Zenity 披露 AWS AgentCore 漏洞链
热点事件历史事件
Zenity 披露 AWS AgentCore 漏洞链
1 篇报道1 个报道来源7 天前更新
先了解这件事
AI 综述
Zenity Labs 研究人员披露，Amazon Bedrock AgentCore 上一个公开可访问的 AI 智能体只需一条提示词就会被诱导交出自己的 AWS 临时凭证，攻击者可借此接管同一 AWS 账户和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储凭证，甚至篡改智能体的长期记忆。 Zenity 称该问题是系统性的，多个 AWS 账户中带有内置工具的智能体都受影响。Zenity 称已于 2025 年 12 月 25 日向 AWS 报告，AWS 随后为新部署默认启用 IMDSv2；据 Zenity 更新的说法，AWS 还在 8 月前后更换了 AgentCore 的默认执行角色。
AI 根据报道生成 · 2 小时前更新
最新进展10月8日 21:01
Zenity 研究发现一个公开 Agent 可劫持同一 AWS 账户内所有 Bedrock AgentCore 智能体报道时间线
沿着报道，了解事件的不同侧面。
10月8日
- The Decoder精选Zenity 研究发现一个公开 Agent 可劫持同一 AWS 账户内所有 Bedrock AgentCore 智能体
Zenity Labs 研究人员发现，Amazon Bedrock AgentCore 上一个公开可访问的 AI Agent 只需一条提示词，就能被诱导交出自己的 AWS 临时凭证，进而接管同一 AWS 账户和区域内的所有 AgentCore Agent，读取私密对话、源代码和存储凭证，甚至篡改 Agent 的长期记忆。