Zenity：向公开助手发送消息或可访问同账号其他 AgentCore 助手

Zenity 的 AgentCorruption 研究描述了 Amazon Bedrock AgentCore 中潜在的跨代理暴露问题：在特定条件下，向公开代理发送提示可导致获取临时 AWS 凭证，并访问同一账号和区域内的其他代理。该场景需要代理具备网页请求或 shell 工具并遵循相应指令，聊天页面本身无需存在缺陷。Zenity 表示所报告问题已被修复。

AI推荐理由 Zenity 披露 Amazon Bedrock AgentCore 中名为 AgentCorruption 的跨代理暴露链：在特定条件下，向公开代理发送提示可获取临时 AWS 凭证并访问同账号同区域的其他代理，前提是该代理具备网页请求或命令执行工具。文中称相关漏洞已修复，属有具体机制描述的安全研究转述，但非一手报告。