The Decoder· Jonathan Kemper·· 8 天前
Zenity Labs 发现 AWS Bedrock AgentCore 漏洞：单个公开智能体可接管同区域全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 称，AWS 的 Bedrock AgentCore 存在一条被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账户和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
入选记录
门槛 76媒体与个人第一次 71第二次 78
未入选两次之和 149 < 门槛的两倍 152
- 信源等级
- 媒体与个人，这一级的门槛是 76 分
- 预筛
- 通过：AWS AI代理平台漏洞与攻击研究
评分由模型按同一份标准独立打两次，满分 100；两次之和达到门槛的两倍才入选。门槛按信源等级设定。
来源：The Decoder · the-decoder.com