跳到正文
The Decoder· Jonathan Kemper·· 1 天前AI 评分73

Zenity 研究:AWS Bedrock AgentCore 单个智能体可被一条提示接管同账户全部智能体

One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region

AI 导读

Zenity Labs 研究人员发现 AWS Bedrock AgentCore 存在被命名为 "AgentCorruption" 的漏洞链:攻击者只需与一个对外可用的智能体对话。

来源:The Decoder · the-decoder.com