AWS智能体越权漏洞

安全公司Zenity Labs披露了Amazon Bedrock AgentCore平台的严重漏洞链“AgentCorruption”，攻击者仅需向一个公网可访问的智能体发送一条提示词，即可窃取临时凭证并接管同一AWS账户和区域内的所有智能体。

【背景】该漏洞源于平台默认配置中实例元数据服务（IMDS）隔离不足及IAM执行角色权限过宽。攻击者利用SSRF获取智能体的STS临时凭证后，凭借默认角色的区域级通配符权限，横向移动至内部财务等敏感智能体，读取私密对话、下载源代码容器镜像，甚至篡改长期记忆以植入持久化后门。

AWS已于2026年9月收紧默认权限，移除跨智能体调用及Secrets Manager访问权，但Zenity指出云安全的最小权限原则与AI智能体所需的灵活性存在固有冲突。截至发稿，AWS未就存量部署风险发布进一步声明。