Zenity Labs 发现 AWS Bedrock AgentCore 漏洞:一条提示词可接管同区域全部智能体
安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链,攻击者只需对一个公开智能体拥有对话权限,用一条提示词即可接管同一 AWS 账号和区域内所有 AgentCore 智能体,读取私密对话、源代码和存储的凭证。
推荐理由:原文披露了 AgentCore 默认权限与元数据隔离缺失的完整攻击链,可据此理解企业多智能体环境的权限边界风险。