Zenity 发现 AWS Bedrock AgentCore 权限漏洞,可波及同区域所有智能体
Zenity Labs 研究人员称,AWS Bedrock AgentCore 的一系列漏洞使攻击者只需向一个公开智能体发送提示词,就可能接管同一 AWS 账户和区域内的其他智能体,读取对话、源码和凭据,或修改、删除智能体。研究人员称,问题与元数据服务访问和默认权限范围过宽有关;AWS 随后将 IMDSv2 设为新部署的默认设置,并收紧默认执行角色权限。
推荐理由:这起事件呈现了云端智能体的权限隔离风险:一个公开智能体的漏洞,可能波及同账户同区域的其他智能体及其对话、代码和凭据。