एकल प्रॉम्प्ट से AWS खाते में सभी एआई एजेंट्स को हाईजैक किया जा सकता था, ज़ेनिटी के शोधकर्ताओं ने पाया
decoder ·
Zenity Labs के शोधकर्ताओं ने अमेज़न के Bedrock AgentCore प्लेटफ़ॉर्म में 'AgentCorruption' नामक एक गंभीर कमजोरी की खोज की, जिसके माध्यम से वे एक ही प्रॉम्प्ट का उपयोग करके किसी AWS खाते और क्षेत्र में मौजूद हर एआई एजेंट को हड़प सकते थे। उचित आइसोलेशन (isolation) की कमी का फायदा उठाकर, उन्होंने एक सार्वजनिक एजेंट को Instance Metadata Service के जरिए अपने आंतरिक AWS क्रेडेंशियल लीक करने पर मजबूर किया। चोली गई इन क्रेडेंशियल्स ने हमलावरों को व्यापक डिफ़ॉल्ट अनुमतियां प्रदान कीं, जिससे उन्हें उसी वातावरण में सभी एजेंट्स के स्रोत कोड, निजी संवाद और दीर्घकालिक मेमोरी तक पहुंच मिल गई। इस हमले ने दिखाया कि कैसे एक ही compromised एंट्री पॉइंट सिस्टम-व्यापी डेटा चोरी और स्वचालित एजेंट्स के दुरुपयोग का कारण बन सकता है। AWS ने IMDSv2 को लागू करके और नई तैनाती के लिए डिफ़ॉल्ट एक्जीक्यूशन रोल को सख्त बनाकर आंशिक ठहराव लगाए हैं। इन अपडेट्स के बावजूद, Zenity कंपनियों को सलाह देता है कि वे अपने एआई एजेंट्स के लिए अधिक सख्त और न्यूनतम-अनुमति वाले (least-privilege) रोल मैन्युअल रूप से निर्दिष्ट करें ताकि मजबूत सुरक्षा सुनिश्चित हो सके। यह घटना बादल विभाजन (cloud segmentation) के सिद्धांतों और एआई सिस्टमों द्वारा आवश्यक ऑपरेशनल स्वतंत्रता के बीच चल रहे तनाव को रेखांकित करती है।
decoder