Уязвимость с избыточными правами доступа в Amazon Bedrock AgentCore: риски для безопасности внешней поверхности атаки

По данным исследовательской группы Unit 42, в компоненте Amazon Bedrock AgentCore была выявлена уязвимость, связанная с чрезмерно широкими правами доступа в системе управления идентификацией и доступом (IAM). Эта проблема может привести к эскалации привилегий и потенциальному несанкционированному выводу данных. Отчёт с подробностями был опубликован в марте 2024 года (https://unit42.paloaltonetworks.com/amazon-bedrock-agentcore-iam-vulnerability).

Amazon Bedrock — это платформа, предоставляющая инструменты для работы с генеративным искусственным интеллектом, а AgentCore является одним из ключевых компонентов, обеспечивающих взаимодействие с сервисом. Сообщается, что ошибка конфигурации IAM-политик в AgentCore позволяет злоумышленникам с ограниченными правами значительно расширить свои возможности, что ставит под угрозу безопасность данных и систем.

Подробности уязвимости

Исследователи Unit 42 описывают проблему как избыточные разрешения в IAM-политиках, используемых в AgentCore. Это означает, что пользователь или сервис с базовым уровнем доступа могут получить права администратора или аналогичные им, что нарушает принцип наименьших привилегий. Для эксплуатации уязвимости необходимы определённые IAM-права, которые, согласно отчёту, могут быть получены в результате неправильной настройки ролей или политик.

В результате злоумышленник может:

• Выполнять операции, недоступные ему по идее, включая изменение конфигураций и управление ресурсами.
• Получать доступ к конфиденциальной информации, хранящейся в облаке.
• Экспортировать данные без ведома владельцев системы.

Данная уязвимость особенно опасна в контексте облачных сервисов, где границы между компонентами и сервисами часто размыты, а автоматизация и масштабируемость требуют точного контроля прав.

Таймлайн и реакция AWS

Уязвимость была раскрыта исследователями в марте 2024 года. После публикации отчёта AWS оперативно отреагировала, выпустив обновления и рекомендации по корректировке IAM-политик для AgentCore. В частности, AWS рекомендовала пересмотреть и сузить права доступа, предоставляемые ролям, связанным с AgentCore, и внедрить более строгие проверки при назначении разрешений.

Почему это важно для организаций, управляющих внешней поверхностью атаки

В современном мире организации всё активнее используют облачные платформы и сервисы ИИ, такие как Amazon Bedrock, для разработки и внедрения инновационных решений. Однако расширение использования облачных компонентов увеличивает и внешнюю поверхность атаки — количество точек, через которые злоумышленники могут попытаться проникнуть в инфраструктуру.

Чрезмерные права доступа, как в случае с описанной ошибкой конфигурации IAM в AgentCore, создают критические риски:

• Потенциальная эскалация привилегий может привести к компрометации всей облачной среды.
• Утечка данных может нанести серьёзный ущерб репутации и привести к финансовым потерям.
• Нарушение принципов безопасности усложняет аудит и управление рисками.

Для команд безопасности это сигнал к необходимости тщательного анализа и контроля всех политик доступа, особенно в сложных облачных экосистемах.

Практические рекомендации для команд безопасности

Чтобы минимизировать риски, связанные с подобными уязвимостями, специалисты по безопасности должны:

• Провести аудит текущих IAM-политик, выявляя и устраняя избыточные права, особенно в ролях и политиках, связанных с AgentCore.
• Внедрять принцип наименьших привилегий, предоставляя пользователям и сервисам только необходимые для работы разрешения.
• Использовать инструменты мониторинга и анализа активности для своевременного обнаружения аномалий и попыток эскалации привилегий.
• Регулярно обновлять и патчить компоненты облачной инфраструктуры, включая сторонние модули и агенты.
• Следовать рекомендациям AWS по настройке IAM-политик для Amazon Bedrock и AgentCore.
• Обучать команды разработчиков и администраторов вопросам безопасного управления доступом и особенностям облачных сервисов.

Внимательное управление внешней поверхностью атаки и контроль прав доступа — ключевые элементы защиты современных облачных систем. Описанная ошибка конфигурации IAM в Amazon Bedrock AgentCore служит напоминанием о том, что даже в ведущих платформах могут скрываться критические риски, требующие оперативного реагирования и постоянного внимания со стороны специалистов по безопасности.