Zenity披露AWS AgentCore漏洞链

2026年10月8日，The Decoder报道，Zenity Labs研究人员发现Amazon Bedrock AgentCore存在名为AgentCorruption的漏洞链。据该报道，攻击者只需通过聊天方式访问一个公开的智能体，即可用一条提示词接管同一AWS账户和区域内的所有AgentCore智能体，进而读取私密对话、源码和存储的凭证。目前仅有这一篇报道提供相关信息，尚无后续进展或官方回应的记录。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。