The Decoder· Jonathan Kemper·· 10 天前精选AI 评分80
Zenity Labs 发现 AWS Bedrock AgentCore 存在跨智能体接管漏洞
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
Zenity Labs 研究人员发现，通过一个公开可访问的 AI 智能体即可接管同一 AWS 账户和区域内所有 Amazon Bedrock AgentCore 智能体。
推荐理由
原文披露了 AgentCore 的权限隔离缺陷及攻击链细节，并记录了 AWS 的修复措施，为评估云端智能体安全边界提供了具体案例。
来源：The Decoder · the-decoder.com