AWS AI Agent Vulnerabilities Let Attackers Bypass Authentication and Steal Credentials
2026/10/03 gbhackers — AWS が公表したのは、オープンソースの AI エージェント・オーケストレーション・プラットフォーム Loom／Amazon SageMaker Unified Studio に影響を及ぼす 4 件の脆弱性の情報とセキュリティ修正のリリースである。これらの脆弱性を悪用する攻撃者は、認証の回避／OAuth2 トークンの窃取／一時的なクラウド認証情報の窃取／内部サービスへのアクセスなどが可能となり、別のユーザーの SageMaker 環境での任意のコード実行に至る恐れがある。
Skip to content
