Zenity称发现AWS AgentCore智能体劫持漏洞

10月8日，The Decoder 报道，Zenity Labs 称发现涉及 Amazon Bedrock AgentCore 的智能体劫持漏洞。按该研究团队的说法，攻击者只需向一个公开可访问的 AgentCore 智能体发送单条提示词，就能接管同一 AWS 账户、同一区域内的全部 AgentCore 智能体。报道所述影响范围不限于接收提示词的单个智能体，但限定在同账户、同区域；目前提供的报道未说明具体漏洞机制、AWS回应或修复进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。