「AgentCorruption」漏洞：一条提示词即可让AWS环境沦陷

📋总体概括

研究人员披露AWS Bedrock AgentCore的一个现已修复的高危漏洞，被命名为AgentCorruption。攻击者仅需通过一条恶意提示词，即可借助AI聊天代理在组织内部横向移动，接管整个AWS环境的AgentCore代理集群。该漏洞暴露了AI代理基础设施被注入攻击后从单点突破到全域沦陷的风险，凸显云厂商在智能体安全设计上的短板，AWS已发布补丁。