The Decoder· Jonathan Kemper·· 10 小时前AI 评分
Zenity 研究:单条提示词即可劫持 AWS Bedrock AgentCore 同账户全部智能体
安全公司 Zenity Labs 研究人员发现,Amazon Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链,攻击者只需聊天访问一个公开智能体,用单条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体,暴露私密对话、源码和存储凭证。
当前提供 AI 导读,完整正文请阅读原文。
来源:The Decoder · the-decoder.com