Un singolo prompt bastava per dirottare tutti gli agenti AI in un account AWS, rivelano i ricercatori Zenity
decoder ·
I ricercatori di Zenity Labs hanno scoperto una catena critica di vulnerabilità nella piattaforma Bedrock AgentCore di Amazon, denominata 'AgentCorruption', che ha consentito loro di dirottare ogni agente AI all'interno di un account AWS e di una regione utilizzando un singolo prompt. Sfruttando una mancanza di adeguato isolamento, hanno ingannato un agente pubblico facendogli rivelare le sue credenziali AWS interne tramite il Instance Metadata Service. Queste credenziali rubate hanno concesso agli attaccanti ampie autorizzazioni predefinite, consentendo l'accesso al codice sorgente, alle conversazioni private e alla memoria a lungo termine di tutti gli agenti nello stesso ambiente. L'attacco ha dimostrato come un singolo punto di ingresso compromesso possa portare a un furto di dati sistemico e alla manipolazione di agenti autonomi. AWS ha successivamente implementato correzioni parziali imponendo IMDSv2 e restringendo i ruoli di esecuzione predefiniti per i nuovi deploy. Nonostante questi aggiornamenti, Zenity consiglia alle aziende di assegnare manualmente ruoli più rigorosi basati sul principio del minimo privilegio ai propri agenti AI per garantire una sicurezza robusta. Questo incidente evidenzia la tensione continua tra i principi di segmentazione del cloud e la libertà operativa richiesta dai sistemi di intelligenza artificiale.
decoder