ช่องโหว่
AgentCorruption: Zenity เผยพรอมต์เดียวถึง agent สาธารณะบน AWS Bedrock AgentCore ขโมย credential ได้ แล้วใช้ execution role ค่าเริ่มต้นเข้าถึง agent ทุกตัวใน region ทั้งโค้ด แชตส่วนตัว และ memory
Zenity Labs เผยแพร่งานวิจัย 4 ตอน (8 ต.ค.) แสดงว่า agent บน Amazon Bedrock AgentCore ที่มีเครื่องมือส่ง HTTP หรือ shell ถูกพรอมต์สั่งให้อ่าน metadata service แล้วส่ง credential ของตัวเองออกมาได้ จากนั้น execution role ค่าเริ่มต้นที่ให้สิทธิ์ทั้ง region ทำให้ดึงโค้ดของทุก agent อ่านแชตของผู้ใช้ทุกคน และฝังคำสั่งใน memory ได้ AWS ปิดเคสเป็น 'informative' และเปลี่ยนเป็น IMDSv2 เท่านั้นตั้งแต่ 14 ก.พ.
· อ่าน 5 นาที