Zenity 披露 AWS Bedrock AgentCore 漏洞链：单个公开 AI Agent 可接管同账户所有 Agent
安全公司 Zenity Labs 发现亚马逊 Bedrock AgentCore 存在名为“AgentCorruption”的漏洞链，攻击者只需向一个公开 AI Agent 发送一条提示词，即可窃取凭证并接管同一 AWS 账户和区域内的所有 AgentCore Agent。
推荐理由：原文完整还原了攻击链、AWS 的修复时间线和最小权限权衡，对评估云端 Agent 部署风险有直接参考价值。