แท็ก

#Strands Agents

3 บทความ

AgentCorruption: Zenity เผยพรอมต์เดียวถึง agent สาธารณะบน AWS Bedrock AgentCore ขโมย credential ได้ แล้วใช้ execution role ค่าเริ่มต้นเข้าถึง agent ทุกตัวใน region ทั้งโค้ด แชตส่วนตัว และ memory
ช่องโหว่

AgentCorruption: Zenity เผยพรอมต์เดียวถึง agent สาธารณะบน AWS Bedrock AgentCore ขโมย credential ได้ แล้วใช้ execution role ค่าเริ่มต้นเข้าถึง agent ทุกตัวใน region ทั้งโค้ด แชตส่วนตัว และ memory

Zenity Labs เผยแพร่งานวิจัย 4 ตอน (8 ต.ค.) แสดงว่า agent บน Amazon Bedrock AgentCore ที่มีเครื่องมือส่ง HTTP หรือ shell ถูกพรอมต์สั่งให้อ่าน metadata service แล้วส่ง credential ของตัวเองออกมาได้ จากนั้น execution role ค่าเริ่มต้นที่ให้สิทธิ์ทั้ง region ทำให้ดึงโค้ดของทุก agent อ่านแชตของผู้ใช้ทุกคน และฝังคำสั่งใน memory ได้ AWS ปิดเคสเป็น 'informative' และเปลี่ยนเป็น IMDSv2 เท่านั้นตั้งแต่ 14 ก.พ.

· อ่าน 5 นาที
Decision model ลงมาถึง edge — Liquid AI ปล่อย d1-3B รับภาพได้ ตอบใน 16 ms บน Jetson Thor ส่วน AWS ปล่อย Strands Decider 2B แบบ Apache-2.0 พร้อมข้อมูลและสคริปต์ฝึกครบ
โมเดลใหม่

Decision model ลงมาถึง edge — Liquid AI ปล่อย d1-3B รับภาพได้ ตอบใน 16 ms บน Jetson Thor ส่วน AWS ปล่อย Strands Decider 2B แบบ Apache-2.0 พร้อมข้อมูลและสคริปต์ฝึกครบ

Liquid AI ปล่อย d1-3B (รับข้อความ+ภาพ) และ d1-omni-600M (ข้อความ+ภาพ หรือ ข้อความ+เสียง) เมื่อ 7 ต.ค. อ้างว่าได้ Decision Index 48.57 สูงสุดในกลุ่มต่ำกว่า 10B และตอบคำถามได้ใน 16 ms บน Jetson AGX Thor แต่ใช้ไลเซนส์ LFM1.0 ที่จำกัดบริษัทรายได้เกิน 10 ล้านดอลลาร์ ส่วน Strands Decider 2B ของทีม Strands (AWS) ที่ออกตั้งแต่ 1 ต.ค. เป็น Apache-2.0 ตัวเดียวที่เปิดทั้งข้อมูลและสคริปต์ฝึก

· อ่าน 5 นาที
AWS เปิดซอร์ส Strands harness — agent สำเร็จรูปแบบ Claude Code แต่เลือกโมเดลเองได้ อ้างว่าใช้ token น้อยกว่า 28% แต่ตัวเลขทั้งหมดมาจากผลทดสอบของ AWS เองและยังไม่มีเปเปอร์
เครื่องมือนักพัฒนา

AWS เปิดซอร์ส Strands harness — agent สำเร็จรูปแบบ Claude Code แต่เลือกโมเดลเองได้ อ้างว่าใช้ token น้อยกว่า 28% แต่ตัวเลขทั้งหมดมาจากผลทดสอบของ AWS เองและยังไม่มีเปเปอร์

21 ก.ย. ทีม Strands Agents ของ AWS ปล่อย Strands harness (Apache-2.0, Python และ TypeScript) เป็น agent สำเร็จรูปที่เรียกได้ด้วยโค้ดบรรทัดเดียว มี shell, file, web tools, memory, sub-agent และ skills มาให้ ใช้ได้กับ Bedrock, Anthropic, OpenAI, Google, Ollama และ LiteLLM อ้างว่าใช้ต้นทุนน้อยกว่า harness อื่นเฉลี่ย 28% ที่ความแม่นยำใกล้เคียงกันใน 6 benchmark แต่เป็นผลทดสอบที่ AWS วัดเอง ส่วนเปเปอร์ยังไม่ออก

· อ่าน 5 นาที