单条提示词可劫持AWS账户内全部AgentCore智能体

2026年10月8日，安全公司 Zenity Labs 发布研究称，Amazon Bedrock AgentCore 存在一项安全风险：攻击者只需对同一 AWS 账户和区域内一个公开可访问的智能体拥有聊天权限，就能用单条提示词接管该账户和区域内的所有 AgentCore 智能体。据该研究，攻击者可借此读取私密对话、下载源代码并获取存储的凭证。目前报道仅涉及这一项研究结论，尚无 AWS 方面的回应或后续修复进展。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。