Satu Prompt Ambil Alih Semua Agen di Akun AWS
Zenity Labs menemukan rantai celah di Amazon Bedrock AgentCore yang membuat satu prompt ke agen publik bisa mengambil alih semua agen di akun dan region AWS yang sama. AWS sudah memperbaikinya.
3 artikel terverifikasi tentang Injeksi Prompt, produk, dan perkembangan industri.
Zenity Labs menemukan rantai celah di Amazon Bedrock AgentCore yang membuat satu prompt ke agen publik bisa mengambil alih semua agen di akun dan region AWS yang sama. AWS sudah memperbaikinya.
Pengaturan keamanan baru ini tidak menyelesaikan injeksi prompt, tetapi mematikan browsing, agent, konektor, dan kanal keluar yang dibutuhkan penyerang.
Model Opus 4.5 dari Anthropic meningkatkan ketahanan terhadap injeksi prompt melalui prioritas sistem prompt, isolasi konteks, dan strategi penolakan yang dioptimalkan, meskipun tidak ada model yang sepenuhnya kebal.