Um único prompt foi suficiente para sequestrar todos os agentes de IA em uma conta AWS, descobriram pesquisadores da Zenity
decoder ·
Pesquisadores da Zenity Labs descobriram uma cadeia crítica de vulnerabilidades na plataforma Bedrock AgentCore da Amazon, batizada de 'AgentCorruption', que permitiu sequestrar todos os agentes de IA em uma conta e região da AWS usando apenas um único prompt. Ao explorar a falta de isolamento adequado, eles enganaram um agente público para revelar suas credenciais internas da AWS por meio do Instance Metadata Service. Essas credenciais roubadas concederam aos atacantes permissões padrão amplas, permitindo acesso ao código-fonte, conversas privadas e memória de longo prazo em todos os agentes no mesmo ambiente. O ataque demonstrou como um único ponto de entrada comprometido pode levar ao roubo sistêmico de dados e à manipulação de agentes autônomos. A AWS já implementou correções parciais, exigindo o IMDSv2 e restringindo as funções de execução padrão para novos deployments. Apesar dessas atualizações, a Zenity aconselha as empresas a atribuírem manualmente funções mais rigorosas e com privilégios mínimos (least-privilege) aos seus agentes de IA para garantir segurança robusta. Este incidente destaca a tensão contínua entre os princípios de segmentação em nuvem e a liberdade operacional necessária pelos sistemas de IA.
decoder