Techub News 消息,网络安全公司 Zenity Labs 研究人员发现,攻击者只需一个可公开访问的 AI 智能体,即可利用 Amazon Bedrock AgentCore 服务中的漏洞,劫持同一 AWS 账户和区域内所有 AgentCore 智能体。该攻击利用了智能体可无限制访问的 AWS 内部接口来获取临时云凭证。AWS 已修补该漏洞并显著收紧智能体的默认权限。(The Decoder)

如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本網站所提供的所有信息僅供參考之用。
本網站不保證信息的準確性、有效性、及時性和完整性。
任何依賴於本網站所提供信息的行爲,均由用戶自行承擔風險。
Techub News 消息,网络安全公司 Zenity Labs 研究人员发现,攻击者只需一个可公开访问的 AI 智能体,即可利用 Amazon Bedrock AgentCore 服务中的漏洞,劫持同一 AWS 账户和区域内所有 AgentCore 智能体。该攻击利用了智能体可无限制访问的 AWS 内部接口来获取临时云凭证。AWS 已修补该漏洞并显著收紧智能体的默认权限。(The Decoder)

如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本網站所提供的所有信息僅供參考之用。本網站不保證信息的準確性、有效性、及時性和完整性。任何依賴於本網站所提供信息的行爲,均由用戶自行承擔風險。