The Decoder· Jonathan Kemper·· 25 天前精选AI 评分74
Zenity Labs 发现 AWS Bedrock AgentCore 漏洞：一条提示词可劫持同账号全部智能体
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
AI 导读
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开可访问的智能体拥有对话权限，用一条提示词就能接管同一 AWS 账号和区域内的所有 AgentCore 智能体，读取私密对话、下载源代码并获取存储的凭证。
推荐理由
Zenity Labs 披露的 AgentCore 漏洞链条显示，单个公开智能体即可横向接管同账号同区域全部智能体，并给出 AWS 的修复动作。
来源：The Decoder · the-decoder.com