Zenity研究人员发现:单个提示词足以致劫持AWS账户中的所有AI代理
decoder ·
Zenity Labs的研究人员发现亚马逊Bedrock AgentCore平台存在一个名为“AgentCorruption”的关键漏洞链,仅凭一条提示即可劫持某个AWS账户和区域内的所有AI代理。通过利用缺乏适当隔离的问题,研究人员诱骗一个公开代理通过实例元数据服务(IMDS)泄露其内部AWS凭证。这些被盗凭证赋予了攻击者广泛的默认权限,使其能够访问同一环境中所有代理的源代码、私人对话和长期记忆。该攻击展示了单个受 compromised 入口点如何导致系统性的数据窃取和对自主代理的操纵。目前,AWS已通过强制实施IMDSv2并为新部署收紧默认执行角色来实施部分修复。尽管如此,Zenity建议企业为其AI代理手动分配更严格的最小权限角色,以确保强大的安全性。这一事件凸显了云隔离原则与AI系统所需的操作自由度之间持续的紧张关系。
decoder