The Decoder· Jonathan Kemper·· 22 小时前AI 评分71
Zenity Labs 披露 AWS Bedrock AgentCore 漏洞：一个公开智能体可接管同区域全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 称，AWS 的 Bedrock AgentCore 存在一组被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词就能接管同一 AWS 账号和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
来源：The Decoder · the-decoder.com