Một prompt duy nhất đủ để chiếm quyền kiểm soát mọi AI agent trong một tài khoản AWS, theo nghiên cứu của Zenity

Các nhà nghiên cứu tại Zenity Labs cho biết chỉ cần một AI agent công khai trên Amazon Bedrock AgentCore là đủ để kiểm soát mọi AI agent khác trong cùng tài khoản và vùng AWS. Cuộc tấn công khai thác một giao diện nội bộ của AWS chuyên cấp thông tin đăng nhập đám mây tạm thời mà các agent có thể truy cập không cần hạn chế. AWS đã vá lỗi này và siết chặt đáng kể quyền mặc định của các agent. Bài viết A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found xuất hiện lần đầu trên The Decoder.