The Decoder· Jonathan Kemper·· 2 小时前精选AI 评分78
Zenity 称单个提示词可接管 AWS 账户内所有 AgentCore 智能体
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
AI 导读
Zenity Labs 研究人员称,在 Amazon Bedrock AgentCore 上只需访问一个公开智能体,就能接管同一 AWS 账户和区域内的全部 AgentCore 智能体,读取私有对话、源代码和存储凭据。
推荐理由
原文说明一次聊天即可跨智能体接管账户,读者可据此检查云端智能体的默认权限与隔离边界。
来源:The Decoder · the-decoder.com