The Decoder· Jonathan Kemper·· 11 天前AI 评分69
Zenity 研究:单个面向公众的 AWS AgentCore 智能体可接管同区域内其他全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
Zenity Labs 研究发现,AWS Bedrock AgentCore 上一个面向公众的智能体可被攻击者用来接管同一账号和区域内所有其他 AgentCore 智能体,研究人员将这条漏洞链命名为 AgentCorruption。
来源:The Decoder · the-decoder.com