安全机构披露AWS Bedrock AgentCore隔离漏洞，官方已完成修复

A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found Zenity Labs安全研究人员披露，亚马逊AWS Bedrock AgentCore此前存在权限设计缺陷，攻击者可通过单一公开暴露的智能体访问内部未设防的临时凭证接口，进而横向接管同账户同区域内的所有智能体服务。AWS在接报后已推送补丁修复该凭据接口，并收紧了智能体的默认权限配置。