Zenity发现AWS Bedrock AgentCore存在一键劫持全部Agent漏洞

安全研究机构Zenity Labs披露，在AWS Bedrock AgentCore平台上，只需一条提示即可劫持一个公开的智能体，进而接管同一AWS账户与区域内的所有AgentCore智能体。该漏洞可导致对话记录、源代码及凭证等敏感信息泄露。【新】报道援引Zenity研究员称，攻击起点为平台上对外暴露的智能体，仅凭一条提示即可触发，后续能在账户与区域范围内横向扩散，对其他AgentCore智能体形成连带劫持，造成数据与凭证泄露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。