The Decoder· Jonathan Kemper·· 2 小时前精选AI 评分78
Zenity 研究称单个提示词可劫持同一 AWS 账户中的所有 AgentCore agents
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
AI 导读
Zenity Labs 研究人员称，Amazon Bedrock AgentCore 上一个公开可访问的 AI agent 足以接管同一 AWS 账户和区域内的所有 AgentCore agents。
推荐理由
Zenity 的复盘展示了云端智能体权限和隔离失效如何把单点提示词攻击扩展到账户级风险。
来源：The Decoder · the-decoder.com