跳到正文
热点事件持续更新

Zenity披露AgentCore单提示劫持漏洞

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

2026年10月8日,The Decoder报道了Zenity Labs的研究发现。Zenity Labs称,攻击者只需与Amazon Bedrock AgentCore上的一个公开智能体对话,一条提示词就能接管同一AWS账号和区域内的全部AgentCore智能体。按该说法,对话对象是账号内已公开的单个智能体,受影响的则是同一AWS账号、同一区域中的所有AgentCore智能体。The Decoder同时写道,接管后会暴露私聊、源代码和已存凭证。目前公开信息仅来自这篇报道所引述的Zenity Labs表述。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月8日
  1. The Decoder
    Zenity 研究发现一条提示词可劫持同一 AWS 账号内全部 AgentCore 智能体

    Zenity Labs 称,攻击者只需与 Amazon Bedrock AgentCore 上一个公开智能体对话,一条提示词就能接管同一 AWS 账号和区域内的全部 AgentCore 智能体,并暴露私聊、源代码和已存凭证。

本事件热度走势

当前热度 9·可比范围峰值 10(10月8日 22:00)·近 24 小时可比范围变化 –

02.557.51010月8日22:0010月8日23:0010月8日23:0010月9日00:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。