Vulnerabilidades do Google Cloud Gemini Enterprise (formerly Agentspace)

O serviço Agentspace foi afetado por uma vulnerabilidade que expôs informações sensíveis devido ao uso de nomes previsíveis de buckets do Google Cloud Storage. Esses nomes eram usados para logs de erro e preparação temporária durante importações de dados do GCS e do Cloud SQL. Essa previsibilidade permitia que um atacante realizasse "bucket squatting" ao criar esses buckets antes do primeiro uso pela vítima. Todas as versões posteriores a 12 de dezembro de 2025 foram atualizadas para proteger contra essa vulnerabilidade. Nenhuma ação do usuário é necessária para isso.