文档中心 / AI 热点雷达 / Zenity 披露 AgentCore 漏洞链:一个公开 AI Agent 可控…
Zenity 披露 AgentCore 漏洞链:一个公开 AI Agent 可控制同账户同区域所有 Agent
来源:The Decoder:AI News(RSS) · 时间:2026-10-08T13:01:01.000Z
事件速览
Zenity Labs 发现 AWS Bedrock AgentCore 的漏洞链“AgentCorruption”,只需对一个公开 Agent 发送一条提示词,即可窃取凭证并接管同 AWS 账户和区域内所有 Agent,读取私有对话、下载源代码并篡改长期记忆。