Zenity披露AgentCore智能体接管漏洞

Zenity Labs发现并披露一条AgentCore漏洞链：攻击者据称只需向同一AWS账户和区域内一个公开智能体发送单条提示词，就能接管其他智能体。Zenity称，该问题可导致私密对话、源代码和存储凭据暴露，默认权限还可能允许读取、改写或删除其他智能体；其称问题在使用内置工具的智能体中具有系统性，涉及多个AWS账户。 AWS收到报告后，将IMDSv2设为新部署AgentCore的默认配置，并收紧默认执行角色权限。上述接管范围和影响为Zenity对漏洞测试结果的描述。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。