单条提示即可劫持同一AWS账户内所有AI智能体

漏洞原理：通过提示注入获取临时凭证

Zenity Labs研究人员披露，其在Amazon Bedrock AgentCore平台发现一处严重权限绕过漏洞。攻击者只需向任一配置为公开可访问的AgentCore智能体提交一条精心构造的自然语言提示，即可触发该智能体调用AWS内部未受保护的接口，获取用于身份认证的临时云凭证（temporary cloud credentials）。

影响范围与修复措施

该漏洞影响同一AWS账户及同一区域（region）下所有使用AgentCore构建的AI智能体——它们共享底层凭证访问路径，导致横向越权。AWS在收到报告后迅速修复了该接口的访问控制逻辑，并将AgentCore智能体的默认IAM权限策略大幅收紧，限制其对敏感凭证服务的调用能力。