security-privacy
Cloud Metadata Endpoint (IMDS)
Wewnętrzny punkt końcowy chmury (np. 169.254.169.254) zwracający metadane i tymczasowe poświadczenia instancji; częsty cel ataków SSRF i wycieku danych przez agentów AI.
Kategoria
security-privacy
Poziom abstrakcji
Primitive
Poziom operacji
WdrożenieSystem
Zastosowania
Analiza ryzyka SSRF w agentach AIZabezpieczanie poświadczeń chmurowychProjektowanie sandboxów dla narzędzi sieciowych agentów
Jak działa
IMDS odpowiada na żądania HTTP z wnętrza instancji, zwracając metadane i poświadczenia. Zabezpieczenia obejmują IMDSv2 (token sesji w nagłówku, ograniczenie przeskoków sieciowych), blokowanie adresu link-local dla procesów agenta oraz sandboxing narzędzi sieciowych.
Rozwiązany problem
Jak chronić poświadczenia chmurowe przed wyciekiem, gdy agent AI ma dostęp do sieci i może zostać zmanipulowany do odpytania metadanych instancji?
Mocne strony i ograniczenia
Mocne strony
✓Wygodny, standardowy mechanizm dostarczania poświadczeń
✓IMDSv2 znacząco ogranicza nadużycia
Ograniczenia
✗Niezabezpieczony IMDS to poważny wektor wycieku poświadczeń
✗Wymaga świadomej konfiguracji i izolacji narzędzi agenta