The Decoder· Jonathan Kemper·· 12 天前AI 评分74
Zenity Labs 披露 AWS Bedrock AgentCore 漏洞：一条提示词可接管同区域全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 称，AWS 的 Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账户和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
来源：The Decoder · the-decoder.com