跳到正文
K = 0.731
原文
行业The Decoder· Jonathan Kemper·· 9 天前

Zenity Labs 披露 AWS Bedrock AgentCore 漏洞：一个公开智能体可接管同区域全部智能体

One public-facing AI agent on AWS could read, rewrite, and delete every other agent in the region

谁
Amazon
做了什么
发现并报告漏洞AWS Bedrock AgentCore

发生了什么

安全公司 Zenity Labs 称，AWS 的 Bedrock AgentCore 存在一条被其命名为 AgentCorruption 的漏洞链：攻击者只需获得一个公开可访问智能体的聊天权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、下载源代码并获取存储的凭证。

Agent 智能体部署工程安全对齐#安全/对齐#Agent#部署/工程

继续阅读

最新日报 · 第 24 期NVIDIA 与 AI4Bharat 推出 Nemotron-pretraining-Indic-v1 及开放数据生成流水线

正在热议

  1. 1Meta 开放发布 Muse Spark Open，支持 Mac 和云端部署，位居美国开放权重模型榜首
  2. 2Google 在全球推出 Gemini 4 Argon，并扩大付费访问范围，基准测试结果不一
  3. 3OpenAI 为 ChatGPT 中的 GPT-6 Astra Pro 带来并行智能体和更快响应
  4. 4Meta的新商业条款引发有关网站抓取和 AI 训练权利的争议

明早 08:00 把这样一份日报发到你邮箱

和上面这份一样：几件值得看的事。免费，点确认信之后才会开始发送，每封信都能一键退订。 看一份往期日报 · 2026-10-17