AWS 修复可导致身份验证绕过与凭据窃取的 AI 代理漏洞

📋总体概括

AWS 为其开源 AI 代理编排平台 Loom 发布安全更新，修复三个高危漏洞。这些问题可导致未经认证的管理员接管、OAuth2 凭据泄露以及访问内部服务，攻击者无需身份验证即可利用。AWS 通过安全公告披露相关细节，强烈建议所有用户将 Loom 部署及分支版本升级至 1.7.0。此次事件凸显 AI 代理编排平台作为新兴基础设施的安全短板，尤其是开源组件被广泛分叉后补丁覆盖的滞后风险。