Zenity Labs发现AWS AgentCore漏洞可劫持所有智能体

Zenity Labs研究人员发现，攻击者仅需访问一个公开的AWS AgentCore智能体，即可通过单个提示劫持同一账户和区域内的所有智能体，获取临时凭证、私密对话和存储密钥。 Zenity称，该漏洞源于AgentCore的默认权限未局限于单个智能体，而是应用于同一账户和区域内的所有智能体，授予了读写删除权限，可能导致破坏性操作。Zenity已于2025年12月25日向AWS报告此问题。 AWS已为新的AgentCore部署将IMDSv2设为默认设置。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。