The Decoder· Jonathan Kemper·· vor 2 StundenKI-Bewertung74
Zenity zeigt, wie ein Prompt alle AgentCore-Agenten eines AWS-Kontos übernehmen konnte
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
KI-Überblick
Zenity Labs berichtet, dass Forschende mit einer einzigen Nachricht an einen öffentlich erreichbaren Agenten alle AgentCore-Agenten im selben AWS-Konto und derselben Region übernehmen konnten. Der Agent gab Zugangsdaten preis; damit konnten die Forschenden laut Zenity unter anderem private Gespräche und Quellcode anderer Agenten lesen. AWS hat danach den Zugriff auf die Anmeldedaten abgesichert und die standardmässig vergebenen Rechte eingeschränkt.
Quelle:The Decoder · the-decoder.com