Zenity 披露 AgentCore 漏洞链：一个公开 AI Agent 可控制同账户同区域所有 Agent
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读Zenity Labs 发现 AWS Bedrock AgentCore 的漏洞链“AgentCorruption”，只需对一个公开 Agent 发送一条提示词，即可窃取凭证并接管同 AWS 账户和区域内所有 Agent，读取私有对话、下载源代码并篡改长期记忆。
来源：The Decoder：AI News · the-decoder.com
事件后续1
查看事件全部- Zenity 披露 AgentCore 漏洞链：一个公开 AI Agent 可控制同账户同区域所有 AgentThe Decoder：AI News · 6 天前