第 2026-10-08 期 · 行业追踪 · 安全 · 研究
单个提示即可劫持AWS账户中所有AI代理,Zenity研究人员发现

Zenity Labs研究人员发现,亚马逊Bedrock AgentCore中一个公开可访问的AI代理可被利用来接管同一AWS账户和区域内的所有代理。攻击利用了代理可无限制访问的内部AWS接口。AWS已修补该问题并大幅收紧默认权限。
查看原文 ↗
Zenity Labs研究人员发现,亚马逊Bedrock AgentCore中一个公开可访问的AI代理可被利用来接管同一AWS账户和区域内的所有代理。攻击利用了代理可无限制访问的内部AWS接口。AWS已修补该问题并大幅收紧默认权限。
查看原文 ↗