單一提示詞可接管同區域內所有 AgentCore Agent

2026年10月8日，The Decoder 報道 Zenity Labs 研究人員發現 Amazon Bedrock AgentCore 的一項安全風險。按研究人員所述，攻擊者只需向一個公開可連線的 AgentCore Agent 發送單一提示詞，便可接管同一 AWS 帳戶及區域內所有 AgentCore Agent。研究人員可讀取私人對話、下載代理原始碼，並取得儲存憑證。報道接着指出，AWS 其後把 IMDSv2 設為新部署的預設，並收緊預設執行角色權限；這是報道提及的應對措施。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。