A Zenity Labs szerint egy nyilvános Amazon Bedrock AgentCore-ügynöknek adott utasítással átvehették az azonos AWS-fiókban és régióban futó összes ügynök irányítását, hozzáférve beszélgetésekhez, forráskódhoz és hitelesítő