Уязвимость в AWS Bedrock позволила захватить AI-агентов через промпт

Исследователи Zenity Labs обнаружили критическую уязвимость безопасности в платформе Amazon Bedrock AgentCore. Один специально сформированный промпт позволял полностью перехватить управление всеми автономными агентами в рамках одного облачного аккаунта и региона.

Вектор атаки эксплуатировал внутренний интерфейс AWS, предназначенный для выдачи временных учетных данных. Агенты получали к нему доступ без каких-либо ограничений, что давало злоумышленникам возможность эскалации привилегий и кражи конфиденциальных данных из корпоративной инфраструктуры.

Компания оперативно выпустила патч, закрывающий эту брешь в системе безопасности. Одновременно облачный провайдер существенно ужесточил политики разрешений по умолчанию для всех новых и существующих агентов на платформе.

Инцидент подчеркивает риски безопасности при развертывании автономных систем на базе больших языковых моделей в корпоративных облачных средах. Подобные архитектурные просчеты могут приводить к компрометации всей облачной инфраструктуры через единственный вектор ввода.