Zenity发现AWS AgentCore可被单条提示劫持

2026年10月8日，The Decoder报道称，Zenity Labs在Amazon Bedrock AgentCore上发现名为AgentCorruption的漏洞链。据该报道，攻击者只需对一个公开智能体拥有对话权限，用一条提示词就能接管同一AWS账号和区域内的所有AgentCore智能体，读取私密对话、源代码和存储的凭证。目前报道仅披露了漏洞链的存在与影响范围，未提及AWS方面的回应或修复进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。