Ein Prompt ermöglichte die Übernahme aller KI-Agenten eines AWS-Kontos
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Zenity Labs zufolge genügte der Chat-Zugang zu einem öffentlichen Agenten auf Amazon Bedrock AgentCore, um per Prompt alle AgentCore-Agenten derselben AWS-Region und desselben Kontos zu übernehmen. Gefährdet waren Chats, Quellcode und Zugangsdaten. AWS hat die Lücke geschlossen und Standardrechte eingeschränkt.
Weiter in der App — abstimmen & mitreden ➔Quelle: The Decoder (AI) · über ahirlevel.hu