The Decoder· Jonathan Kemper·· 14 天前精选AI 评分78
Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
推荐理由
材料完整还原了 AgentCore 默认权限与元数据服务隔离缺失的利用链，可据此理解云上智能体的权限边界风险。
来源：The Decoder · the-decoder.com