⌘ K
… 读取采集状态 同步中...
雷
原文
AI HOT· [email protected] (The Decoder:AI News)·· 4 天前精选AI 评分80

Zenity 披露 AgentCore 漏洞链:一个公开 AI Agent 可控制同账户同区域所有 Agent

AI 导读

Zenity Labs 研究人员披露名为 AgentCorruption 的漏洞链,只需对一个公开的 Amazon Bedrock AgentCore 智能体发送一条提示词,即可通过元数据服务 169.254.169.254 窃取其 AWS 凭据,进而控制同账户同区域内的所有 AgentCore 智能体。

推荐理由

Zenity 披露的 AgentCorruption 漏洞链展示了公开 Agent 如何通过默认权限扩大影响范围,企业可据此检查云端隔离配置。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:AI HOT · aihot.news