The Decoder· Jonathan Kemper·· 8 天前AI 评分66
Zenity Labs 披露 AWS Bedrock AgentCore 漏洞：一个公开智能体可接管同区域全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 存在被其称为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账号和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
来源：The Decoder · the-decoder.com