AWS Bedrock AgentCore被披露存在AgentCorruption漏洞，一条提示词可能接管同账户、同区域的全部智能体。该漏洞显示企业级智能体平台的安全边界仍不成熟，提示注入、权限继承和工具调用之间的风险被放大。AWS已修复并大幅收紧默认权限，但事件给云厂商和客户敲响警钟：智能体越像“同事”，越需要身份隔离、最小权限、审计日志和支出熔断。未来智能体安全可能成为企业AI采购核心指标。
关键要点
- AgentCorruption可接管同区域全部智能体
- AWS已修复并收紧默认权限
- 智能体安全成为企业采购重点
