Безопасность1 ч16 октября 2026, 19:46

Zenity Labs раскрыла цепочку AgentCorruption в Amazon Bedrock AgentCore

На конференции SecTor 2026 Zenity Labs раскрыла цепочку AgentCorruption в Amazon Bedrock AgentCore: один промпт публичному агенту возвращал временные учётные данные через сервис метаданных 169.254.169.254, а дефолтная роль давала доступ ко всем агентам аккаунта. AWS перевела AgentCore на IMDSv2 к 14 февраля 2026 года, расширенные права дефолтной роли убрали к 29 сентября 2026 года — через 278 дней после отчёта.

DEV Community

Открыть источник

Zenity Labs раскрыла цепочку AgentCorruption в Amazon Bedrock AgentCore

Промпт публичному агенту возвращал креды через 169.254.169.254
Дефолтная роль позволяла вызывать и читать всех агентов аккаунта
AWS перешла на IMDSv2 к 14 февраля 2026 года
Расширенные права роли убрали 29 сентября 2026 года, через 278 дней

#AWS#Amazon#Bedrock#ZenityLabs

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Первый складной iPhone Duo: предзаказы открыты, цена от $1999

Безопасность

Zenity Labs раскрыла цепочку AgentCorruption в Amazon Bedrock AgentCore

Один промпт позволил захватить всех ИИ-агентов AWS AgentCore в регионе

В AWS Bedrock AgentCore дважды не смогли закрыть инъекцию в install_packages()

В Amazon Bedrock AgentCore нашли две уязвимости с утечкой AWS-ключей

AWS показала миграцию мультимодельного ИИ-агента с ECS на Bedrock AgentCore