Zenity发现AWS AgentCore漏洞可劫持同账户所有Agent
先了解这件事
AI 综述
2026年10月8日，安全公司 Zenity Labs 通过 The Decoder 披露，AWS 的 Bedrock AgentCore 存在一条被命名为 AgentCorruption 的漏洞链。Zenity Labs 称，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账户和区域内的所有 AgentCore 智能体，进而读取私密对话、源代码和存储的凭证。报道未提及 AWS 方面的回应或修复情况。
AI 根据报道生成 · 7 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月8日
- The DecoderZenity Labs 发现 AWS Bedrock AgentCore 漏洞：单个公开智能体可接管同区域全部智能体
安全公司 Zenity Labs 称，AWS 的 Bedrock AgentCore 存在一条被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账户和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
本事件热度走势
当前热度 3·可比范围峰值 6（10月9日 16:00）·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。