AWS:n tekoälyalustan haavoittuvuus: yksi viesti riitti kaappaaman kaikki agentit
Tietoturvatutkijat Zenity Labsilta löysivät Amazon Web Servicesin Bedrock AgentCore -alustalta haavoittuvuuden, jossa yksi julkiselle tekoälyagentille lähetetty viesti riitti ottamaan haltuun kaikki saman AWS-tilin agentit samalla alueella. Hyökkääjä pystyi lukemaan, muokkaamaan ja poistamaan muiden agenttien lähdekoodia, salasanoja ja yksityisiä keskusteluja. AWS on paikannnut ongelman ja tiukentanut agenttien oletuskäyttöoikeuksia, mutta tutkijat suosittelevat silti käsin tehtäviä lisärajoituksia.
Miksi merkittävää
Haavoittuvuus osoittaa, että tekoälyagenttialustat voivat periytyä laajoja käyttöoikeuksia tavalla, joka altistaa koko organisaation yhdellä hyökkäyksellä. Tämä koskee erityisesti yrityksiä, jotka rakentavat tai käyttävät AWS-pohjaisia tekoälyratkaisuja.
Lähde: The Decoder