Ein einzelner Prompt reichte aus, um alle KI-Agenten in einem AWS-Konto zu übernehmen, fanden Zenity-Forscher heraus
decoder ·
Forscher der Zenity Labs haben eine kritische Schwachstellenkette in der Amazon-Bedrock-AgentCore-Plattform namens „AgentCorruption“ entdeckt, die es ihnen ermöglichte, jeden KI-Agenten innerhalb eines AWS-Kontos und einer Region mit einem einzigen Prompt zu übernehmen. Durch die Ausnutzung unzureichender Isolation täuschten sie einen öffentlichen Agenten dazu, seine internen AWS-Anmeldeinformationen über den Instance Metadata Service preiszugeben. Diese gestohlenen Anmeldeinformationen gewährten Angreifern breite Standardberechtigungen, die Zugriff auf Quellcode, private Gespräche und Langzeitspeicher在所有 Agenten derselben Umgebung ermöglichten. Der Angriff zeigte, wie ein einziger kompromittierter Einstiegspunkt zu systematischem Daten Diebstahl und zur Manipulation autonomer Agenten führen kann. AWS hat seitdem teilweise Abhilfemaßnahmen umgesetzt, indem es IMDSv2 durchsetzt und die Standard-Ausführungsrollen für neue Bereitstellungen verschärft. Trotz dieser Updates rät Zenity Unternehmen dazu, ihren KI-Agenten manuell strengere Rollen nach dem Prinzip des geringsten Privilegs zuzuweisen, um robuste Sicherheit zu gewährleisten. Dieser Vorfall unterstreicht die anhaltende Spannung zwischen Cloud-Trennungsprinzipien und der operativen Freiheit, die KI-Systeme benötigen.
decoder