The Decoder· Jonathan Kemper·· 7 天前精选AI 评分84
Zenity 研究发现一个公开 Agent 可劫持同一 AWS 账户内所有 Bedrock AgentCore 智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
Zenity Labs 研究人员发现，Amazon Bedrock AgentCore 上一个公开可访问的 AI Agent 只需一条提示词，就能被诱导交出自己的 AWS 临时凭证，进而接管同一 AWS 账户和区域内的所有 AgentCore Agent，读取私密对话、源代码和存储凭证，甚至篡改 Agent 的长期记忆。
推荐理由
原文揭示了 Agent 平台默认权限过宽带来的横向渗透路径，读者可据此排查自家智能体的权限边界与隔离机制。
来源：The Decoder · the-decoder.com