跳到正文
热点事件持续更新

Zenity披露AWS Bedrock AgentCore严重漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年10月8日,安全机构 Zenity Labs 发布研究,披露了亚马逊云科技 AWS Bedrock AgentCore 平台存在的名为 AgentCorruption 的漏洞链。研究显示,该漏洞存在严重安全隐患,攻击者仅需通过公开智能体发送单条提示词,即可诱导其回传元数据凭据。借助获取到的元数据凭据,攻击者能够进一步接管同一 AWS 账户以及同一区域内的所有 Bedrock AgentCore 智能体。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月8日
  1. The Decoder精选
    Zenity 研究显示单条提示词即可劫持 AWS 账户内所有 Bedrock AgentCore 智能体

    安全机构 Zenity Labs 披露了 AWS Bedrock AgentCore 平台存在的 AgentCorruption 漏洞链,攻击者通过公开智能体发送单条提示词即可诱导其回传元数据凭据,进而接管同账户同区域的所有智能体。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。