Palo Alto Networks Unit 42· Niv Rabin·· 2026-09-18精选AI 评分80
Unit 42 披露 AWS AgentCore Harness 默认 shell 工具可读取进程内存外泄 Identity 凭据
A Vault with a Heap-View: The Uncomfortable Space Between AgentCore Harness and Identity
AI 导读
Palo Alto Networks Unit 42 研究人员发现，AWS AgentCore Harness 默认配置下内置 shell 工具以 root 运行，可读取解析凭据的 PID 1 进程内存，通过提示注入将 AgentCore Identity 保管库中的明文 JWT 外泄并重放访问下游 MCP 服务器。
推荐理由
原文以可复现的测试环境完整演示了 AWS AgentCore Harness 默认配置下 shell 工具读取进程内存并外泄 Identity 凭据的链路，包含披露时间线和 AWS 的处置结论，便于云安全团队评估自身 AgentCore 部署风险。
来源：Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com