Одного промпта хватило для захвата всех ИИ-агентов в аккаунте AWS, выяснили исследователи Zenity
decoder ·
Исследователи из Zenity Labs обнаружили критическую цепочку уязвимостей в платформе Amazon Bedrock AgentCore, которую они назвали «AgentCorruption». С помощью одного промпта им удалось перехватить контроль над всеми ИИ-агентами в учетной записи AWS и регионе. Эксплуатировав отсутствие надлежащей изоляции, злоумышленники заставили одного публичного агента раскрыть его внутренние учетные данные AWS через службу метаданных экземпляра (Instance Metadata Service). Эти украденные данные предоставили атакующим широкие разрешения по умолчанию, что позволило получить доступ к исходному коду, приватным разговорам и долгосрочной памяти всех агентов в той же среде. Атака продемонстрировала, как одна скомпрометированная точка входа может привести к систематической краже данных и манипуляциям автономных агентов. AWS уже внедрила частичные исправления, обязав использовать IMDSv2 и ужесточив роли выполнения по умолчанию для новых развертываний. Несмотря на эти обновления, Zenity рекомендует компаниям вручную назначать более строгие роли с принципом наименьших привилегий своим ИИ-агентам для обеспечения надежной безопасности. Этот инцидент подчеркивает постоянное напряжение между принципами сегментации облачных сред и операционной свободой, необходимой ИИ-системам.
decoder