Apa yang terjadi
Pola penamaan Cloud Storage bucket yang dapat diprediksi dalam SDK Python Gemini Enterprise Agent Platform memungkinkan penyerang yang tidak terautentikasi untuk pra-klaim bucket yang akan digunakan penyewa korban nanti, mencapai eksekusi kode jarak jauh lintas-penyewa dan pencurian token proyek penyewa — flaw bucket-squatting yang ketiga kali diungkapkan secara publik dalam keluarga SDK ini pada 2026.
Mengapa penting
Platform Agen Google Cloud Gemini Enterprise adalah platform agen AI/ML terkelola yang banyak digunakan; RCE lintas-penyewa ditambah primitif pencurian token dalam SDK-nya sendiri mengancam organisasi apa pun yang membangun agen, pipeline pelatihan, atau notebook pada platform dengan versi SDK yang belum diupdate, dan pengulangan bug arsitektur yang sama (GeminiSquat, MountSquat, VertexSquat, dan sekarang ini) menandakan kelemahan konvensi penamaan sistemik daripada defek terisolasi.
Vektor serangan
SDK mengandalkan penamaan Cloud Storage bucket yang dapat diprediksi dan tidak dibatasi-penyewa. Penyerang dapat membuat bucket sebelumnya pada nama yang dapat diprediksi sebelum penyewa korban melakukannya ('bucket squatting'), menyebabkan alur kerja SDK korban membaca/menulis melalui bucket yang dikendalikan penyerang — memungkinkan eksekusi kode jarak jauh di lingkungan korban dan pencurian token akses proyek penyewa.
Sistem yang terdampak
SDK Google Cloud Gemini Enterprise Agent Platform untuk Python, versi sebelum 1.166.1
Mitigasi
Perbarui ke google-cloud-aiplatform / SDK Platform Agen Gemini Enterprise untuk Python 1.166.1 atau lebih baru. Ini adalah kelas kelemahan arsitektur yang sama dengan bug bucket-squatting 'GeminiSquat' dan 'VertexSquat' yang sebelumnya diungkapkan dalam keluarga SDK yang sama, jadi operator harus mengaudit semua versi SDK yang di-pin di seluruh notebook, job CI, dan pipeline pelatihan, bukan hanya produksi.