稽核記錄： IAM 資料存取稽核記錄 |
iam.serviceAccounts.implicitDelegation 權限遭到濫用，透過 AI 代理從權限較高的服務帳戶產生存取權杖。根據預設，發現項目會歸類為「低」嚴重性。
|
— |
| 提權：AI 代理產生跨專案 OpenID 權杖 (預先發布版) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_OPENID |
Cloud 稽核記錄： IAM 資料存取稽核記錄 |
這項發現項目不適用於專案層級啟用。根據預設，發現項目會歸類為「低」嚴重性。 |
— |
| 提權：AI 代理產生跨專案存取權杖 (預先發布版) | AGENT_ENGINE_SUSPICIOUS_TOKEN_GENERATION_CROSS_PROJECT_ACCESS_TOKEN |
Cloud 稽核記錄： IAM 資料存取稽核記錄 |
這項發現項目不適用於專案層級啟用。根據預設，發現項目的嚴重性會歸類為「低」。 |
— |
後續步驟
- 瞭解如何使用 Agent Platform Threat Detection。
- 瞭解如何測試 Agent Platform Threat Detection。
- 瞭解如何使用 Event Threat Detection。
- 瞭解如何應對 AI 威脅發現項目。
- 請參閱威脅發現項目索引。