Zenity обнаружила уязвимость, позволяющую одной подсказке захватить все агенты AWS Bedrock AgentCore в регионе
Исследователи безопасности из Zenity Labs заявили, что цепочка уязвимостей под названием «AgentCorruption» в Amazon Bedrock AgentCore позволяла одной чат‑подсказке уязвимому публичному агенту получить доступ к метаданным и временным учетным данным, а затем захватить все агенты AgentCore в том же AWS‑аккаунте и регионе. AWS частично исправила проблему — IMDSv2 теперь используется по умолчанию для новых развертываний AgentCore, также ужесточена роль по умолчанию; Zenity рекомендует вручную сужать права агентов до минимально необходимых.