GCP用户、员工或恶意攻击者能否使用或冒充Service Agent？

核心结论 #

你、恶意攻击者或普通GCP员工都无法随意使用或冒充Service Agent，具体说明如下：

• Service Agent的专属属性：它是GCP官方服务专属的系统级服务账号，由GCP自动创建、管理，仅对应GCP服务本身能触发其运行。外部用户或普通服务账号无法获取它的身份凭证，自然无法以它的身份发起请求。
• iam.serviceAccounts.actAs权限的限制：Service Agent持有的项目级iam.serviceAccounts.actAs权限，仅用于服务内部运行时完成必要操作（比如服务自身需要临时切换到其他服务账号执行任务），这个权限的生效范围被严格限制在GCP服务的运行上下文内，外部主体无法利用该权限来冒充Service Agent。
• 针对你补充的攻击场景：Service Account #1或用户无法先冒充Service Agent，再切换到高权限的Service Account #2。因为Service Agent的身份凭证不会对外暴露，外部主体没有途径获取到它的授权令牌，无法完成身份冒充的链路。
• GCP员工的访问边界：GCP员工遵循最小权限原则，且有严格的审批和审计机制，不会随意访问或冒充你的项目中的Service Agent，所有相关操作都会被完整记录审计。

内容的提问来源于stack exchange，提问作者mr.TKO