Zenity披露AWS AgentCore漏洞链

Zenity Labs披露了Amazon Bedrock AgentCore中的漏洞链AgentCorruption，攻击者只需向单个公开智能体发送一条提示词，即可接管同一AWS账户和区域内的所有智能体，读取私密对话、下载源码并窃取凭证。 Zenity称已于2025年12月25日向AWS报告该发现，AWS随后将IMDSv2设为AgentCore部署的默认选项。根据Zenity的更新说明，AWS在8月左右更改了相关角色，但研究人员仍建议公司为智能体创建更窄的自定义角色。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。