Zenity araştırmacıları, AWS hesabındaki her yapay zeka aracısının ele geçirilmesi için tek bir istemin yeterli olduğunu buldu
Özgün başlık: A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
Zenity Labs araştırmacıları, Amazon'un Bedrock AgentCore'undaki halka açık tek bir AI ajanının, aynı AWS hesabı ve bölgesindeki tüm AgentCore ajanlarını devralmak için yeterli olduğunu söylüyor. Saldırı, aracıların kısıtlama olmadan erişebileceği geçici bulut kimlik bilgileri için dahili bir AWS arayüzünden yararlandı. AWS o zamandan beri sorunu düzeltti ve aracıların varsayılan izinlerini önemli ölçüde sıkılaştırdı. Zenity araştırmacıları makalenin ilk olarak The Decoder'da yayınlandığını tespit etti.
✳ Bu özet ve çevirisi Base of AGI tarafından otomatik derlendi. Kısa özet ve görsel kaynağa aittir — haberin tamamı ve tüm haklar kaynağındadır.
Haberin tamamını kaynağında oku ↗
Akış içinde yorumlarla aç