跳到正文
热点事件历史事件

Zenity Labs 发现 AWS Bedrock AgentCore 智能体劫持漏洞

1 篇报道1 个报道来源11 天前更新

先了解这件事

AI 综述

2026 年 10 月 8 日,The Decoder 报道,Zenity Labs 研究发现 AWS Bedrock AgentCore 平台存在严重安全漏洞。研究人员指出,单个面向公众的 AgentCore 智能体可被攻击者利用,进而接管同一 AWS 账号和区域内所有其他 AgentCore 智能体。Zenity Labs 将这条漏洞链命名为 AgentCorruption,其危害在于攻击者只需攻陷一个暴露在公网的智能体,便可横向控制同区域内全部智能体。目前该报道未披露 AWS 方面的回应或具体修复进展。

AI 根据报道生成 · 10 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月8日
  1. The Decoder
    Zenity 研究:单个面向公众的 AWS AgentCore 智能体可接管同区域内其他全部智能体

    Zenity Labs 研究发现,AWS Bedrock AgentCore 上一个面向公众的智能体可被攻击者用来接管同一账号和区域内所有其他 AgentCore 智能体,研究人员将这条漏洞链命名为 AgentCorruption。