The Decoder· Jonathan Kemper·· 8 天前精选AI 评分80
Zenity Labs：一条提示词即可接管 AWS 账户内全部 AgentCore 智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链，攻击者只需对一个公开可访问的智能体拥有对话权限，用一条提示词就能接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、下载源码并获取凭证。
推荐理由
Zenity Labs 披露 AWS Bedrock AgentCore 的默认权限与隔离缺陷，一条提示词即可接管同区域全部智能体，并说明 AWS 的修复动作。
来源：The Decoder · the-decoder.com