The Decoder· Jonathan Kemper·· 8 日前
Zenity Labs が AWS Bedrock AgentCore の脆弱性を発見：1つの公開エージェントが同一リージョンの全エージェントを乗っ取り可能
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI による要約
セキュリティ企業 Zenity Labs によると、AWS の Bedrock AgentCore に「AgentCorruption」と名付けられた脆弱性チェーンが存在する。攻撃者は公開エージェント1つに対するチャット権限さえあれば、1つのプロンプトで同一 AWS アカウント・同一リージョン内のすべての AgentCore エージェントを乗っ取り、非公開の会話、ソースコード、保存された認証情報を読み取ることができるという。
入選の記録
基準 76メディアと個人1 回目 712 回目 78
入選せず二回の合計 149 < 基準の 2 倍 152
- 情報源の区分
- メディアと個人、この区分の基準は 76 点
- 予備審査
- 通過：AWS AI代理平台漏洞与攻击研究
採点はモデルが同じ基準で独立に二回行い、満点は 100。二回の合計が基準の 2 倍に届いたものだけが入選します。基準は情報源の区分ごとに決めています。
情報源：The Decoder · the-decoder.com