Gemini Enterprise Agent Platform常规能力增强2026-07-20
Agent Studio SSRF 安全漏洞修复
Agent Studio SSRF Security Vulnerability Fix
Agent Runtime安全
EVENT SUMMARY
事件摘要
Google Cloud 修复了 Agent Studio 在 2026年7月1日前创建的 Web 应用中自动生成的 /api-proxy 后端端点存在的 SSRF（服务器端请求伪造）漏洞。受影响用户需重新生成并部署应用以完成修复。此事件提醒行业，Agent 自动生成的代码端点可能引入安全风险，安全审计机制成为平台信任的关键要素。在 2026年7月1日前使用 Agent Studio 创建 Web 应用的开发者需手动重新生成并部署应用。
ANALYST VIEW
中立分析
为什么重要
企业级 AI 平台的安全性事件提醒行业，Agent 自动生成的代码端点可能引入安全风险，安全审计机制成为平台信任的关键要素。
影响对象
在 2026年7月1日前使用 Agent Studio 创建 Web 应用的开发者需手动重新生成并部署应用以修复漏洞。
证据说明
来源为官方 changelog，直接证实 SSRF 漏洞的存在、影响范围和修复方案。
不确定性
漏洞是否已被外部利用、影响的应用数量未披露。
SOURCES