НОВОСТЬ · COMPANIES · #1713
Zenity обнаружила уязвимость, позволяющую одной подсказке захватить все агенты AWS Bedrock AgentCore в регионе
Исследователи безопасности из Zenity Labs заявили, что цепочка уязвимостей под названием «AgentCorruption» в Amazon Bedrock AgentCore позволяла одной чат‑подсказке уязвимому публичному агенту получить доступ к метаданным и временным учетным данным, а затем захватить все агенты AgentCore в том же AWS‑аккаунте и регионе. AWS частично исправила проблему — IMDSv2 теперь используется по умолчанию для новых развертываний AgentCore, также ужесточена роль по умолчанию; Zenity рекомендует вручную сужать права агентов до минимально необходимых.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Исследователи безопасности из Zenity Labs заявили, что цепочка уязвимостей под названием «AgentCorruption» в Amazon Bedrock AgentCore позволяла одной чат‑подсказке уязвимому публичному агенту получить доступ к метаданным и временным учетным данным, а затем захватить все агенты AgentCore в том же AWS‑аккаунте и регионе.
- AWS частично исправила проблему — IMDSv2 теперь используется по умолчанию для новых развертываний AgentCore, также ужесточена роль по умолчанию; Zenity рекомендует вручную сужать права агентов до минимально необходимых.
- Уязвимость демонстрирует, что AI‑агенты могут раскрывать облачные учетные данные и распространять привилегии по аккаунту, создавая опасный и труднообнаружимый вектор атаки для корпоративных AI‑развертываний.
ПОЧЕМУ ЭТО ВАЖНО
Уязвимость демонстрирует, что AI‑агенты могут раскрывать облачные учетные данные и распространять привилегии по аккаунту, создавая опасный и труднообнаружимый вектор атаки для корпоративных AI‑развертываний.