Une seule invite suffisait pour pirater tous les agents IA dans un compte AWS, selon les chercheurs de Zenity
decoder ·
Des chercheurs de Zenity Labs ont découvert une chaîne de vulnérabilités critiques dans la plateforme Bedrock AgentCore d'Amazon, baptisée « AgentCorruption », qui leur a permis de prendre le contrôle de tous les agents IA au sein d'un compte et d'une région AWS à l'aide d'une seule invite. En exploitant un manque d'isolation adéquat, ils ont trompé un agent public pour qu'il divulgue ses identifiants AWS internes via le service Instance Metadata Service. Ces identifiants volés ont accordé aux attaquants des permissions par défaut étendues, leur permettant d'accéder au code source, aux conversations privées et à la mémoire à long terme de tous les agents du même environnement. Cette attaque a démontré comment un point d'entrée unique compromis pouvait entraîner un vol de données systémique et la manipulation d'agents autonomes. AWS a depuis mis en place des correctifs partiels en imposant IMDSv2 et en resserrant les rôles d'exécution par défaut pour les nouveaux déploiements. Malgré ces mises à jour, Zenity conseille aux entreprises d'attribuer manuellement des rôles plus stricts et respectant le principe du moindre privilège à leurs agents IA afin d'assurer une sécurité robuste. Cet incident met en lumière la tension persistante entre les principes de segmentation cloud et la liberté opérationnelle requise par les systèmes d'IA.
decoder