⌘ K
… 读取采集状态 同步中...
雷
热点事件历史事件

Zenity披露AWS AgentCore批量劫持漏洞

2 篇报道2 个报道来源5 天前更新

先了解这件事

AI 综述

2026年10月8日，Zenity Labs研究人员披露名为“AgentCorruption”的AWS Bedrock AgentCore漏洞链。报道指出，攻击者只需对同一账户和区域内任意一个公开可用的AgentCore智能体发送一条提示词，即可通过元数据服务169.254.169.254窃取该智能体的AWS凭据。利用这些凭据，攻击者进而获得对同一账户、同一区域内所有AgentCore智能体的控制权，实现批量劫持。

AI 根据报道生成 · 4 天前更新

最新进展10月8日 21:01
Zenity披露漏洞链，可单提示词劫持同区域所有AgentCore

报道时间线

沿着报道，了解事件的不同侧面。

10月8日
  1. AI HOT精选
    Zenity 披露 AgentCore 漏洞链：一个公开 AI Agent 可控制同账户同区域所有 Agent

    Zenity Labs 研究人员披露名为 AgentCorruption 的漏洞链，只需对一个公开的 Amazon Bedrock AgentCore 智能体发送一条提示词，即可通过元数据服务 169.254.169.254 窃取其 AWS 凭据，进而控制同账户同区域内的所有 AgentCore 智能体。

  2. The Decoder精选
    Zenity 披露 AWS Bedrock AgentCore 单提示词劫持区域所有智能体漏洞

    Zenity Labs 研究人员发现，通过访问单个公开可用的 AWS Bedrock AgentCore 智能体，攻击者即可利用 “AgentCorruption” 漏洞链劫持同一 AWS 账户和区域内所有其他智能体。

本事件热度走势

当前热度 10·可比范围峰值 19（10月8日 22:00）·近 24 小时可比范围变化 –

0510152010月8日22:0010月9日06:0010月9日13:0010月9日21:00

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。