AWS Marketplace è un servizio di approvvigionamento e abbonamento per software, dati e alcune offerte cloud di terze parti vendute tramite AWS. In termini di sicurezza, è importante perché l'accesso a Marketplace può autorizzare acquisti, abbonamenti o passaggi di attivazione che hanno un impatto reale sulla fatturazione e possono esporre servizi aggiuntivi.
Negli ambienti Amazon Bedrock, alcuni percorsi di accesso ai modelli di terze parti possono usare meccanismi di abbonamento di Marketplace prima che un modello possa essere invocato. Ciò significa che un'identità AWS rubata con le autorizzazioni corrette può essere in grado di creare abbonamenti o abilitare l'uso di IA fatturabile senza dover violare il modello stesso. I difensori dovrebbero considerare l'attività di Marketplace sia come evento di autorizzazione sia come segnale finanziario: verificare chi può abbonarsi, monitorare richieste di acquisto o attivazione inattese e generare avvisi per associazioni insolite tra modifiche dell'identità ed eventi di accesso al modello o di fatturazione.