Zenity发现AWS AgentCore漏洞可劫持所有AI代理

2026年10月8日，Zenity Labs披露Amazon Bedrock AgentCore存在名为AgentCorruption的漏洞链。攻击者只需向一个公开智能体发送一条提示词，利用默认权限过宽和元数据服务隔离不足，即可获取该账户和区域内所有AgentCore智能体的临时AWS凭证，进而读取私有对话、源代码和存储的凭据。该研究由The Decoder报道，目前AWS尚未发布官方修复声明。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。