Zenity 披露 AWS Bedrock AgentCore 漏洞链:单个公开 AI Agent 可接管同账户所有 Agent
安全公司 Zenity Labs 发现亚马逊 Bedrock AgentCore 存在名为“AgentCorruption”的漏洞链,攻击者只需向一个公开 AI Agent 发送一条提示词,即可窃取凭证并接管同一 AWS 账户和区域内的所有 AgentCore Agent。
推荐理由:原文完整还原了攻击链、AWS 的修复时间线和最小权限权衡,对评估云端 Agent 部署风险有直接参考价值。