跳到正文
The Decoder· Jonathan Kemper·· 3 小时前AI 评分74

Zenity 披露 AWS Bedrock AgentCore 漏洞:一条提示词可接管账户内全部智能体

A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found

AI 导读

Zenity Labs 披露 Amazon Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链,攻击者只需对单个公开智能体发送一条提示词,即可接管同一 AWS 账户和区域内的所有智能体,读取私密对话、下载源码并窃取凭证。

来源:The Decoder · the-decoder.com