Bedrock AgentCore

单个提示即可劫持AWS账户中所有AI代理，Zenity研究人员发现

Zenity Labs研究人员发现，亚马逊Bedrock AgentCore中一个公开可访问的AI代理可被利用来接管同一AWS账户和区域内的所有代理。攻击利用了代理可无限制访问的内部AWS接口。AWS已修补该问题并大幅收紧默认权限。