The Decoder· Jonathan Kemper·· 11 天前精选AI 评分82
Zenity Labs 发现 AWS Bedrock AgentCore 存在 AgentCorruption 漏洞
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
Zenity Labs 研究人员发现 AWS Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链，单个公开智能体中的简单提示词即可攻陷同一 AWS 账户和区域内所有 AgentCore 智能体。
推荐理由
揭示了 AWS Bedrock AgentCore 因默认权限过宽和隔离缺失，导致单一 Prompt 即可劫持同区域内所有智能体的系统性安全漏洞。
来源：The Decoder · the-decoder.com