One Prompt Could Hijack AWS AI Agents and Steal Cloud Credentials
2026/10/10 CyberSecurityNews — すべての Amazon Bedrock AgentCore エージェントへの攻撃が、外部公開された特定の AI エージェントにプロンプトを 1件送信するだけで、同じ AWS アカウントおよびリージョン内の複数の AgentCore エージェントに影響が及ぶ可能性があることが、Zenity Labs の調査で判明した。AgentCorruption と名付けられた、この攻撃チェーンを用いる研究者は、非公開のチャット／ソースコード／長期メモリ／API キー／OAuth トークン／AWS Secrets Manager に保存されたシークレットにアクセスできた。
Skip to content
