Tek bir istem, AWS hesabındaki tüm yapay zekâ ajanlarını ele geçirmeye yetti
Zenity Labs araştırmacıları, Amazon Bedrock AgentCore üzerinde herkese açık tek bir yapay zekâ ajanının aynı AWS hesabındaki tüm ajanları ele geçirmek için yeterli olduğunu buldu. Saldırı, ajanların kısıtlamasız erişebildiği geçici bulut kimlik bilgileri veren dahili bir AWS arayüzünü kullanıyordu. AWS açığı yamaladı ve ajanların varsayılan izinlerini belirgin şekilde sıkılaştırdı.
