Уязвимости в песочнице AWS Bedrock AgentCore: риски для безопасности внешней поверхности атаки

Специалисты Unit 42 выявили серьезные уязвимости в песочнице AgentCore, используемой в сервисе Amazon Bedrock. Исследование показало возможность обхода изоляции среды, что позволяет злоумышленникам осуществлять DNS-туннелирование и получать доступ к конфиденциальным учетным данным.

Особенности выявленных уязвимостей

AgentCore — это компонент Amazon Bedrock, предназначенный для безопасного запуска и управления контейнерами с искусственным интеллектом. Песочница служит для изоляции процессов и предотвращения несанкционированного доступа к системным ресурсам. Однако эксперты Unit 42 обнаружили, что изоляция в AgentCore может быть преодолена.

Основные проблемы заключаются в следующем:

• Обход песочницы: злоумышленники могут выйти за пределы изолированной среды, что нарушает базовые принципы безопасности.
• DNS-туннелирование: использование DNS-запросов для передачи данных изнутри песочницы во внешнюю сеть, что затрудняет обнаружение и блокировку.
• Экспозиция учетных данных: возможен доступ к конфиденциальной информации, включая ключи и токены, которые используются для аутентификации и авторизации.

Эти уязвимости демонстрируют, что даже современные решения для изоляции контейнеров и управления AI-инфраструктурой могут содержать критические недостатки, которые необходимо своевременно устранять.

Почему это важно для организаций с внешней поверхностью атаки

Для компаний, использующих облачные сервисы и платформы с интегрированными AI-модулями, обеспечение безопасности внешней поверхности атаки становится приоритетом. Уязвимости в компонентах, таких как AgentCore, могут привести к следующим рискам:

• Нарушение конфиденциальности данных: компрометация учетных данных открывает путь к дальнейшим атакам внутри инфраструктуры.
• Распространение вредоносных действий: обход песочницы позволяет запускать вредоносный код вне контролируемой среды.
• Сложности обнаружения атак: DNS-туннелирование часто используется для скрытой передачи данных, что усложняет мониторинг и реагирование.

Организации, полагающиеся на AWS Bedrock и подобные сервисы, должны учитывать, что уязвимости в базовых компонентах могут значительно расширить их внешнюю поверхность атаки и повысить вероятность успешных инцидентов.

Рекомендации для команд безопасности

Для минимизации рисков, связанных с обнаруженными уязвимостями, специалисты по безопасности должны принять следующие меры:

• Обновление и патчинг: своевременно применять обновления от AWS и следить за выпуском патчей для AgentCore и связанных компонентов.
• Мониторинг DNS-трафика: внедрять системы анализа DNS-запросов для выявления аномалий и возможных туннелирований.
• Ограничение прав доступа: минимизировать права учетных записей и сервисных токенов, используемых внутри песочницы.
• Аудит и проверка конфигураций: регулярно проводить ревизию настроек безопасности и изоляции контейнеров.
• Обучение и подготовка команды: повышать осведомленность специалистов по безопасности о новых методах обхода изоляции и атаках через внешнюю поверхность.

Понимание и устранение подобных уязвимостей в инфраструктуре облачных сервисов — ключевой элемент защиты современных организаций. Внимательное отношение к безопасности песочниц и компонентов управления AI позволит снизить вероятность успешных атак и сохранить целостность корпоративных данных.