返回热点榜

事件

Zenity 称单个提示可劫持 AWS AgentCore 代理

最新进展：暂无新进展：AWS 已修补该问题并收紧 AgentCore agent 默认权限。

1篇报道

事件综述

2026 年 10 月 8 日，The Decoder 报道，Zenity Labs 研究人员称，Amazon Bedrock AgentCore 上一个公开可访问的 AI agent 可被单个提示利用，进而接管同一 AWS 账户和区域内的所有 AgentCore agent。报道称，攻击利用了 AWS 内部的临时云凭证接口。针对这一披露，AWS 已修补该问题，并收紧了 agent 的默认权限。上述内容均为 Zenity Labs 研究人员与 The Decoder 的说法。报道未说明受影响的账户数量，也未说明漏洞被利用的具体条件，亦未提及是否已有实际入侵事件发生。截至本次更新，该事件没有新的报道或进展，各篇报道之间也未出现数字、时间或说法上的矛盾。

报道时间线 · 1 篇

The Decoder评分 0

Zenity 称单个提示可劫持 AWS 账户内所有 AgentCore 代理

A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found

Zenity Labs 研究人员称，Amazon Bedrock AgentCore 上一个公开可访问的 AI agent 可被单个提示利用，接管同一 AWS 账户和区域内的所有 AgentCore agent。攻击利用了 AWS 内部临时云凭证接口，AWS 已修补该问题并收紧 agent 默认权限。

行业#AWS#Zenity#Bedrock AgentCore

推荐理由：AWS Bedrock AgentCore 被指单个提示即可接管同账户代理，Zenity 披露攻击路径，AWS 已修补并收紧默认权限。

热点榜上的其它事件 ↗同一件事的多篇报道聚在这里，综述与最新进展另附；每一篇报道的标题与链接指回它自己的详情页。