Một prompt chiếm quyền toàn bộ AI agent trong một tài khoản AWS
Zenity Labs công bố chuỗi lỗ hổng AgentCorruption trên Amazon Bedrock AgentCore: một prompt đã chiếm toàn bộ agent cùng tài khoản AWS, AWS đã vá lỗi.
2 bài đã kiểm chứng về Prompt injection, sản phẩm và diễn biến ngành.
Zenity Labs công bố chuỗi lỗ hổng AgentCorruption trên Amazon Bedrock AgentCore: một prompt đã chiếm toàn bộ agent cùng tài khoản AWS, AWS đã vá lỗi.
Thiết lập bảo mật mới không giải quyết prompt injection, nhưng tắt duyệt web, agent, connector và các kênh ra ngoài mà kẻ tấn công cần để lấy dữ liệu.