Resultados de amenazas de IA

Security Command Center tiene detectores de amenazas generales relacionadas con la IA y detectores diseñados para agentes de IA implementados en el tiempo de ejecución de Vertex AI Agent Engine.

Amenazas generales de IA

Las siguientes detecciones basadas en registros están disponibles con Event Threat Detection:

• Initial Access: Dormant Service Account Activity in AI Service
• Persistence: New AI API Method
• Persistence: New Geography for AI Service
• Privilege Escalation: Anomalous Impersonation of Service Account for AI Admin Activity
• Privilege Escalation: Anomalous Multistep Service Account Delegation for AI Admin Activity
• Privilege Escalation: Anomalous Multistep Service Account Delegation for AI Data Access
• Privilege Escalation: Anomalous Service Account Impersonator for AI Admin Activity
• Privilege Escalation: Anomalous Service Account Impersonator for AI Data Access

Amenazas a los agentes desplegados en el tiempo de ejecución de Vertex AI Agent Engine

Vista previa

Esta función está sujeta a los "Términos de las Ofertas de Acceso Previo a la Disponibilidad General" de la sección Términos Generales de los Servicios de los Términos Específicos de los Servicios. Las funciones previas a la disponibilidad general están disponibles tal cual y pueden tener una compatibilidad y asistencia limitadas. Para obtener más información, consulta las descripciones de las fases de lanzamiento.

Security Command Center monitoriza en tiempo de ejecución y en el plano de control los agentes de IA desplegados en el tiempo de ejecución de Vertex AI Agent Engine.

Tipos de resultados de tiempo de ejecución

Las siguientes detecciones en tiempo de ejecución están disponibles con Detección de amenazas de Agent Engine:

• Execution: Added Malicious Binary Executed
• Execution: Added Malicious Library Loaded
• Execution: Built in Malicious Binary Executed
• Execution: Container Escape
• Execution: Kubernetes Attack Tool Execution
• Execution: Local Reconnaissance Tool Execution
• Execution: Malicious Python Executed
• Malicious Script Executed
• Malicious URL Observed
• Execution: Modified Malicious Binary Executed
• Execution: Modified Malicious Library Loaded
• Reverse Shell
• Unexpected Child Shell

Tipos de resultados del plano de control

Las siguientes detecciones del plano de control están disponibles con Event Threat Detection:

• Exfiltration: Agent Engine Initiated BigQuery Data Extraction
• Exfiltration: Agent Engine Initiated BigQuery Data Exfiltration
• Exfiltration: Agent Engine Initiated Cloud SQL Exfiltration
• Initial Access: Agent Engine Identity Excessive Permission Denied Actions
• Discovery: Agent Engine Service Account Self-Investigation
• Privilege Escalation: Agent Engine Suspicious Token Generation (cross-project access token)
• Privilege Escalation: Agent Engine Suspicious Token Generation (cross-project OpenID token)
• Privilege Escalation: Agent Engine Suspicious Token Generation (implicit delegation)

Siguientes pasos

• Consulta información sobre Event Threat Detection.
• Consulta información sobre detección de amenazas de Agent Engine.
• Consulta el índice de hallazgos de amenazas.