Zenity披露AWS AgentCore单提示词劫持漏洞

先了解这件事

安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 存在一条名为“AgentCorruption”的漏洞链：攻击者只需对同一 AWS 账户和区域内一个公开可访问的 AI Agent 拥有聊天权限，发送一条提示词，就能窃取凭证并接管该账户和区域内的所有 Agent，进而读取私有对话、下载源代码并篡改长期记忆。

Zenity Labs 称，触发条件仅是能访问一个公开 Agent 的聊天入口，无需其他权限。