Zenity披露AgentCorruption漏洞：单条提示词可劫持AWS账户内全部AgentCore智能体

OmniTools 10月8日消息，Zenity Labs研究人员披露名为AgentCorruption的漏洞链。该漏洞影响Amazon Bedrock AgentCore智能体，攻击者仅需向一个公开的AgentCore实例发送特定提示词，即可通过实例元数据服务（169.254.169.254）窃取其AWS临时凭据。

利用该凭据，攻击者可在同一AWS账户及同一区域下接管所有AgentCore智能体，读取私人对话记录、源代码和已存储的凭据，并篡改智能体的长期记忆功能。

目前尚无公开信息表明AWS已发布修复补丁或官方响应。