The Decoder· Jonathan Kemper·· 3 小时前AI 评分71
Zenity 发现单个提示词即可劫持 AWS 账号内全部 AgentCore 智能体
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
AI 导读
安全公司 Zenity Labs 称，Amazon Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词就能接管同一 AWS 账号和区域内所有 AgentCore 智能体，暴露私密对话、源代码和存储的凭证。
来源：The Decoder · the-decoder.com