AWS AgentCore 曝单提示词劫持漏洞

2026年10月8日，安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链。据该报道，攻击者只需对一个公开智能体拥有聊天权限，用一条提示词即可接管同一 AWS 账号和区域内的所有 AgentCore 智能体，进而读取私密对话、源代码和存储的凭证。目前报道仅涉及漏洞发现与影响描述，尚无 AWS 方面的回应或修复进展信息。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。