一个提示就足以劫持 AWS 账户中的所有 AI agent，Zenity 研究人员发现
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
精选理由
揭示AI代理权限隔离漏洞，助力云端安全防护与风险排查。
AI 摘要
Zenity Labs 研究人员表示，Amazon 的 Bedrock AgentCore 上一个公开可访问的 AI agent，就足以接管同一 AWS 账户和区域中的每个 AgentCore agent。该攻击利用了 AWS 的一个内部接口，该接口用于提供临时云凭证，而 agent 可以不受限制地访问它。AWS 此后已修复该问题，并大幅收紧了 agent 的默认权限。文章《一个提示就足以劫持 AWS 账户中的所有 AI agent，Zenity 研究人员发现》最初发表于 The Decoder。