Hallazgos de amenazas de IA

Security Command Center tiene detectores para amenazas generales relacionadas con la IA y detectores diseñados para agentes de IA implementados en el entorno de ejecución de Vertex AI Agent Engine.

Amenazas generales de la IA

Las siguientes detecciones basadas en registros están disponibles con Event Threat Detection:

• Initial Access: Dormant Service Account Activity in AI Service
• Persistence: New AI API Method
• Persistence: New Geography for AI Service
• Privilege Escalation: Anomalous Impersonation of Service Account for AI Admin Activity
• Privilege Escalation: Anomalous Multistep Service Account Delegation for AI Admin Activity
• Privilege Escalation: Anomalous Multistep Service Account Delegation for AI Data Access
• Privilege Escalation: Anomalous Service Account Impersonator for AI Admin Activity
• Privilege Escalation: Anomalous Service Account Impersonator for AI Data Access

Amenazas para los agentes implementados en el entorno de ejecución de Vertex AI Agent Engine

Versión preliminar

Esta función está sujeta a las “Condiciones de la Oferta de la Fase Previa a la DG” en la sección Condiciones del Servicio Generales de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles sin modificaciones y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

Security Command Center realiza la supervisión del tiempo de ejecución y del plano de control de los agentes de IA implementados en el entorno de ejecución de Vertex AI Agent Engine.

Tipos de hallazgos del entorno de ejecución

Las siguientes detecciones de tiempo de ejecución están disponibles con la Detección de amenazas de Agent Engine:

• Execution: Added Malicious Binary Executed
• Execution: Added Malicious Library Loaded
• Execution: Built in Malicious Binary Executed
• Execution: Container Escape
• Execution: Kubernetes Attack Tool Execution
• Execution: Local Reconnaissance Tool Execution
• Execution: Malicious Python Executed
• Malicious Script Executed
• Malicious URL Observed
• Execution: Modified Malicious Binary Executed
• Execution: Modified Malicious Library Loaded
• Reverse Shell
• Unexpected Child Shell

Tipos de hallazgos del plano de control

Las siguientes detecciones del plano de control están disponibles con Event Threat Detection:

• Exfiltration: Agent Engine Initiated BigQuery Data Extraction
• Exfiltration: Agent Engine Initiated BigQuery Data Exfiltration
• Exfiltration: Agent Engine Initiated Cloud SQL Exfiltration
• Initial Access: Agent Engine Identity Excessive Permission Denied Actions
• Discovery: Agent Engine Service Account Self-Investigation
• Privilege Escalation: Agent Engine Suspicious Token Generation (cross-project access token)
• Privilege Escalation: Agent Engine Suspicious Token Generation (cross-project OpenID token)
• Privilege Escalation: Agent Engine Suspicious Token Generation (implicit delegation)

¿Qué sigue?

• Obtén más información sobre Event Threat Detection.
• Obtén más información sobre la detección de amenazas de Agent Engine.
• Consulta el Índice de hallazgos de amenazas.