Zenity、AWS AgentCoreの脆弱性で同一アカウントの全エージェントを乗っ取れると指摘
まずはこの出来事を
AI によるまとめ
2026年10月8日、セキュリティ企業Zenity LabsはThe Decoderを通じて、AWSのBedrock AgentCoreに「AgentCorruption」と名付けられた脆弱性チェーンが存在すると明らかにした。Zenity Labsによると、攻撃者は公開エージェントに対するチャット権限を1つ持つだけで、プロンプト1つで同一AWSアカウント・同一リージョン内のすべてのAgentCoreエージェントを乗っ取り、非公開の会話やソースコード、保存された認証情報を読み取れるという。報道ではAWS側の回答や修正状況には触れていない。
報道をもとに AI が作成 · 7 日前に更新
報道の時系列
報道をたどり、出来事のさまざまな面を知る。
10月8日
- The DecoderZenity Labs が AWS Bedrock AgentCore の脆弱性を発見：1つの公開エージェントが同一リージョンの全エージェントを乗っ取り可能
セキュリティ企業 Zenity Labs によると、AWS の Bedrock AgentCore に「AgentCorruption」と名付けられた脆弱性チェーンが存在する。攻撃者は公開エージェント1つに対するチャット権限さえあれば、1つのプロンプトで同一 AWS アカウント・同一リージョン内のすべての AgentCore エージェントを乗っ取り、非公開の会話、ソースコード、保存された認証情報を読み取ることができるという。
この出来事の注目度の推移
現在の注目度 3·比較範囲のピーク 6（10月9日 16:00）·過去 24 時間の比較範囲での変化 -50%
推移は、途切れずに観測できた同じ主体どうしだけで比べるため、現在の注目度の集計より範囲が狭いことがあります。ポインタを動かすかグラフをクリックすると 1 時間ごとの注目度が見られます。キーボードでは左右の矢印キーで切り替えられます。