The Decoder· Jonathan Kemper·· 1 天前AI 评分73
Zenity 研究:AWS Bedrock AgentCore 单个智能体可被一条提示接管同账户全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
Zenity Labs 研究人员发现 AWS Bedrock AgentCore 存在被命名为 "AgentCorruption" 的漏洞链:攻击者只需与一个对外可用的智能体对话。
来源:The Decoder · the-decoder.com