AWS מתקנת חולשות קריטיות ב-Loom וב-SageMaker Unified Studio שאפשרו הרצת קוד

AWS תיקנה סדרה של חולשות קריטיות בשתיים מפלטפורמות ה-AI שלה: Loom, שירות ה-orchestration ל-AI, ו-SageMaker Unified Studio. החולשות מסומנות CVE-2026-103956, 103957, 103958 ו-CVE-2026-104019, וכוללות עקיפת אימות והרצת קוד, שלפי החוקרים היו יכולות לאפשר גניבת credentials.

הבאגים האלה יושבים בצנרת שמחברת בין מודלים, נתונים וכוח מחשוב. שכבות orchestration כמו Loom מחזיקות בדרך כלל credentials להרבה שירותים בהמשך הדרך, כך שדריסת רגל עם הרצת קוד שם יכולה להתפשט רחוק. SageMaker Unified Studio הוא סביבת עבודה משותפת לנתונים ול-ML, ולכן עקיפת אימות בו עלולה לחשוף datasets ו-pipelines של צוותים שלמים.

התזמון מגדיל את המשמעות. השבוע כולו עסק באבטחת תשתיות AI: בריחה מה-sandbox של ה-agent ב-OpenAI, פלטפורמת ה-containment של NVIDIA, והדחיפה של AWS עצמה ל-agents מבוקרים דרך Bedrock AgentCore ו-Managed Agents, שמדגישים בקרות IAM ו-CloudTrail. השבוע גם נוספה ל-AgentCore Gateway תמיכה ב-TLS עם private CA ליעדי VPC. חולשות בשכבת ה-orchestration מזכירות שכל בקרות ה-governance מניחות שהפלטפורמה שמתחתן מאובטחת.

לפי המקורות הזמינים, AWS לא דיווחה על ניצול בפועל. לקוחות צריכים לוודא שהתיקונים הוחלו, להחליף credentials שהיו נגישים ל-Loom או ל-SageMaker Studio, ולעבור על לוגים של CloudTrail. כדאי לעקוב אחרי פרסומים של החוקרים שיפרטו את שרשראות הניצול.