The Decoder· Jonathan Kemper·· 1 天前精选AI 评分86
Zenity 研究：一条提示词可接管 AWS Bedrock AgentCore 同一账户内的全部智能体
One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region
AI 导读
Zenity Labs 研究发现，AWS Bedrock AgentCore 平台上一个面向公网的智能体被一条提示词利用后，可在同一 AWS 账户与区域内接管其他 AgentCore 智能体，读取、改写和删除其内容，并获取私有对话、源码和凭证。
推荐理由
报道聚焦单条提示词触发跨智能体接管的具体链路，并对照厂商后续收紧默认权限，可作为评估云端智能体隔离与最小权限的参照。
来源：The Decoder · the-decoder.com