应对 AI 威胁发现结果

本文档提供了一些非正式指导信息，可帮助您应对 AI 资源中可疑活动的发现结果。建议的步骤可能不适用于所有发现结果，并且可能会影响您的运营。在采取任何行动之前，您应先调查发现结果；评估收集到的信息；并决定如何应对。

准备工作

  1. 查看发现结果。 记下受影响的资源以及检测到的二进制文件、进程或库。
  2. 如需详细了解您正在调查的发现结果，请在威胁发现结果索引中搜索该发现结果。

一般建议

  • 与受影响资源的所有者联系。
  • 与您的安全团队合作，确定不熟悉的资源，包括 Agent Runtime 实例、会话、服务账号和智能体身份。删除使用未经授权的账号创建的资源。
  • 如需识别并修正过于宽松的角色，请使用 IAM Recommender。删除或停用可能已被盗用的账号。
  • 对于标准（旧版）、标准、高级和企业（已弃用）服务层级，请调查所有身份和访问权限发现结果。
  • 如需进一步调查，您可以使用突发事件响应服务，例如 Mandiant。
  • 如需进行取证分析，请收集并备份受影响资源的日志。

可能被盗用的服务账号或代理身份

外泄和提取

  • 在调查完成之前，撤消发现结果 详情中主账号电子邮件地址行上列出的 主账号的角色。
  • 如需防止进一步渗漏，请向受影响的资源添加严格的 IAM 政策。
  • 如需确定受影响的数据集是否包含敏感信息，请使用 Sensitive Data Protection 对其进行检查。您可以将检查作业配置为将结果发送到 Security Command Center。Sensitive Data Protection 费用可能相当大，具体取决于信息的数量。请遵循控制 Sensitive Data Protection 费用的最佳实践。
  • 使用 VPC Service Controls 围绕 BigQuery 和 Cloud SQL 等数据服务创建安全边界，以防止数据传输到边界外的项目。

可疑的令牌生成活动

  • 验证是否需要生成跨项目令牌。如果不需要，请移除目标项目中向源项目的主账号授予 iam.serviceAccounts.getAccessToken、iam.serviceAccounts.getOpenIdToken、iam.serviceAccounts.implicitDelegation 或 iam.serviceAccounts.signJwt 权限的 IAM 角色绑定。

  • 调查发现结果中指定的日志，以验证智能体工作负载使用的令牌生成方法。

授予了敏感 IAM 角色或权限

未经授权的 Gemini Enterprise 文档导入

  • 在 Logging 中查看 ImportDocuments 请求详细信息，以确定目标 Gemini Enterprise 数据存储区和外部主账号或外部来源资源（例如外部 Cloud Storage 存储桶或 BigQuery 数据集）。
  • 在调查完成之前，请撤消发起未经授权导入的主账号的 IAM 角色。
  • 检查并清除导入到受影响的 Gemini Enterprise 数据存储区中的所有不受信任的文档，以防止知识存储区中毒或间接提示词注入。
  • 使用 VPC Service Controls 在 Gemini Enterprise 和数据存储区周围强制执行服务边界，以阻止未经授权的跨边界数据导入。

后续步骤