Zenity发现AWS AgentCore可被单条提示劫持

2026年10月8日，安全公司 Zenity Labs 发布报告称，Amazon Bedrock AgentCore 存在一条被命名为 AgentCorruption 的漏洞链。据其描述，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账号和区域内所有 AgentCore 智能体，从而暴露私密对话、源代码和存储的凭证。目前报道仅涉及 Zenity 的发现与漏洞描述，未提及 AWS 方面的回应或修复进展。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。