Zenity研究人员发现:单个提示词足以致劫持AWS账户中的所有AI代理 | AI Archive

Zenity Labs的研究人员发现亚马逊Bedrock AgentCore平台存在一个名为“AgentCorruption”的关键漏洞链,仅凭一条提示即可劫持某个AWS账户和区域内的所有AI代理。通过利用缺乏适当隔离的问题,研究人员诱骗一个公开代理通过实例元数据服务(IMDS)泄露其内部AWS凭证。这些被盗凭证赋予了攻击者广泛的默认权限,使其能够访问同一环境中所有代理的源代码、私人对话和长期记忆。该攻击展示了单个受 compromis

AI Archive

Terminal content

Latest news

News articles

Repository of the day

anthropics/claude-plugins-official · ⭐ 41,508

Official, Anthropic-managed directory of high quality Claude Code Plugins.

Source: GitHub Trending