Unit 42 detecta una enorme vulnerabilidad en Google Cloud Vertex AI

Ciudad de México, 8 de abril de 2026.

Actualmente, Unit 42 descubrió una vulnerabilidad cibernética crítica hoy. Específicamente, el equipo investigó el sistema Google Cloud Vertex AI. Ciertamente, los agentes inteligentes reciben privilegios corporativos sumamente desproporcionados allí. Por consiguiente, estos permisos excesivos generan un grave riesgo empresarial. Además, los atacantes pueden convertir estas herramientas en dobles agentes.

Los datos expuestos y las principales fallas detectadas

A continuación, detallamos las graves vulnerabilidades de esta plataforma tecnológica:

• Primero, el servicio P4SA asigna permisos excesivos por defecto inicialmente.
• Segundo, los cibercriminales obtienen lectura irrestricta de los datos almacenados.
• Tercero, los atacantes acceden hacia los Google Cloud Storage Buckets.
• Cuarto, los expertos descargaron imágenes del Vertex AI Reasoning Engine.
• Quinto, los amplios permisos OAuth afectan servicios como Google Workspace.

Indudablemente, este enorme riesgo informático compromete información corporativa muy crítica. Sorprendentemente, un solo agente mal configurado otorga accesos muy privilegiados. También, Unit 42 compartió estos importantes hallazgos con Google rápidamente. Al respecto, la empresa recomendó revisar todos los accesos otorgados. Asimismo, los expertos advirtieron sobre la autonomía de estos agentes.

La respuesta corporativa y la protección cibernética

Evidentemente, Google actualizó su documentación oficial tras recibir este reporte. En consecuencia, la corporación describió sus modelos de permisos claramente. Por lo tanto, las organizaciones deben vigilar estas nuevas herramientas. Para terminar, Palo Alto Networks lidera la ciberseguridad mundial actualmente. Finalmente, Unit 42 reúne respondedores de incidentes sumamente expertos globalmente.