千机 API 热点事件观察中
AWS Bedrock AgentCore智能体权限安全争议
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
2026年10月8日，The Decoder报道称，Zenity Labs研究人员发现，Amazon Bedrock AgentCore存在一系列漏洞。研究人员称，攻击者只需向其中一个公开智能体发送提示词，就可能控制同一AWS账户、同一区域内的所有AgentCore智能体。报道未提供AWS回应、漏洞修复情况或后续验证结果。
AI 根据报道生成 · 14 小时前更新
最新进展10月8日 21:01
Zenity Labs称，向一个公开AgentCore智能体发送提示词可能危及同账户、同区域的所有智能体。报道时间线
沿着报道，了解事件的不同侧面。
10月8日
- The Decoder精选Zenity 研究发现，AWS Bedrock AgentCore 单个公开智能体可危及同区域所有智能体
Zenity Labs 研究人员称，攻击者只需向 Amazon Bedrock AgentCore 中一个公开智能体发送提示词，就能利用一系列漏洞控制同一 AWS 账户和区域内的所有 AgentCore 智能体。
本事件热度走势
当前热度 5·可比范围峰值 7（10月9日 12:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。