返回每日动态论文Zenity 披露 AgentCore 漏洞链:一个公开 AI Agent 可控制同账户同区域所有 AgentThe Decoder:AI News(RSS)10月8日 21:01导读Zenity Labs 发现 AWS Bedrock AgentCore 的漏洞链“AgentCorruption”,只需对一个公开 Agent 发送一条提示词,即可窃取凭证并接管同 AWS 账户和区域内所有 Agent,读取私有对话、下载源代码并篡改长期记忆。推荐理由原文完整还原了攻击链、AWS 的修复时间线和最小权限权衡,对评估云端 Agent 部署风险有直接参考价值。