Mi tette lehetővé, hogy egyetlen nyilvános AI-agenten keresztül átvegyék az AWS-fiók többi agentjének irányítását?

A Zenity kutatói szerint az Amazon Bedrock AgentCore platformján egyetlen nyilvános AI-agenthez intézett üzenettel átvehetővé vált ugyanazon AWS-fiók és régió összes agentje. A sérülékenységek miatt az agentek hozzáférhettek belső hitelesítő adatokhoz, forrás

• A túl széles alapértelmezett jogosultságok és a nem megfelelő izoláció
• Egy hibás jelszó az AWS konzolján
• Egy sérült fizikai szerver bekapcsolása