Одного запроса хватило, чтобы захватить всех агентов в аккаунте AWS Bedrock AgentCore
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Чем больше прав у агентов по умолчанию, тем важнее права по минимуму — инженерная задача, а не повод остановиться.
По данным исследователей Zenity (пересказ The Next Web), через инструмент веб-запросов агента удалось получить временные учётные данные из сервиса метаданных, а широкая роль по умолчанию открывала ресурсы всего аккаунта и региона: список агентов, исходники, приватные диалоги и секреты. Доступ на запись в память агента, по их словам, делал захват постоянным. AWS, по этим данным, считает поведение документированным и ожидаемым, а не уязвимостью; CVE не присвоен, 29 сентября 2026 года AWS сузила права роли по умолчанию.
Источники 1