The Decoder· Jonathan Kemper·· 3 小时前AI 评分74
Zenity 披露 AWS Bedrock AgentCore 漏洞:一条提示词可接管账户内全部智能体
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
AI 导读
Zenity Labs 披露 Amazon Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链,攻击者只需对单个公开智能体发送一条提示词,即可接管同一 AWS 账户和区域内的所有智能体,读取私密对话、下载源码并窃取凭证。
来源:The Decoder · the-decoder.com