The Decoder· Jonathan Kemper·· 10 天前AI 评分72
Zenity Labs:一个公开 AI 智能体可接管 AWS 同区域全部 AgentCore 智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
安全公司 Zenity Labs 称,AWS Bedrock AgentCore 上单个可公开访问的 AI 智能体足以接管同一 AWS 账户和区域内的所有 AgentCore 智能体,该漏洞链被命名为 AgentCorruption。